Tytułem
wstępu
Pojęcie
"usług" w systemie pojawiło się wraz z wypuszczeniem
przez firmę Microsoft rodziny systemów NT, czyli Windows NT,
Windows 2000, WindowsXP. Usługi stanowią integralną część
systemu operacyjnego, jednak nie wszystkie z nich są nam niezbędne
do jego prawidłowej pracy. Część z nich można z powodzeniem
wyłączyć, a co za tym idzie pozwala nam to, na znaczne
zaoszczędzenie zasobów komputera. Wiadomo bowiem, że każdy
uruchomiony proces zajmuje czas pracy procesora i pamięć
komputera.
W
poniższym tekście znajdziecie opis usług, których działanie jest
niezbędne do poprawnej pracy komputera; włączenie lub wyłączenie
usług uzależnione jest od konfiguracji komputera; usługi dla
komputera pracującego w sieci.
Tekst
ten powstał w oparciu o materiały znajdujące się w sieci, i jest
wynikiem mojej poszukiwawczej pracy mającej na celu przybliżeniu
mi, a co za tym idzie wszystkim tym, którzy zechcą się z poniższym
materiałem zapoznać, zasad pracy i działania usług systemowych.
Opis zamieszczonych poniżej usług dotyczy głównie systemu
WindowsXP, jednak jego przydatność z powodzeniem może posłużyć
starszym Windows'om z rodziny NT. Przypominam również o tym, iż
korzystacie z tych porad na własną odpowiedzialność, nie ponoszę
żadnych konsekwencji z tytułu błędnego ich wykorzystania lub
braku odpowiedniej wiedzy w tematyce zagadnień systemowych.
Jak
to zrobić?
Do
samego panelu zarządzania usługami możemy dostać się poprzez
"Panel Sterowania", dalej "Narzędzia
Administracyjne", dalej "Usługi", lub poprzez
bezpośrednie wpisania "services.msc" w "Start",
dalej polecenie "Uruchom".
Usługi
o których konfigurację należy się pokusić
Aktualizacje
automatyczne (Automatic Updates)
- usługa ta odpowiedzialna jest za kontakt z witryną Microsoft, by
sprawdzić, czy istnieją aktualizacje do zainstalowanego na
komputerze systemu. Jeżeli zachodzi taka potrzeba, ściągana jest
odpowiednia łata i instalowana jest w systemie. Możemy zdecydować
się na jej wyłączenie, należy jednak wówczas pamiętać o tym,
by ręcznie sprawdzać aktualizacje systemu. Należy pamiętać
również, że ustawienie tej usługi w tryb uruchamiania
automatycznego lub ręcznego wymaga uruchomienia „usług
kryptograficznych".
Aplikacja
systemowa modelu COM+ (COM+ System Application)
- z usługi tej korzystają nieliczne aplikacje, które mogą być
zainstalowane w systemie. Jeżeli są zainstalowane (możemy to
sprawdzić zaglądając do katalogu C:\Program Files\ComPlus
Applications) usługa ta powinna być aktywna (domyślnie jest
uruchamiana w trybie ręcznym). W innym przypadku możemy tę usługę
wyłączyć, bez większych obaw o pracę systemu. Wtedy jednak do
dziennika zdarzeń raportowany będzie błąd usługi po każdym
restarcie systemu.
Bufor
wydruku (Print Spooler)
- usługa ta ładuje pliki do pamięci bezpośrednio przed ich
wydrukowaniem. Jeżeli w systemie nie ma zainstalowanych żadnych
drukarek, w tym drukarek sieciowych, możemy tę usługę wyłączyć,
oszczędzając w ten sposób niecałe 4 MB pamięci. Należy
pamiętać, że wyłączenie bufora nie usuwa fizycznie drukarek z
systemu, lecz powoduje, że przestają one być widoczne do czasu
ponownego uruchomienia usługi bufora.
ClipBook
- umożliwia wycinanie i wklejanie obiektów, czy informacji, a
następnie przekazywanie ich komputerom zdalnym. Domyślnie ustawiona
jest w tryb uruchamiania ręcznego, z powodzeniem natomiast możemy
ją wyłączyć, zaoszczędzając w ten sposób ok. 1,3 MB
pamięci.
DDE
sieci (Network DDE)
- usługa używana przy dynamicznej wymianie danych (DDE - Dynamie
Data Exchange). W praktyce nie znajduje szerszego zastosowania, poza
współpracą z usługą ClipBook. Można ją wyłączyć.
Oszczędzamy ok. 1,5 MB pamięci operacyjnej.
Distributed
Transaction Coordinator
- koordynuje transakcje różnych menedżerów zasobów, takich jak
bazy danych, kolejki wiadomości i systemy plików. Wyłączenie tej
usługi nie powoduje żadnych negatywnych skutków, za wyjątkiem
pojawienia się błędu w dzienniku zdarzeń. Usługa ta jest
wymagana do uruchomienia usługi kolejkowania wiadomości (Message
Queuing). Najlepiej pozostawić ją w trybie uruchamiania
ręcznego.
Dostęp
do urządzeń interfejsu HID (Human Interface Device Access)
- usługa domyślnie wyłączona, odpowiada za obsługę dodatkowych
funkcji urządzeń peryferyjnych, np. skaner lub klawiatura
multimedialna z dodatkowymi przyciskami.
DSDM
DDE sieci (Network DDE DSDM)
- usługa zarządzania udziałami sieciowymi DDE. Domyślnie
ustawiona w tryb uruchamiania ręcznego. Można ją wyłączyć, o
ile nie używamy usługi ClipBook.
Dzienniki
wydajności i alerty (Performance Logs And Alerts)
- kolekcjonuje dane o wydajności systemu i zapisuje je do dziennika
lub wywołuje okno ostrzeżenia. Usługa ta domyślnie uruchamiana
jest w trybie ręcznym. Można ją wyłączyć, jeżeli użytkownik
nie potrzebuje na własną rękę analizować wydajności
systemu.
Host
uniwersalnego urządzenia Plug And Play (Universal Plug And Play
Device Host)
- wykrywa i konfiguruje uniwersalne urządzenia Plug And Play w sieci
domowej. Usługa domyślnie uruchamiana jest w trybie ręcznym,
jednak z powodzeniem może być wyłączona. Można ją ponownie
włączyć, jeżeli zaobserwujemy nieprawidłowości w działaniu
zewnętrznych urządzeń PnP. Tak samo należy postąpić, jeżeli
zaobserwujemy problemy z łączeniem się w grach, w trybie
multiplayer. Usługa ta musi być również aktywna, jeżeli używamy
udostępniania połączenia intemetowego i zezwalamy innym
użytkownikom na modyfikacje tego połączenia.
Uwaga!
Host uniwersalnego urządzenia Plug And Play nie jest związany z
usługą Plug And Play.
Instalator
Windows (Windows Installer)
- usługa używana do obsługi plików *.msi, jeżeli użytkownik nie
planuje instalacji żadnego oprogramowania, można wyłączyć tę
usługę. Jakkolwiek należy pamiętać, że niektóre gry mogą
korzystać z plików *.msi. Najlepiej pozostawić tę usługę w
trybie uruchamiania ręcznego.
Karta
inteligentna (Smart Card)
- zarządza obsługą tzw. kart inteligentnych - kart z wbudowanym
chipem, która m.in. może służyć do autoryzacji w sieci lub
systemie operacyjnym. Znakomita większość użytkowników
komputerów domowych nie wykorzystuje tego typu rozwiązań, zatem
można tę usługę wyłączyć. Zaoszczędzimy w ten sposób nieco
ponad 1 MB pamięci.
Karta
wydajności WMI (WMI Performance Adapter)
- firma Microsoft w swoisty, niejasny sposób podaje opis tej usługi,
jako „udostępnienie informacji biblioteki wydajności uzyskanych
od dostawców WMI HiPerf". Cokolwiek to znaczy, w praktyce
sprowadza się do jej nieużyteczności w typowych domowych
zastosowaniach. Jej wyłączenie zaoszczędzi kolejne 2,5 do 6 MB
pamięci operacyjnej.
Klient
DNS (ang. DNS
Client)
- rozwiązuje i buforuje nazwy DNS oraz funkcje kontrolera Active
Directory. Ta usługa, mimo iż domyślnie uruchamiana w trybie
automatycznym, nie jest wymagana do poprawnej pracy systemu. Wymagana
jest przy uruchomieniu usług IPSEC, zazwyczaj niepotrzebnych
przeciętnemu użytkownikowi komputera.
Kompozycje
(Themes)
- usługa używana do wyświetlania kompozycji pulpitu w systemie.
Jej wyłączenie pozbawi nas możliwości podziwiania "cukierkowego"
wyglądu Windows XP, lecz jednocześnie zaoszczędzi 4 do 12 MB
pamięci. Nie sprawdzałem zależności tej usługi z żadnym z
programów służących do zmiany wyglądu WindowsXP.
Kopiowanie
woluminów w tle (Volume Shadow Copy)
- wyłączenie tej usługi wprawdzie zaoszczędzi 3 MB pamięci,
jednak spowoduje pojawienie się błędu w dzienniku zdarzeń.
Najlepszym wyjściem będzie przełączenie jej w tryb uruchamiania
ręcznego.
Magazyn
wymienny (Removable Storage)
- usługa używana do obsługi nośników wymiennych, np. streamery.
Domyślnie można ją wyłączyć, chyba że po takiej operacji
zaobserwujemy anormalne zachowanie czytników CD/DVD np. niemożność
automatycznego odtwarzania płyt. Należy wówczas powrócić do
ustawienia pierwotnego.
Menedżer
dysków logicznych (Logical Disk Manager)
- monituje informacje o dyskach logicznych. Usługa ta jest niezbędna
do zarządzania dyskami logicznymi i odpowiada za aktualizację
informacji o ich strukturze. Należy pozostawić ją
włączoną.
Menedżer
kont zabezpieczeń (Security Accounts Manager)
- usługa odpowiadająca za przechowywanie informacji o
zabezpieczeniach dla kont użytkowników. Jej wyłączenie spowoduje,
że wszelkie aktualizacje kont nie będą widziane w systemie.
MS
Software Shadow Copy Provider
- zarządza kopiami woluminów utworzonych przez usługę kopiowania
woluminów w tle. Wyłączenie tego serwisu wywoła jedynie błąd w
dzienniku zdarzeń, ale włączenie tej usługi może być wymagane
przez niektóre programy do tworzenia obrazu dysków zainstalowanych
w komputerze. Najlepiej pozostawić tę usługę w trybie
uruchamiania ręcznego.
Numer
seryjny nośnika przenośnego (Portable Media Serial Number)
- pobiera numer seryjny odtwarzaczy muzycznych podłączonych do
komputera. Usługa ta może zostać wyłączona, chyba że
zaobserwujemy jakieś nieprawidłowości w działaniu systemu.
Pomoc
i obsługa techniczna (Help And Support)
- usługa wymagana do obsługi „pomocy online" firmy
Microsoft. Może być wyłączona jedynie do czasu użycia „pomocy
online" - spowoduje to ponowne ustawienie tej usługi w tryb
uruchamiania automatycznego.
Pomocnik
karty inteligentnej (Smart Card Helper)
- umożliwia obsługę kart inteligentnych (Smart Cards) starszych
niż typu Plug And Play. Jeżeli nie używamy kart inteligentnych,
możemy wyłączyć tę usługę.
Rozszerzenia
sterownika instrumentacji zarządzania Windows (Windows Management
Instrumentation Driver Extensions)
- usługa odpowiadająca za dostarczanie i pobieranie ze sterowników
informacji o zarządzaniu systemami. Usługa ta jest dostępna
jedynie w wersji Professional systemu Windows XP. Zaleca się
pozostawienie jej w trybie uruchamiania ręcznego.
System
zdarzeń COM+ (COM+ Event System)
- podobnie jak przy usłudze Aplikacja systemowa modelu COM+, jej
wyłączenie wywoła błąd w dzienniku zdarzeń przy każdym
restarcie systemu. Przełączenie tej usługi w tryb uruchamiania
ręcznego spowoduje, że i tak zostanie ona uruchomiona, gdyż wiele
innych usług odwołuje się do niej. Możemy sprawdzić, czy
istnieją aplikacje korzystające z tej usługi zaglądając do
katalogu C:\Program Files\ComPlus Applications\... Jeżeli katalog
ten jest pusty, możemy ją wyłączyć, akceptując jedynie fakt
pojawienia się komunikatu o błędzie w dzienniku, bądź pozostawić
tę usługę w trybie uruchamiania ręcznego.
Usługa
COM nagrywania dysków CD IMAPI (IMAPI CD-Burning COM Service)
- nowość, która pojawiła się w systemie Windows XP. Usługa ta
odpowiada za obsługę nagrywania płyt CD-R metodą drag and drop.
Domyślnie uruchamiana jest w trybie ręcznym i jest jedną z
nielicznych usług, które są zatrzymywane po zakończeniu pracy
aplikacji od niej zależnej. Optymalnym rozwiązaniem będzie
pozostawienie tej usługi w trybie uruchamiania ręcznego.
Usługa
indeksowania (Indexing Service)
- indeksuje zawartość i właściwości plików na komputerze
lokalnym i komputerach zdalnych. Z założenia mająca na celu
przyspieszenie operacji dyskowych, potrafi poważnie spowolnić
komputer, uruchamiając się nawet podczas dużego obciążenia
systemu. Usługę tę można wyłączyć lub wręcz odinstalować z
systemu przez Dodaj/Usuń programy z panelu sterowania.
Usługa
inteligentnego transferu w tle (Background Intelligent Transfer
Service)
- używana przez Windows Update. Wyłączenie tej usługi nie
powoduje żadnych błędów, a użytkownik może aktualizować system
„ręcznie".
Usługa
przywracania systemu (System Restore Service)
- odpowiada za funkcję przywracania systemu po instalacji nowych
sterowników, aplikacji, itp. Domyślnie uruchamia się
automatycznie, do użytkownika należy decyzja, czy chce z niej
korzystać.
Usługa
raportowania błędów (Error Reporting Service)
- umożliwia raportowanie błędów dla usług i aplikacji,
działających w niestandardowych środowiskach. Odpowiada za
wysyłanie raportów do firmy Microsoft po wystąpieniu błędu
aplikacji. Jeżeli ta funkcja nam nie odpowiada, możemy ją
wyłączyć.
Windows
Audio
- usługa ta odpowiada za obsługę dźwięku w systemie. Jej
wyłączenie jest usprawiedliwione jedynie brakiem karty dźwiękowej
w komputerze.
WIA
(Windows Image Acquisition)
- usługa odpowiadająca za obsługę niektórych skanerów, kamer
internetowych, aparatów cyfrowych, itp. Jeżeli nie posiadamy
urządzeń tego typu, możemy wyłączyć tę usługę.
Zarządzanie
aplikacjami (Application Management)
- usługa umożliwiająca instalowanie nowego i usuwanie
zainstalowanego oprogramowania. Możemy ją wyłączyć, jakkolwiek
może to spowodować problemy z dodawaniem/usuwaniem aplikacji. Wtedy
musimy przywrócić domyślne ustawienie.
Zasilacz
awaryjny UPS (Uninterruptible Power Supply)
- usługa odpowiadająca za zarządzanie zasilaczem awaryjnym
podłączonym do komputera. W zasadzie możemy ją wyłączyć, chyba
że zaobserwujemy nieprawidłowości w działaniu UPS-a. Nowsze
modele - zarządzane przez łącze USB - zazwyczaj nie wymagają
uruchamiania tej usługi.
Zawiadomienie
o zdarzeniu systemowym (System Event Notification)
- usługa ta odnotowuje zdarzenia systemowe związane z logowaniem,
siecią i zasilaniem. Jej wyłączenie nie spowoduje nieprawidłowości
w działaniu systemu, z wyjątkiem notyfikacji o jej nieruchomieniu w
dzienniku zdarzeń.
Zdalne
wywoływanie procedur (Remote Procedure Call)
— tutaj nie mamy wyboru, to jedyna usługa, której trybu
uruchamiania po prostu nie da się zmienić. Zbyt wiele usług jest
od niej zależnych, by użytkownik miał możliwość modyfikować
ustawienia tej usługi.
Zgodność
szybkiego przełączania użytkowników (Fast User Smtching
Compatibility)
- usługa ta jest wykorzystywana do zachowania poprawności działania
aplikacji używanych przez wielu użytkowników. Jeżeli jesteśmy
jedynymi użytkownikami danego komputera, możemy ją
wyłączyć.
Usługi
niezbędne do poprawnej pracy komputera
Wyłączenie
poniższych usług może spowodować niewłaściwe działanie
systemu.
Dziennik
zdarzeń (Event Log)
- umożliwia rejestrowanie zdarzeń w dzienniku i przeglądanie jego
zawartości. Domyślnie ustawiony w tryb uruchamiania automatycznego.
Wyłączenie tej usługi bez jednoczesnej dezaktywacji usługi
Instrumentacja Zarządzania Windows spowoduje wydłużenie procesu
uruchamiania komputera, gdyż wspomniana usługa przy starcie
oczekuje na uruchomienie dziennika zdarzeń. Ponieważ Instrumentacja
Zarządzania Windows jest niezbędna do pracy systemu, najlepiej jest
pozostawić również Dziennik Zdarzeń w trybie uruchamiania
automatycznego.
Harmonogram
zadań (Task Scheduler)
- służy do konfiguracji i planowania automatycznych zadań.
Domyślnie ustawiony jest w tryb uruchamiania automatycznego.
Wyłączenie tej usługi może nieco przyspieszyć start systemu i
zwolnić zasoby komputera, jednakże niektóre aplikacje firm
trzecich - np. skanery antywirusowe - mogą korzystać z tej usługi.
W tym przypadku lepiej powrócić do ustawienia
domyślnego.
Instrumentacja
zarządzania Windows (Windows Management Instrumentation)
- używana między innymi do śledzenia zależności poszczególnych
usług. Jej wyłączenie może wywołać nieprzewidywalne efekty
pracy systemu. Zalecany tryb dla tej usługi to uruchamiania
automatycznego.
Plug
And Play
- zarządza urządzeniami typu Plug And Play. W żadnym razie nie
powinno się tej usługi wyłączać.
Stacja
robocza (Workstation)
- usługa odpowiadająca za przyłączanie się do zdalnych zasobów
na innych komputerach. Wprawdzie typowy komputer domowy nie jest
podłączony do sieci, co sugerowałoby, że można tę usługę
wyłączyć. Jednakże wiele innych usług jest od niej zależne,
dlatego zaleca się pozostawienie jej w trybie uruchamiania
automatycznego.
Usługa
administracyjna menedżera dysków logicznych (Logical Disk Manager
Administrative Service)
- usługa używana do konfiguracji woluminów i dysków logicznych.
Domyślnie ustawiona w tryb uruchamiania ręcznego. Uruchamiana jest
tylko w trakcie wprowadzania zmian do konfiguracji dysków i
woluminów. Po ich zakończeniu zatrzymuje się. Najbezpieczniej
będzie pozostawić ją w trybie uruchamiania ręcznego.
Usługi
kryptograficzne (Cryptographic Semces)
- usługa używana przez Microsoft m.in. do potwierdzania
autentyczności plików systemu Windows. Jest również niezbędna do
aktualizacji systemu (ręcznej lub automatycznej). Najlepiej
pozostawić ją w trybie uruchamiania automatycznego, aby uniknąć
problemów w pracy systemu.
Wykrywanie
sprzętu powłoki (Shell Hardware Detection)
- usługa odpowiadająca za automatyczne wykrywanie lub określanie
stanu niektórych urządzeń, takich jak czytniki CD, karty pamięci,
stacje dokujące, itp.. Jej wyłączenie może spowodować problemy w
działaniu tych urządzeń, dlatego lepiej zostawić domyślny tryb
uruchamiania.
Usługi
dla komputerów pracujących w sieci
Wykaz
usług na które należy zwrócić szczególną uwagę gdy komputer
pracuje w sieci (Internet, lokalna, itp.).
Klient
DHCP (DHCP client)
- umożliwia dzierżawę adresu IP z serwera DHCP. W przypadku
komputera niepodłączonego do sieci możemy tę usługę wyłączyć.
Użytkownicy korzystający z łącza stałego muszą jednak pamiętać,
że większość dostawców internetowych, oferujących łącza stałe
za pomocą - np. modemów kablowych - bazuje na adresach IP
przydzielanych z serwera DHCP. W takim przypadku najprościej będzie
pozostawić tę usługę w trybie uruchamiania automatycznego. Jeżeli
mimo wszystko zdecydujemy się ją wyłączyć, musimy ręcznie
skonfigurować parametry sieciowe komputera (adres IP, maskę
podsieci, bramkę itp.). Wyboru sposobu konfiguracji sieci dokonujemy
we właściwościach protokołu sieciowego TCP/IP.
Klient
śledzenia łączy rozproszonych (Distributed Link Tracking Client)
- nadzoruje łącza między plikami systemu NTFS na komputerze lub w
domenie. Usługa przydatna raczej w dużej sieci, w komputerze
domowym można ją wyłączyć, zaoszczędzając ok. 4 MB
pamięci.
Konfiguracja
zerowej sieci bezprzewodowej (Wireless Zero Configuration)
- zapewnia automatyczną konfigurację urządzeń dla sieci
bezprzewodowej. Jeżeli takie urządzenia nie są zainstalowane w
systemie, możemy wyłączyć tę usługę.
Logowanie
do sieci (Net Logon)
- usługa używana przy uwierzytelnianiu zdarzeń podczas logowania w
domenie. Standardowo ustawiona na tryb uruchamiania ręcznego, może
być wyłączona w typowej konfiguracji domowej.
Logowanie
pomocnicze (Secondary Logon)
- umożliwia uruchamianie aplikacji „spod" innego konta
użytkownika. Użytkownik, który nie ma wystarczających praw w
systemie, może uruchomiać aplikację podając konto oraz hasło
użytkownika z większymi uprawnieniami. Wyłączenie tej usługi
pozbawi nas takiej możliwości.
Lokalizator
usługi zdalnego wywołania procedury (Remote Procedure Call Locator)
- zarządza bazą danych usługi nazw zdalnego wywołania procedury.
Nie jest używana w innych konfiguracjach niż sieciowe. W typowej
konfiguracji domowej możemy tę usługę wyłączyć. Zaoszczędzimy
w ten sposób ok. 1,2 MB pamięci. W komputerach połączonych w sieć
musimy się liczyć z problemami w jej działaniu, optymalnym
ustawieniem będzie ręczny tryb uruchamiania.
Magazyn
chroniony (Protected Storage)
- umożliwia zapisywanie i przechowywanie wpisanych przez użytkownika
haseł, np.: używanych do wchodzenia na zabezpieczone hasłem
strony. Jej wyłączenie spowoduje, że system nie będzie zapisywał
użytych haseł i będzie każdorazowo prosił o ich podanie. W tej
sytuacji stanie się on bardziej bezpieczny, gdyż potencjalny
włamywacz nie znajdzie w nim żadnych haseł. Jednakże usługa ta
jest wymagana do obsługi kluczy prywatnych i szyfrowania. Jeżeli
użytkownik chce mieć możliwość zapamiętywania haseł w systemie
lub łączy się z siecią domenową, musi tę usługę uruchamiać w
trybie automatycznym.
Menedżer
autopołączenia dostępu zdalnego (Remote Access Auto Connection
Manager)
- tworzy połączenie z siecią zdalną, gdy jakiś program odwołuje
się do nazwy lub adresu systemu zdalnego. W niektórych przypadkach,
w zależności od dostawcy internetowego, konieczne jest jej
uruchomienie. Możemy tę usługę wyłączyć, jednak gdyby okazało
się, że połączenie internetowe nie funkcjonuje poprawnie, należy
powrócić do poprzedniego ustawienia.
Menedżer
połączeń usługi dostęp zdalny (Remote Access Connection Manager)
- tworzy połączenie sieciowe. Używana jest przy udostępnianiu
połączenia internetowego. W niektórych przypadkach, w zależności
od dostawcy internetowego konieczne jest jej uruchomienie.
Najbezpieczniej pozostawić tę usługę w trybie uruchamiania
ręcznego.
Menedżer
przekazywania (Upload Manager)
- usługa używana do zarządzania transferem plików pomiędzy
klientem a serwerem w sieci. Można ją wyłączyć w przypadku
pojedynczego komputera. Jakkolwiek uruchomienia tej usługi wymaga
używanie FTP.
Menedżer
sesji pomocy pulpitu zdalnego (Remote Desktop Hełp Session Manager)
- zarządza pomocą zdalną. Jeżeli nie korzystamy z tej opcji lub
komputer nie jest podłączony do Internetu, możemy wyłączyć tę
usługę.
NetMeeting
Remote Desktop Sharing
- umożliwia dostęp do komputera przy użyciu programu NetMeeting.
Jeżeli nie używamy tej usługi lub komputer nie jest podłączony
do sieci, z powodzeniem możemy wyłączyć tę usługę.
Połączenia
sieciowe (Network Connections)
- usługa wymagana do obsługi połączeń sieciowych. W przypadku
komputera niepodłączonego do sieci, możemy tę usługę wyłączyć.
Spowoduje to również, że w pasku narzędziowym nie będzie
wyświetlana ikonka informująca o nawiązanym połączeniu
modemowym. Jeżeli zaobserwujemy nieprawidłowości w działaniu
połączenia internetowego, należy ustawić automatyczny tryb
uruchamiania tej usługi.
Pomoc
TCP/IP NetBIOS (TCP/IP NetBIOS Helper)
- włącza obsługę systemu NetBIOS w protokole TCP/IP. Jeżeli
komputer nie jest podłączony do sieci lub jest podłączony do
sieci, która nie wykorzystuje systemu NetBIOS oraz/lub WINS, możemy
tę usługę wyłączyć.
Posłaniec
(Messenger)
- umożliwia przesyłanie wiadomości pomiędzy komputerami w sieci.
Oczywiście w konfiguracji pozbawionej sieci możemy tę usługę
wyłączyć. Często ta usługa wykorzystywana jest przez różnego
rodzaju wirusy, ja osobiście zalecam wyłączenie.
Przeglądarka
komputera (Computer Browser)
- utrzymuje i aktualizuje listę komputerów dostępnych w sieci. Jak
w przypadku poprzedniej usługi, w konfiguracji odłączonej od
sieci, usługa ta jest zbędna.
QoS
RSVP
- nazwa jest skrótem od: Quality of Service Resource Reservation
Protocol (RSVP). Usługa
ta odpowiada za kontrolę ruchu w sieci używającej technologii
IPSec oraz aplikacji używających QoS. Razem z protokołem TCP/IP
instalowany jest harmonogram pakietów QoS, używany do kontroli
przepływu danych w sieci tak, by zapewnić odpowiednią jakość
przesyłanych danych. O ile nie dysponujemy dostępem do sieci lub
ruch generowany w sieci jest niewielki, możemy wyłączyć tę
usługę.
Rejestr
zdalny (Remote Registry Service)
- usługa ta jest dostępna jedynie w wersji Professional systemu
Windows XP. Umożliwia ona zdalnym użytkownikom modyfikacje rejestru
lokalnego komputera. Ze względów bezpieczeństwa zaleca się
wyłączenie tej usługi.
Routing
i dostęp zdalny (Routing And Remote Access)
- usługa ta odpowiada za routing pakietów z komputera zdalnego,
łączącego się z komputerem zdalnym, będącym w lokalnej sieci.
Jeżeli komputer nie jest podłączony do sieci lub nie przewidujemy
dla niego roli bramki, najlepiej wyłączyć tę
usługę.
Rozpoznawanie
lokalizacji w sieci (Network Location Awareness)
- kolekcjonuje informacje o konfiguracji sieci i lokalizacji
sieciowej. Jej uruchomienie wymagane jest wówczas, gdy komputer
pełni rolę bramki internetowej, gdy współdzielone jest połączenie
internetowe. W pozostałych przypadkach możemy wyłączyć tę
usługę.
Serwer
(Server)
- umożliwia współdzielenie plików i drukarek w sieci. Jeżeli
komputer nie jest podłączony do sieci lub nie ma potrzeby
współdzielenia plików i/lub drukarek, możemy wyłączyć tę
usługę.
Telefonia
(Telephony)
- odpowiada za kontrolę urządzeń telefonicznych w systemie. Usługa
ta jest niezbędna przy połączeniach typu Dial-up, może się też
okazać, że jej uruchomienie jest wymagane przy innych metodach
podłączenia do Internetu - modemy kablowe, DSL, itp.. Proponuję
pozostawicie usługę w trybie uruchamiania ręcznego.
Telnet
- usługa dostępna jedynie w wersji Professional systemu Windows XP.
Umożliwia zdalne logowanie się na lokalnym komputerze. Jeżeli
telnet nie jest użytkownikowi przydatny lub komputer nie jest
podłączony do sieci, można tę usługę wyłączyć, oszczędzając
w ten sposób 2 MB pamięci.
Urządzenie
alarmowe (Alerter)
- powiadamia użytkownika lub określoną stację roboczą o alertach
administracyjnych. Z oczywistych względów usługa ta jest przydatna
przede wszystkim w konfiguracji sieciowej. Przeciętny użytkownik
może ją wyłączyć.
Usługa
bramy warstwy aplikacji (Application Layer Gateway Service)
- zapewnia obsługę dodatków (plug-ins) dla udostępniania
połączenia internetowego i zapory połączenia internetowego.
Usługa ta domyślnie uruchamiana jest w trybie ręcznym. Możemy ją
wyłączyć w komputerach niepodłączonych do Internetu.
Usługa
czas systemu Windows (Windows Time)
- używana do synchronizacji daty i czasu na serwerach i stacjach
roboczych w sieci. Z oczywistych względów, jeżeli komputer nie
jest podłączony do sieci, możemy tę usługę wyłączyć. Tak
samo możemy postąpić, gdy nie zależy nam na synchronizacji daty i
godziny.
Usługa
NT LM Security Support Provider
- zapewnia zabezpieczenia dla programów korzystających z usługi
zdalnego wywoływania procedury. W praktyce jest zbędna, z wyjątkiem
konfiguracji, w której używamy serwera kolejkowania wiadomości
(Message Queuing) lub telnetu.
Usługa
odnajdywania SSDP (SSDP Discovery Service)
- odpowiada za odnajdywanie urządzeń PnP w lokalnej sieci. W
komputerach niepodłączonych do sieci, jak również w
konfiguracjach, które nie używają zewnętrznych urządzeń PnP,
możemy tę usługę wyłączyć. Jeżeli zaobserwujemy jakieś
nieprawidłowości w działaniu tych urządzeń, możemy przywrócić
tej usłudze tryb uruchamiania ręcznego. Podobnie postępujemy
wtedy, gdy zauważymy problemy z działaniem trybu multiplayer w
grach.
Usługi
IPSEC (IPSEC Services)
- zarządza zabezpieczeniami w protokole IP. W przeciętnym domowym
komputerze, jak również stacjach niepodłączonych do Internetu,
możemy wyłączyć tę usługę.
Usługi
terminalowe (Terminal Services)
- umożliwia zdalnemu użytkownikowi logowanie na lokalnym
komputerze. Na komputerach, które nie potrzebują tej usługi, jak
również na stacjach odłączonych od sieci, możemy ją
wyłączyć.
WebClient
- z założenia umożliwia programom dla systemu Windows tworzenie i
modyfikowanie plików w Internecie. Z uwagi na wątpliwą użyteczność
tej usługi, jak również ze względów bezpieczeństwa, najlepiej
ją wyłączyć.
Zapora
połączenia internetowego/Udostępnianie połączenia internetowego
(Internet Connection Firewall/ Internet Connection Sharing)
- usługa umożliwiająca dostęp wielu komputerów do Internetu
przez jeden komputer pełniący rolę bramy. W komputerach
niepodłączonych do Internetu możemy ją wyłączyć.
PROCESY
EMULE.EXE
- chyba nie musze tlumaczyc:)
EXPLORER.EXE
- Źródło interfejsu użytkownika Windows
msimn.exe
- proces odpowiedzialny za Outlook Express
svchost.exe
- proces hosta usługi współużytkowany przez wiele usług
operacyjnych
wuauclt.exe
- proces odpowiedzialny za automatyczną aktualizację Windows
firefox.exe
- też powinno być jasne
taskmgr.exe
- to jest programik który między innymi wyświetla Ci uruchomione
procesy (Menadżer zadań)
csrss.exe
- odpowiada za graficzne polecenia w Windowsie
Mini-Xp.exe
programik dodający opcję zminimalizowania we wszystkich oknach
FWatcher.exe
- programik pokazujący między innymi kto używa Twoich
udostępnionych plików
speedfan.exe
- programik monitorujący prędkość wiatraczka
LSASS.EXE
- program odpowiadający za mechanizmy bezpieczeństwa w Windowsie
tzw. administracja zabezpieczeń lokalnych
winlogon.exe
- obsługuje procedury logowania i wylogowania się z systemu
gg.exe
- wiadomo:)
SERVICES.EXE
- zarządza składnikami systemu uruchamianymi przy starcie Windows
RTENG6.EXE
- a to jest dla mnnie magiczne i nie wiem co to:)
wscntfy.exe
- Centrum Zabezpieczeń Windows
ATI2EVXX.EXE
- program do konfiguowania sterowników do kart graficznych ATI
SOUNDMAN.EXE
- programik do regulowania parametrów dźwięku zintegrowanych kart
muzycznych Realteka
NGSERVER.EXE
- program należący do pakietu Norton Ghost
mdm.exe
- proces pozwalający na debugowanie błędów Internet Explorera
SPOOLSV.EXE
- zarządza buforem wydruku, ustawia kolejkowanie drukowania
alg.exe
- nadzoruje dzielenie połączenia internetowego i firewalla
smss.exe
- jest to proces, który jest częścią systemu Microsoft Windows.
Nazywany jest Menedżerem sesji. Zainicjowany przez system odpowiada
za wiele czynności, m.in logowania WinLogon
i
Win32 (Csrss.exe)
jusched.exe
- proces odpowiedzialny za aktualizację Javy
DBSERV.EXE
- program należący do pakietu Norton Ghost
I
wszystko wygląda ok:)
Procesy,
które możesz wyłączyć:
EMULE.EXE
(wyłaczy Ci się eMule)
msimn.exe
(możesz wyłączyć jeśłi masz zamkniętego Outlook Express)
firefox.exe
(zamknie się Firefox)
Mini-Xp.exe
używasz tego?
FWatcher.exe
speedfan.exe
gg.exe
(zamknie sie Gadu-Gadu)
RTENG6.EXE
(ja wyznaję taką zasadę: nie wiesz po co to? wywal to!:) najwyżej
jak coś będzie nie tak to włączysz od nowa:)
ATI2EVXX.EXE
SOUNDMAN.EXE
NGSERVER.EXE
SPOOLSV.EXE
(tylko jeśli nie używasz drukarki)
jusched.exe
DBSERV.EXE
No
to chyba na tyle:)