Tytułem wstępu

Pojęcie "usług" w systemie pojawiło się wraz z wypuszczeniem przez firmę Microsoft rodziny systemów NT, czyli Windows NT, Windows 2000, WindowsXP. Usługi stanowią integralną część systemu operacyjnego, jednak nie wszystkie z nich są nam niezbędne do jego prawidłowej pracy. Część z nich można z powodzeniem wyłączyć, a co za tym idzie pozwala nam to, na znaczne zaoszczędzenie zasobów komputera. Wiadomo bowiem, że każdy uruchomiony proces zajmuje czas pracy procesora i pamięć komputera.

W poniższym tekście znajdziecie opis usług, których działanie jest niezbędne do poprawnej pracy komputera; włączenie lub wyłączenie usług uzależnione jest od konfiguracji komputera; usługi dla komputera pracującego w sieci.

Tekst ten powstał w oparciu o materiały znajdujące się w sieci, i jest wynikiem mojej poszukiwawczej pracy mającej na celu przybliżeniu mi, a co za tym idzie wszystkim tym, którzy zechcą się z poniższym materiałem zapoznać, zasad pracy i działania usług systemowych. Opis zamieszczonych poniżej usług dotyczy głównie systemu WindowsXP, jednak jego przydatność z powodzeniem może posłużyć starszym Windows'om z rodziny NT. Przypominam również o tym, iż korzystacie z tych porad na własną odpowiedzialność, nie ponoszę żadnych konsekwencji z tytułu błędnego ich wykorzystania lub braku odpowiedniej wiedzy w tematyce zagadnień systemowych.

Jak to zrobić?

Do samego panelu zarządzania usługami możemy dostać się poprzez "Panel Sterowania", dalej "Narzędzia Administracyjne", dalej "Usługi", lub poprzez bezpośrednie wpisania "services.msc" w "Start", dalej polecenie "Uruchom".


Usługi o których konfigurację należy się pokusić

Aktualizacje automatyczne (Automatic Updates) - usługa ta odpowiedzialna jest za kontakt z witryną Microsoft, by sprawdzić, czy istnieją aktualizacje do zainstalowanego na komputerze systemu. Jeżeli zachodzi taka potrzeba, ściągana jest odpowiednia łata i instalowana jest w systemie. Możemy zdecydować się na jej wyłączenie, należy jednak wówczas pamiętać o tym, by ręcznie sprawdzać aktualizacje systemu. Należy pamiętać również, że ustawienie tej usługi w tryb uruchamiania automatycznego lub ręcznego wymaga uruchomienia „usług kryptograficznych".

Aplikacja systemowa modelu COM+ (COM+ System Application) - z usługi tej korzystają nieliczne aplikacje, które mogą być zainstalowane w systemie. Jeżeli są zainstalowane (możemy to sprawdzić zaglądając do katalogu C:\Program Files\ComPlus Applications) usługa ta powinna być aktywna (domyślnie jest uruchamiana w trybie ręcznym). W innym przypadku możemy tę usługę wyłączyć, bez większych obaw o pracę systemu. Wtedy jednak do dziennika zdarzeń raportowany będzie błąd usługi po każdym restarcie systemu.

Bufor wydruku (Print Spooler) - usługa ta ładuje pliki do pamięci bezpośrednio przed ich wydrukowaniem. Jeżeli w systemie nie ma zainstalowanych żadnych drukarek, w tym drukarek sieciowych, możemy tę usługę wyłączyć, oszczędzając w ten sposób niecałe 4 MB pamięci. Należy pamiętać, że wyłączenie bufora nie usuwa fizycznie drukarek z systemu, lecz powoduje, że przestają one być widoczne do czasu ponownego uruchomienia usługi bufora.

ClipBook - umożliwia wycinanie i wklejanie obiektów, czy informacji, a następnie przekazywanie ich komputerom zdalnym. Domyślnie ustawiona jest w tryb uruchamiania ręcznego, z powodzeniem natomiast możemy ją wyłączyć, zaoszczędzając w ten sposób ok. 1,3 MB pamięci.

DDE sieci (Network DDE) - usługa używana przy dynamicznej wymianie danych (DDE - Dynamie Data Exchange). W praktyce nie znajduje szerszego zastosowania, poza współpracą z usługą ClipBook. Można ją wyłączyć. Oszczędzamy ok. 1,5 MB pamięci operacyjnej.

Distributed Transaction Coordinator - koordynuje transakcje różnych menedżerów zasobów, takich jak bazy danych, kolejki wiadomości i systemy plików. Wyłączenie tej usługi nie powoduje żadnych negatywnych skutków, za wyjątkiem pojawienia się błędu w dzienniku zdarzeń. Usługa ta jest wymagana do uruchomienia usługi kolejkowania wiadomości (Message Queuing). Najlepiej pozostawić ją w trybie uruchamiania ręcznego.

Dostęp do urządzeń interfejsu HID (Human Interface Device Access) - usługa domyślnie wyłączona, odpowiada za obsługę dodatkowych funkcji urządzeń peryferyjnych, np. skaner lub klawiatura multimedialna z dodatkowymi przyciskami.

DSDM DDE sieci (Network DDE DSDM) - usługa zarządzania udziałami sieciowymi DDE. Domyślnie ustawiona w tryb uruchamiania ręcznego. Można ją wyłączyć, o ile nie używamy usługi ClipBook.

Dzienniki wydajności i alerty (Performance Logs And Alerts) - kolekcjonuje dane o wydajności systemu i zapisuje je do dziennika lub wywołuje okno ostrzeżenia. Usługa ta domyślnie uruchamiana jest w trybie ręcznym. Można ją wyłączyć, jeżeli użytkownik nie potrzebuje na własną rękę analizować wydajności systemu.

Host uniwersalnego urządzenia Plug And Play (Universal Plug And Play Device Host) - wykrywa i konfiguruje uniwersalne urządzenia Plug And Play w sieci domowej. Usługa domyślnie uruchamiana jest w trybie ręcznym, jednak z powodzeniem może być wyłączona. Można ją ponownie włączyć, jeżeli zaobserwujemy nieprawidłowości w działaniu zewnętrznych urządzeń PnP. Tak samo należy postąpić, jeżeli zaobserwujemy problemy z łączeniem się w grach, w trybie multiplayer. Usługa ta musi być również aktywna, jeżeli używamy udostępniania połączenia intemetowego i zezwalamy innym użytkownikom na modyfikacje tego połączenia.
Uwaga! Host uniwersalnego urządzenia Plug And Play nie jest związany z usługą Plug And Play.

Instalator Windows (Windows Installer) - usługa używana do obsługi plików *.msi, jeżeli użytkownik nie planuje instalacji żadnego oprogramowania, można wyłączyć tę usługę. Jakkolwiek należy pamiętać, że niektóre gry mogą korzystać z plików *.msi. Najlepiej pozostawić tę usługę w trybie uruchamiania ręcznego.

Karta inteligentna (Smart Card) - zarządza obsługą tzw. kart inteligentnych - kart z wbudowanym chipem, która m.in. może służyć do autoryzacji w sieci lub systemie operacyjnym. Znakomita większość użytkowników komputerów domowych nie wykorzystuje tego typu rozwiązań, zatem można tę usługę wyłączyć. Zaoszczędzimy w ten sposób nieco ponad 1 MB pamięci.

Karta wydajności WMI (WMI Performance Adapter) - firma Microsoft w swoisty, niejasny sposób podaje opis tej usługi, jako „udostępnienie informacji biblioteki wydajności uzyskanych od dostawców WMI HiPerf". Cokolwiek to znaczy, w praktyce sprowadza się do jej nieużyteczności w typowych domowych zastosowaniach. Jej wyłączenie zaoszczędzi kolejne 2,5 do 6 MB pamięci operacyjnej.

Klient DNS (ang. DNS Client) - rozwiązuje i buforuje nazwy DNS oraz funkcje kontrolera Active Directory. Ta usługa, mimo iż domyślnie uruchamiana w trybie automatycznym, nie jest wymagana do poprawnej pracy systemu. Wymagana jest przy uruchomieniu usług IPSEC, zazwyczaj niepotrzebnych przeciętnemu użytkownikowi komputera.

Kompozycje (Themes) - usługa używana do wyświetlania kompozycji pulpitu w systemie. Jej wyłączenie pozbawi nas możliwości podziwiania "cukierkowego" wyglądu Windows XP, lecz jednocześnie zaoszczędzi 4 do 12 MB pamięci. Nie sprawdzałem zależności tej usługi z żadnym z programów służących do zmiany wyglądu WindowsXP.

Kopiowanie woluminów w tle (Volume Shadow Copy) - wyłączenie tej usługi wprawdzie zaoszczędzi 3 MB pamięci, jednak spowoduje pojawienie się błędu w dzienniku zdarzeń. Najlepszym wyjściem będzie przełączenie jej w tryb uruchamiania ręcznego.

Magazyn wymienny (Removable Storage) - usługa używana do obsługi nośników wymiennych, np. streamery. Domyślnie można ją wyłączyć, chyba że po takiej operacji zaobserwujemy anormalne zachowanie czytników CD/DVD np. niemożność automatycznego odtwarzania płyt. Należy wówczas powrócić do ustawienia pierwotnego.

Menedżer dysków logicznych (Logical Disk Manager) - monituje informacje o dyskach logicznych. Usługa ta jest niezbędna do zarządzania dyskami logicznymi i odpowiada za aktualizację informacji o ich strukturze. Należy pozostawić ją włączoną.

Menedżer kont zabezpieczeń (Security Accounts Manager) - usługa odpowiadająca za przechowywanie informacji o zabezpieczeniach dla kont użytkowników. Jej wyłączenie spowoduje, że wszelkie aktualizacje kont nie będą widziane w systemie.

MS Software Shadow Copy Provider - zarządza kopiami woluminów utworzonych przez usługę kopiowania woluminów w tle. Wyłączenie tego serwisu wywoła jedynie błąd w dzienniku zdarzeń, ale włączenie tej usługi może być wymagane przez niektóre programy do tworzenia obrazu dysków zainstalowanych w komputerze. Najlepiej pozostawić tę usługę w trybie uruchamiania ręcznego.

Numer seryjny nośnika przenośnego (Portable Media Serial Number) - pobiera numer seryjny odtwarzaczy muzycznych podłączonych do komputera. Usługa ta może zostać wyłączona, chyba że zaobserwujemy jakieś nieprawidłowości w działaniu systemu.

Pomoc i obsługa techniczna (Help And Support) - usługa wymagana do obsługi „pomocy online" firmy Microsoft. Może być wyłączona jedynie do czasu użycia „pomocy online" - spowoduje to ponowne ustawienie tej usługi w tryb uruchamiania automatycznego.

Pomocnik karty inteligentnej (Smart Card Helper) - umożliwia obsługę kart inteligentnych (Smart Cards) starszych niż typu Plug And Play. Jeżeli nie używamy kart inteligentnych, możemy wyłączyć tę usługę.

Rozszerzenia sterownika instrumentacji zarządzania Windows (Windows Management Instrumentation Driver Extensions) - usługa odpowiadająca za dostarczanie i pobieranie ze sterowników informacji o zarządzaniu systemami. Usługa ta jest dostępna jedynie w wersji Professional systemu Windows XP. Zaleca się pozostawienie jej w trybie uruchamiania ręcznego.

System zdarzeń COM+ (COM+ Event System) - podobnie jak przy usłudze Aplikacja systemowa modelu COM+, jej wyłączenie wywoła błąd w dzienniku zdarzeń przy każdym restarcie systemu. Przełączenie tej usługi w tryb uruchamiania ręcznego spowoduje, że i tak zostanie ona uruchomiona, gdyż wiele innych usług odwołuje się do niej. Możemy sprawdzić, czy istnieją aplikacje korzystające z tej usługi zaglądając do katalogu C:\Program Files\ComPlus Applications\... Jeżeli katalog ten jest pusty, możemy ją wyłączyć, akceptując jedynie fakt pojawienia się komunikatu o błędzie w dzienniku, bądź pozostawić tę usługę w trybie uruchamiania ręcznego.

Usługa COM nagrywania dysków CD IMAPI (IMAPI CD-Burning COM Service) - nowość, która pojawiła się w systemie Windows XP. Usługa ta odpowiada za obsługę nagrywania płyt CD-R metodą drag and drop. Domyślnie uruchamiana jest w trybie ręcznym i jest jedną z nielicznych usług, które są zatrzymywane po zakończeniu pracy aplikacji od niej zależnej. Optymalnym rozwiązaniem będzie pozostawienie tej usługi w trybie uruchamiania ręcznego.

Usługa indeksowania (Indexing Service) - indeksuje zawartość i właściwości plików na komputerze lokalnym i komputerach zdalnych. Z założenia mająca na celu przyspieszenie operacji dyskowych, potrafi poważnie spowolnić komputer, uruchamiając się nawet podczas dużego obciążenia systemu. Usługę tę można wyłączyć lub wręcz odinstalować z systemu przez Dodaj/Usuń programy z panelu sterowania.

Usługa inteligentnego transferu w tle (Background Intelligent Transfer Service) - używana przez Windows Update. Wyłączenie tej usługi nie powoduje żadnych błędów, a użytkownik może aktualizować system „ręcznie".

Usługa przywracania systemu (System Restore Service) - odpowiada za funkcję przywracania systemu po instalacji nowych sterowników, aplikacji, itp. Domyślnie uruchamia się automatycznie, do użytkownika należy decyzja, czy chce z niej korzystać.

Usługa raportowania błędów (Error Reporting Service) - umożliwia raportowanie błędów dla usług i aplikacji, działających w niestandardowych środowiskach. Odpowiada za wysyłanie raportów do firmy Microsoft po wystąpieniu błędu aplikacji. Jeżeli ta funkcja nam nie odpowiada, możemy ją wyłączyć.

Windows Audio - usługa ta odpowiada za obsługę dźwięku w systemie. Jej wyłączenie jest usprawiedliwione jedynie brakiem karty dźwiękowej w komputerze.

WIA (Windows Image Acquisition) - usługa odpowiadająca za obsługę niektórych skanerów, kamer internetowych, aparatów cyfrowych, itp. Jeżeli nie posiadamy urządzeń tego typu, możemy wyłączyć tę usługę.

Zarządzanie aplikacjami (Application Management) - usługa umożliwiająca instalowanie nowego i usuwanie zainstalowanego oprogramowania. Możemy ją wyłączyć, jakkolwiek może to spowodować problemy z dodawaniem/usuwaniem aplikacji. Wtedy musimy przywrócić domyślne ustawienie.

Zasilacz awaryjny UPS (Uninterruptible Power Supply) - usługa odpowiadająca za zarządzanie zasilaczem awaryjnym podłączonym do komputera. W zasadzie możemy ją wyłączyć, chyba że zaobserwujemy nieprawidłowości w działaniu UPS-a. Nowsze modele - zarządzane przez łącze USB - zazwyczaj nie wymagają uruchamiania tej usługi.

Zawiadomienie o zdarzeniu systemowym (System Event Notification) - usługa ta odnotowuje zdarzenia systemowe związane z logowaniem, siecią i zasilaniem. Jej wyłączenie nie spowoduje nieprawidłowości w działaniu systemu, z wyjątkiem notyfikacji o jej nieruchomieniu w dzienniku zdarzeń.

Zdalne wywoływanie procedur (Remote Procedure Call) — tutaj nie mamy wyboru, to jedyna usługa, której trybu uruchamiania po prostu nie da się zmienić. Zbyt wiele usług jest od niej zależnych, by użytkownik miał możliwość modyfikować ustawienia tej usługi.

Zgodność szybkiego przełączania użytkowników (Fast User Smtching Compatibility) - usługa ta jest wykorzystywana do zachowania poprawności działania aplikacji używanych przez wielu użytkowników. Jeżeli jesteśmy jedynymi użytkownikami danego komputera, możemy ją wyłączyć.


Usługi niezbędne do poprawnej pracy komputera
Wyłączenie poniższych usług może spowodować niewłaściwe działanie systemu.

Dziennik zdarzeń (Event Log) - umożliwia rejestrowanie zdarzeń w dzienniku i przeglądanie jego zawartości. Domyślnie ustawiony w tryb uruchamiania automatycznego. Wyłączenie tej usługi bez jednoczesnej dezaktywacji usługi Instrumentacja Zarządzania Windows spowoduje wydłużenie procesu uruchamiania komputera, gdyż wspomniana usługa przy starcie oczekuje na uruchomienie dziennika zdarzeń. Ponieważ Instrumentacja Zarządzania Windows jest niezbędna do pracy systemu, najlepiej jest pozostawić również Dziennik Zdarzeń w trybie uruchamiania automatycznego.

Harmonogram zadań (Task Scheduler) - służy do konfiguracji i planowania automatycznych zadań. Domyślnie ustawiony jest w tryb uruchamiania automatycznego. Wyłączenie tej usługi może nieco przyspieszyć start systemu i zwolnić zasoby komputera, jednakże niektóre aplikacje firm trzecich - np. skanery antywirusowe - mogą korzystać z tej usługi. W tym przypadku lepiej powrócić do ustawienia domyślnego.

Instrumentacja zarządzania Windows (Windows Management Instrumentation) - używana między innymi do śledzenia zależności poszczególnych usług. Jej wyłączenie może wywołać nieprzewidywalne efekty pracy systemu. Zalecany tryb dla tej usługi to uruchamiania automatycznego.

Plug And Play - zarządza urządzeniami typu Plug And Play. W żadnym razie nie powinno się tej usługi wyłączać.

Stacja robocza (Workstation) - usługa odpowiadająca za przyłączanie się do zdalnych zasobów na innych komputerach. Wprawdzie typowy komputer domowy nie jest podłączony do sieci, co sugerowałoby, że można tę usługę wyłączyć. Jednakże wiele innych usług jest od niej zależne, dlatego zaleca się pozostawienie jej w trybie uruchamiania automatycznego.

Usługa administracyjna menedżera dysków logicznych (Logical Disk Manager Administrative Service) - usługa używana do konfiguracji woluminów i dysków logicznych. Domyślnie ustawiona w tryb uruchamiania ręcznego. Uruchamiana jest tylko w trakcie wprowadzania zmian do konfiguracji dysków i woluminów. Po ich zakończeniu zatrzymuje się. Najbezpieczniej będzie pozostawić ją w trybie uruchamiania ręcznego.

Usługi kryptograficzne (Cryptographic Semces) - usługa używana przez Microsoft m.in. do potwierdzania autentyczności plików systemu Windows. Jest również niezbędna do aktualizacji systemu (ręcznej lub automatycznej). Najlepiej pozostawić ją w trybie uruchamiania automatycznego, aby uniknąć problemów w pracy systemu.

Wykrywanie sprzętu powłoki (Shell Hardware Detection) - usługa odpowiadająca za automatyczne wykrywanie lub określanie stanu niektórych urządzeń, takich jak czytniki CD, karty pamięci, stacje dokujące, itp.. Jej wyłączenie może spowodować problemy w działaniu tych urządzeń, dlatego lepiej zostawić domyślny tryb uruchamiania.


Usługi dla komputerów pracujących w sieci
Wykaz usług na które należy zwrócić szczególną uwagę gdy komputer pracuje w sieci (Internet, lokalna, itp.).

Klient DHCP (DHCP client) - umożliwia dzierżawę adresu IP z serwera DHCP. W przypadku komputera niepodłączonego do sieci możemy tę usługę wyłączyć. Użytkownicy korzystający z łącza stałego muszą jednak pamiętać, że większość dostawców internetowych, oferujących łącza stałe za pomocą - np. modemów kablowych - bazuje na adresach IP przydzielanych z serwera DHCP. W takim przypadku najprościej będzie pozostawić tę usługę w trybie uruchamiania automatycznego. Jeżeli mimo wszystko zdecydujemy się ją wyłączyć, musimy ręcznie skonfigurować parametry sieciowe komputera (adres IP, maskę podsieci, bramkę itp.). Wyboru sposobu konfiguracji sieci dokonujemy we właściwościach protokołu sieciowego TCP/IP.

Klient śledzenia łączy rozproszonych (Distributed Link Tracking Client) - nadzoruje łącza między plikami systemu NTFS na komputerze lub w domenie. Usługa przydatna raczej w dużej sieci, w komputerze domowym można ją wyłączyć, zaoszczędzając ok. 4 MB pamięci.

Konfiguracja zerowej sieci bezprzewodowej (Wireless Zero Configuration) - zapewnia automatyczną konfigurację urządzeń dla sieci bezprzewodowej. Jeżeli takie urządzenia nie są zainstalowane w systemie, możemy wyłączyć tę usługę.

Logowanie do sieci (Net Logon) - usługa używana przy uwierzytelnianiu zdarzeń podczas logowania w domenie. Standardowo ustawiona na tryb uruchamiania ręcznego, może być wyłączona w typowej konfiguracji domowej.

Logowanie pomocnicze (Secondary Logon) - umożliwia uruchamianie aplikacji „spod" innego konta użytkownika. Użytkownik, który nie ma wystarczających praw w systemie, może uruchomiać aplikację podając konto oraz hasło użytkownika z większymi uprawnieniami. Wyłączenie tej usługi pozbawi nas takiej możliwości.

Lokalizator usługi zdalnego wywołania procedury (Remote Procedure Call Locator) - zarządza bazą danych usługi nazw zdalnego wywołania procedury. Nie jest używana w innych konfiguracjach niż sieciowe. W typowej konfiguracji domowej możemy tę usługę wyłączyć. Zaoszczędzimy w ten sposób ok. 1,2 MB pamięci. W komputerach połączonych w sieć musimy się liczyć z problemami w jej działaniu, optymalnym ustawieniem będzie ręczny tryb uruchamiania.

Magazyn chroniony (Protected Storage) - umożliwia zapisywanie i przechowywanie wpisanych przez użytkownika haseł, np.: używanych do wchodzenia na zabezpieczone hasłem strony. Jej wyłączenie spowoduje, że system nie będzie zapisywał użytych haseł i będzie każdorazowo prosił o ich podanie. W tej sytuacji stanie się on bardziej bezpieczny, gdyż potencjalny włamywacz nie znajdzie w nim żadnych haseł. Jednakże usługa ta jest wymagana do obsługi kluczy prywatnych i szyfrowania. Jeżeli użytkownik chce mieć możliwość zapamiętywania haseł w systemie lub łączy się z siecią domenową, musi tę usługę uruchamiać w trybie automatycznym.

Menedżer autopołączenia dostępu zdalnego (Remote Access Auto Connection Manager) - tworzy połączenie z siecią zdalną, gdy jakiś program odwołuje się do nazwy lub adresu systemu zdalnego. W niektórych przypadkach, w zależności od dostawcy internetowego, konieczne jest jej uruchomienie. Możemy tę usługę wyłączyć, jednak gdyby okazało się, że połączenie internetowe nie funkcjonuje poprawnie, należy powrócić do poprzedniego ustawienia.

Menedżer połączeń usługi dostęp zdalny (Remote Access Connection Manager) - tworzy połączenie sieciowe. Używana jest przy udostępnianiu połączenia internetowego. W niektórych przypadkach, w zależności od dostawcy internetowego konieczne jest jej uruchomienie. Najbezpieczniej pozostawić tę usługę w trybie uruchamiania ręcznego.

Menedżer przekazywania (Upload Manager) - usługa używana do zarządzania transferem plików pomiędzy klientem a serwerem w sieci. Można ją wyłączyć w przypadku pojedynczego komputera. Jakkolwiek uruchomienia tej usługi wymaga używanie FTP.

Menedżer sesji pomocy pulpitu zdalnego (Remote Desktop Hełp Session Manager) - zarządza pomocą zdalną. Jeżeli nie korzystamy z tej opcji lub komputer nie jest podłączony do Internetu, możemy wyłączyć tę usługę.

NetMeeting Remote Desktop Sharing - umożliwia dostęp do komputera przy użyciu programu NetMeeting. Jeżeli nie używamy tej usługi lub komputer nie jest podłączony do sieci, z powodzeniem możemy wyłączyć tę usługę.

Połączenia sieciowe (Network Connections) - usługa wymagana do obsługi połączeń sieciowych. W przypadku komputera niepodłączonego do sieci, możemy tę usługę wyłączyć. Spowoduje to również, że w pasku narzędziowym nie będzie wyświetlana ikonka informująca o nawiązanym połączeniu modemowym. Jeżeli zaobserwujemy nieprawidłowości w działaniu połączenia internetowego, należy ustawić automatyczny tryb uruchamiania tej usługi.

Pomoc TCP/IP NetBIOS (TCP/IP NetBIOS Helper) - włącza obsługę systemu NetBIOS w protokole TCP/IP. Jeżeli komputer nie jest podłączony do sieci lub jest podłączony do sieci, która nie wykorzystuje systemu NetBIOS oraz/lub WINS, możemy tę usługę wyłączyć.

Posłaniec (Messenger) - umożliwia przesyłanie wiadomości pomiędzy komputerami w sieci. Oczywiście w konfiguracji pozbawionej sieci możemy tę usługę wyłączyć. Często ta usługa wykorzystywana jest przez różnego rodzaju wirusy, ja osobiście zalecam wyłączenie.

Przeglądarka komputera (Computer Browser) - utrzymuje i aktualizuje listę komputerów dostępnych w sieci. Jak w przypadku poprzedniej usługi, w konfiguracji odłączonej od sieci, usługa ta jest zbędna.

QoS RSVP - nazwa jest skrótem od: Quality of Service Resource Reservation Protocol (RSVP). Usługa ta odpowiada za kontrolę ruchu w sieci używającej technologii IPSec oraz aplikacji używających QoS. Razem z protokołem TCP/IP instalowany jest harmonogram pakietów QoS, używany do kontroli przepływu danych w sieci tak, by zapewnić odpowiednią jakość przesyłanych danych. O ile nie dysponujemy dostępem do sieci lub ruch generowany w sieci jest niewielki, możemy wyłączyć tę usługę.

Rejestr zdalny (Remote Registry Service) - usługa ta jest dostępna jedynie w wersji Professional systemu Windows XP. Umożliwia ona zdalnym użytkownikom modyfikacje rejestru lokalnego komputera. Ze względów bezpieczeństwa zaleca się wyłączenie tej usługi.

Routing i dostęp zdalny (Routing And Remote Access) - usługa ta odpowiada za routing pakietów z komputera zdalnego, łączącego się z komputerem zdalnym, będącym w lokalnej sieci. Jeżeli komputer nie jest podłączony do sieci lub nie przewidujemy dla niego roli bramki, najlepiej wyłączyć tę usługę.

Rozpoznawanie lokalizacji w sieci (Network Location Awareness) - kolekcjonuje informacje o konfiguracji sieci i lokalizacji sieciowej. Jej uruchomienie wymagane jest wówczas, gdy komputer pełni rolę bramki internetowej, gdy współdzielone jest połączenie internetowe. W pozostałych przypadkach możemy wyłączyć tę usługę.

Serwer (Server) - umożliwia współdzielenie plików i drukarek w sieci. Jeżeli komputer nie jest podłączony do sieci lub nie ma potrzeby współdzielenia plików i/lub drukarek, możemy wyłączyć tę usługę.

Telefonia (Telephony) - odpowiada za kontrolę urządzeń telefonicznych w systemie. Usługa ta jest niezbędna przy połączeniach typu Dial-up, może się też okazać, że jej uruchomienie jest wymagane przy innych metodach podłączenia do Internetu - modemy kablowe, DSL, itp.. Proponuję pozostawicie usługę w trybie uruchamiania ręcznego.

Telnet - usługa dostępna jedynie w wersji Professional systemu Windows XP. Umożliwia zdalne logowanie się na lokalnym komputerze. Jeżeli telnet nie jest użytkownikowi przydatny lub komputer nie jest podłączony do sieci, można tę usługę wyłączyć, oszczędzając w ten sposób 2 MB pamięci.

Urządzenie alarmowe (Alerter) - powiadamia użytkownika lub określoną stację roboczą o alertach administracyjnych. Z oczywistych względów usługa ta jest przydatna przede wszystkim w konfiguracji sieciowej. Przeciętny użytkownik może ją wyłączyć.

Usługa bramy warstwy aplikacji (Application Layer Gateway Service) - zapewnia obsługę dodatków (plug-ins) dla udostępniania połączenia internetowego i zapory połączenia internetowego. Usługa ta domyślnie uruchamiana jest w trybie ręcznym. Możemy ją wyłączyć w komputerach niepodłączonych do Internetu.

Usługa czas systemu Windows (Windows Time) - używana do synchronizacji daty i czasu na serwerach i stacjach roboczych w sieci. Z oczywistych względów, jeżeli komputer nie jest podłączony do sieci, możemy tę usługę wyłączyć. Tak samo możemy postąpić, gdy nie zależy nam na synchronizacji daty i godziny.

Usługa NT LM Security Support Provider - zapewnia zabezpieczenia dla programów korzystających z usługi zdalnego wywoływania procedury. W praktyce jest zbędna, z wyjątkiem konfiguracji, w której używamy serwera kolejkowania wiadomości (Message Queuing) lub telnetu.

Usługa odnajdywania SSDP (SSDP Discovery Service) - odpowiada za odnajdywanie urządzeń PnP w lokalnej sieci. W komputerach niepodłączonych do sieci, jak również w konfiguracjach, które nie używają zewnętrznych urządzeń PnP, możemy tę usługę wyłączyć. Jeżeli zaobserwujemy jakieś nieprawidłowości w działaniu tych urządzeń, możemy przywrócić tej usłudze tryb uruchamiania ręcznego. Podobnie postępujemy wtedy, gdy zauważymy problemy z działaniem trybu multiplayer w grach.

Usługi IPSEC (IPSEC Services) - zarządza zabezpieczeniami w protokole IP. W przeciętnym domowym komputerze, jak również stacjach niepodłączonych do Internetu, możemy wyłączyć tę usługę.

Usługi terminalowe (Terminal Services) - umożliwia zdalnemu użytkownikowi logowanie na lokalnym komputerze. Na komputerach, które nie potrzebują tej usługi, jak również na stacjach odłączonych od sieci, możemy ją wyłączyć.

WebClient - z założenia umożliwia programom dla systemu Windows tworzenie i modyfikowanie plików w Internecie. Z uwagi na wątpliwą użyteczność tej usługi, jak również ze względów bezpieczeństwa, najlepiej ją wyłączyć.

Zapora połączenia internetowego/Udostępnianie połączenia internetowego (Internet Connection Firewall/ Internet Connection Sharing) - usługa umożliwiająca dostęp wielu komputerów do Internetu przez jeden komputer pełniący rolę bramy. W komputerach niepodłączonych do Internetu możemy ją wyłączyć.

PROCESY

EMULE.EXE - chyba nie musze tlumaczyc:)
EXPLORER.EXE - Źródło interfejsu użytkownika Windows
msimn.exe - proces odpowiedzialny za Outlook Express
svchost.exe - proces hosta usługi współużytkowany przez wiele usług operacyjnych
wuauclt.exe - proces odpowiedzialny za automatyczną aktualizację Windows
firefox.exe - też powinno być jasne
taskmgr.exe - to jest programik który między innymi wyświetla Ci uruchomione procesy (Menadżer zadań)
csrss.exe - odpowiada za graficzne polecenia w Windowsie
Mini-Xp.exe programik dodający opcję zminimalizowania we wszystkich oknach
FWatcher.exe - programik pokazujący między innymi kto używa Twoich udostępnionych plików
speedfan.exe - programik monitorujący prędkość wiatraczka
LSASS.EXE - program odpowiadający za mechanizmy bezpieczeństwa w Windowsie tzw. administracja zabezpieczeń lokalnych
winlogon.exe - obsługuje procedury logowania i wylogowania się z systemu
gg.exe - wiadomo:)
SERVICES.EXE - zarządza składnikami systemu uruchamianymi przy starcie Windows
RTENG6.EXE - a to jest dla mnnie magiczne i nie wiem co to:)
wscntfy.exe - Centrum Zabezpieczeń Windows
ATI2EVXX.EXE - program do konfiguowania sterowników do kart graficznych ATI
SOUNDMAN.EXE - programik do regulowania parametrów dźwięku zintegrowanych kart muzycznych Realteka
NGSERVER.EXE - program należący do pakietu Norton Ghost
mdm.exe - proces pozwalający na debugowanie błędów Internet Explorera
SPOOLSV.EXE - zarządza buforem wydruku, ustawia kolejkowanie drukowania
alg.exe - nadzoruje dzielenie połączenia internetowego i firewalla
smss.exe - jest to proces, który jest częścią systemu Microsoft Windows. Nazywany jest Menedżerem sesji. Zainicjowany przez system odpowiada za wiele czynności, m.in logowania WinLogon
i Win32 (Csrss.exe)
jusched.exe - proces odpowiedzialny za aktualizację Javy
DBSERV.EXE - program należący do pakietu Norton Ghost

I wszystko wygląda ok:)
Procesy, które możesz wyłączyć:
EMULE.EXE (wyłaczy Ci się eMule)
msimn.exe (możesz wyłączyć jeśłi masz zamkniętego Outlook Express)
firefox.exe (zamknie się Firefox)
Mini-Xp.exe używasz tego?
FWatcher.exe
speedfan.exe
gg.exe (zamknie sie Gadu-Gadu)
RTENG6.EXE (ja wyznaję taką zasadę: nie wiesz po co to? wywal to!:) najwyżej jak coś będzie nie tak to włączysz od nowa:)
ATI2EVXX.EXE
SOUNDMAN.EXE
NGSERVER.EXE
SPOOLSV.EXE (tylko jeśli nie używasz drukarki)
jusched.exe
DBSERV.EXE

No to chyba na tyle:)