Windows Dienste

Unter Windows werden so genannte Dienste eingesetzt, mit denen zwischen Software und Hardware kommuniziert wird.
Wie schon bei den Treibern ist Microsoft nicht in der Lage, zwischen der Notwendigkeit oder dem, was man nicht unbedingt benötigt, zu unterscheiden. So werden sehr viele Dienste schon beim Booten gestartet, obwohl sie nicht benötigt werden. Dies hat zur Folge, dass viele Systeme unnötig gebremst werden. Auch gibt es von Microsoft keine detailierte Liste der Dienste, die unbedingt benötigt werden, somit werden die User dazu genötigt zu experimentieren, um das System zu beschleunigen.
Die speziellen Dienste, die mit einiger Software (auch Treiber) installiert und gestartet werden (diese Dienste müssen aktiviert bleiben, da es sonst zu Problemen kommen kann).

Detaillierte Eintragungen zum jeweiligen Dienst finden Sie in der Registry unter: HKLM\SYSTEM\CurrentControlSet\Services\"Service Name".

Wichtig: Vor jeder Änderung sollte ein Festplatten-Image gemacht oder das System zumindest mit einem Wiederherstellungspunkt (in der System-Wiederherstellung) gesichert werden.

Automatisch (Automatic): Gibt an, dass der Dienst immer beim Starten des Systems Automatisch gestartet werden soll.
Manuell (Manual): Gibt an, dass der Dienst nur Automatisch gestartet werden soll, wenn er benötigt wird.
Deaktiviert (Disable): Gibt an, dass der Dienst nicht mehr gestartet werden soll, auch wenn er angefordert wird.

Bitte unbedingt beachten: Beim Verändern der Startarten von Diensten sollten Sie vorsichtig sein und sich immer anschauen, für was der Dienst zuständig ist. Deaktivieren sollten Sie nur Dienste, bei denen Sie auch genau wissen, dass sie nicht benötigt werden. Sonst kann es passieren, dass Anwendungen nicht mehr laufen oder im schlimmsten Fall Windows selber nicht mehr richtig startet.

Diese Dienste dürfen auf keinen Fall Deaktiviert werden:

• COM+ Ereignissystem
• Plug & Play
• Druckwarteschlange
• Geschützter Speicher
• Sicherheitskontenverwaltung
• Arbeitsstationsdienst

Angezeigter Name (Deutsch)	Startart (Standard)	Dienst Name	Abhängigkeiten	Command	Beschreibung
Alerter (Warndienst)	Disable Manual (Manual)	Alerter	LanmanWorkstation	%SystemRoot%\system32\ svchost.exe -k LocalService	Der Alerter-Dienst weist ausgewählte Benutzer auf administrative Warnung hin. Zusätzlich kann man den Dienst dazu verwenden, Nachrichten an Personen zu versenden, die per Netzwerk erreichbar sind. If the service is stopped, programs that use administrative alerts will not receive them. If this service is disabled, any services that explicitly depend on it will fail to start.
Application Layer Gateway Service (Gatewaydienst auf Anwendungs-Ebene)	Disable Manual (Manual)	ALG		%SystemRoot%\system32\ alg.exe	Hier handelt es sich um eine Komponente von Internet Connection Firewall (ICF) und Internet Connection Sharing (ICS). Der Gateway Service erlaubt es mit Hilfe von Plugins, das bestimmte Protokolle durch den ICF gelangen können. Das einzige Protokoll bei dem ein solches Plugin vorhanden ist, ist FTP. Bietet Unterstützung für Protokoll-Plug-lns von Drittanbietern für die gemeinsame Nutzung der Internetverbindung und der Internetverbindungsfirewall.
Application Management (Anwendungs-Verwaltung)	Disable Manual (Manual)	AppMgmt		%SystemRoot%\system32\ svchost.exe -k netsvcs	Dieser Dienst stellt Funktionen für die Software-Installation (Zuweisung, Veröffentlichung und Deinstallation) zur Verfügung. Die Funktion zum Hinzufügen oder Entfernen von Software aus der Systemsteuerung verwendet zum Beispiel diesen Dienst.
ASP.NET State Service	Automatic (Automatic)	aspnet_state		%SystemRoot%\Microsoft.NET\ Framework\v1.1.4322\aspnet_state.exe	Der Dienst stellt die Unterstützung für out-of-process Sessions in ASP.NET im Rahmen des IIS bereit.
Automatic Updates (Automatische Updates)	Disable Manual (Automatic)	wuauserv		%SystemRoot%\system32\ svchost.exe -k netsvcs	Aktiviert den Download und die Installation für wichtige Updates von Windows Update. Das Betriebssystem kann manuell über die Windows Update-Website aktualisiert werden, falls der Dienst deaktiviert wird.
Background Intelligent Transfer Service (Intelligenter Hintergrund-Übertragungs-Dienst)	Disable Manual (Manual)	BITS	LanmanWorkstation, RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Hier handelt es sich um den Dienst, mit dessen Hilfe Daten im Hintergrund per HTTP heruntergeladen werden können. Das automatische Windows-Update verwendet diesen Dienst. Verwendet die sich in Leerlauf befindende Netzwerkbandbreite für die Datenübertragung.
ClipBook (Ablagemappe)	Manual (Manual)	ClipSrv	NetDDE	%SystemRoot%\system32\ clipsrv.exe	Der Dienst stellt die Möglichkeiten der Zwischenablage im Netzwerk bereit. Er ermöglicht der Ablagemappe, Informationen zu speichern und mit Remotecomputern auszutauschen. If the service is stopped, ClipBook Viewer will not be able to share information with remote computers. If this service is disabled, any services that explicitly depend on it will fail to start.
COM+ Event System (COM+ Ereignis System)	Manual (Manual)	EventSystem	RPCSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Der Dienst stellt die Verteilung von Ereignissen an interessierte COM Komponenten zur Verfügung. Unterstützt den Systemereignis-Benachrichtigungsdienst (System Event Notification Service (SENS)), der die automatische Verteilung von Ereignissen an abonnierende Component Object Model (COM) - Komponenten zur Verfügung stellt. If the service is stopped, SENS will close and will not be able to provide logon and logoff notifications. If this service is disabled, any services that explicitly depend on it will fail to start.
COM+ System Application (COM+ System Anwendung)	Manual (Manual)	COMSysApp	rpcss	%SystemRoot%\system32\ dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}	Der Dienst fungiert als Host für die anderen COM+ Dienste und verwaltet die COM+ Konfiguration und -überwachung von COM+ basierten Komponenten. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.
Computer Browser	Disable Manual im Netz: Automatic (Automatic)	Browser	LanmanWorkstation, LanmanServer	%SystemRoot%\system32\ svchost.exe -k netsvcs	Führt eine aktuelle Liste der Computer im Netzwerk (LAN) und gibt diese an als Browser fungierende Computer weiter (stellt diese anfragenen Anwendungen zur Verfügung). Diese Liste wird nicht aktualisiert oder gewartet, falls der Dienst beendet wird.
Cryptographic Services (Kryptografie-Dienste)	Automatic (Automatic)	CryptSvc	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Der Dienst stellt die Schlüsselverwaltung für Verschlüssellung zur Verfügung. Stellt drei Verwaltungsdienste bereit: - den Katalogdatenbankdienst, der die Signaturen von Windows-Dateien bestätigt - den Dienst für geschützten Stammspeicher, der Zertifikate vertrauenswürdiger Stammzertifizierungsstellen zu diesem Computer hinzufügt und entfernt - den Schlüsseldienst, der diesen Computer bei Einschreibungen in Zertifikate unterstützt. If this service is stopped, these management services will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.
DHCP Client	Manual ohne statische IP: Automatic (Automatic)	Dhcp	Tcpip, Afd, NetBT	%SystemRoot%\system32\ svchost.exe -k netsvcs	Verwaltet die Netzwerkkonfiguration, indem IP-Adressen und DNS-Namen registriert und aktualisiert werden.
Distributed Link Tracking Client (Überwachung verteilter Verknüpfungen)	Disable Manual (Automatic)	TrkWks	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Hält Verknüpfungen für NTFS-Dateien auf einem Computer oder zwischen Computern in einer Netzwerkdomäne aufrecht. Der Dienst stellt sicher, das Links im NTFS Dateisystem auch dann noch funktionieren, wenn das Ziel der Verknüpfung verschoben wurde.
Distributed Transaction Coordinator	Disable Manual (Manual)	MSDTC	RPCSS, SamSS	%SystemRoot%\system32\ msdtc.exe	Der Dienst koordiniert Transaktionen die über mehrere Computer verteilt sind. Koordiniert Transaktionen, die sich über mindestens zwei Ressourcenverwaltungen wie Datenbanken, Nachrichtenwarteschlangen oder Dateisysteme erstrecken. If this service is stopped, these transactions will not occur. If this service is disabled, any services that explicitly depend on it will fail to start.
DNS Client	Manual ohne statische IP: Automatic (Automatic)	Dnscache	Tcpip	%SystemRoot%\system32\ svchost.exe -k NetworkService	Wertet DNS-Namen (Domain Name System) für diesen Computer aus und speichert sie zwischen. If this service is stopped, this computer will not be able to resolve DNS names and locate Active Directory domain controllers. If this service is disabled, any services that explicitly depend on it will fail to start.
Error Reporting Service (Fehlerbericht-Erstattungs-Assistent)	Disable (Automatic)	ERSvc	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Der Dienst stellt die Infrastruktur für das Sammeln und Speichern von Fehlern im System zur Verfügung. Der Dienst ermöglicht auch den Transport dieser Fehlermeldungen zu Microsoft. Ermöglicht die Fehlerberichterstattung für Dienste und Anwendungen, die in nicht standardgemäßen Umgebungen ausgeführt werden.
Event Log (Ereignis-Protokoll)	Automatic (Automatic)	Eventlog		%SystemRoot%\system32\ services.exe	Ermöglicht die Ansicht von Ereignisprotokollmeldungen von Windows-basierten Programmen und Komponenten in der Ereignisanzeige. Dieser Service kann nicht angehalten werden.
Fast User Switching Compatibility (Schnelle Benutzer-Umschaltung)	bei Einzel-Benutzer: Disable Manual (Manual)	Fast User Switching Compatibility	TermService	%SystemRoot%\system32\ svchost.exe -k netsvcs	Bietet Verwaltung für Anwendungen, die Unterstützung in einer Mehrbenutzerumgebung erfordern.
Fax (Faxdienst)	Manual (Automatic)	Fax	TapiSrv, RpcSs, PlugPlay, Spooler	%SystemRoot%\system32\ fxssvc.exe	Der Fax-Service stellt Fax-Dienste (Senden und Empfangen) für den Computer zur Verfügung.
FTP Publishing	Disable (Automatic)	MSFtpsvc	IISADMIN	%SystemRoot%\system32\ inetsrv\inetinfo.exe	Der FTP-Dienst stellt die FTP-Funktionalität im Rahmen des Internet Information Services (IIS) snap-in zur Verfügung.
Help and Support (Hilfe und Support)	Manual Automatic (Automatic)	helpsvc	RPCSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Aktiviert das Hilfe- und Supportcenter auf diesem Computer. If this service is stopped, Help and Support Center will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Human Interface Device Access (Eingabegeräte-Zugang)		HidServ	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Ermöglicht einen Standardeingabezugang für Eingabegeräte (Human Interface Devices (HID) - Geräte), welcher die Verwendung von vordefinierten Schnelltasten auf Tastaturen, Fernbedienungen und anderen Multimediageräten aktiviert und unterstützt.
IIS Admin	Disable (Automatic)	IISADMIN	RPCSS, SamSS	%SystemRoot%\system32\ inetsrv\inetinfo.exe	Der IISAdmin Dienst verwaltet die IIS Metabase bzw. die WWW Publishing-Dienst, den FTP-Dienst, den SMTP-Dienst und den NNTP Dienst. Allows administration of Web and FTP services through the Internet Information Services snap-in.
IMAPI CD-Burning COM Service (IMAPI CD-Brenn COM Dienste)	Disable Manual (Manual)	ImapiService			Der Dienst stellt die Möglichkeit zur Verfügung, CD's über das Image Mastering Applications Programming Interface (IMAPI) zu brennen. If this service is stopped, this computer will be unable to record CDs. If this service is disabled, any services that explicitly depend on it will fail to start.
Indexing Service (Index Dienst)	Disable Manual (Manual)	cisvc	RPCSS	%SystemRoot%\system32\ cisvc.exe	Indiziert Dateiinhalt und -eigenschaften auf lokalen und Remotecomputer und bietet schnellen Dateizugriff durch eine flexible Abfragesprache.
Internet Connection Firewall (ICF) (Internet-Verbindungs-Firewall) und Internet Connection Sharing (ICS) (gemeinsame Nutzung der Internet-Verbindung)	Manual (Manual)	SharedAccess	Netman, NLA, RasMan, ALG	%SystemRoot%\system32\ svchost.exe -k netsvcs	Der kombinierte Dienst stellt NAT und Firewall-Dienst für einen gemeinsamen Internetzugang zur Verfügung. Bietet allen Computern in Privat- und Kleinunternehmensnetzwerken Dienste für die Netzwerkadressübersetzung, Adressierung, Namensauflösung und Eindringschutz in Ihrem Netzwerk an.
IPSEC Services (IPSEC Richtlinien-Agent)	Manual Automatic (Automatic)	PolicyAgent	RPCSS, Tcpip, IPSec	%SystemRoot%\system32\ lsass.exe	Der Dienst verwaltet IP-Sicherheitsrichtlinien und startet den Internet Key Exchange (IKE)-Treiber (ISAKMP/Oakley) und den IP-Sicherheitstreiber.
Logical Disk Manager (Verwaltung logischer Datenträger)	Automatic (Automatic)	dmserver	RpcSs, PlugPlay	%SystemRoot%\system32\ svchost.exe -k netsvcs	Erkennt und überwacht neue Festplattenlaufwerke und sendet Festplatteninformationen zur Konfiguration an den Verwaltungsdienst für die Verwaltung logischer Datenträger. If this service is stopped, dynamic disk status and configuration information may become out of date. If this service is disabled, any services that explicitly depend on it will fail to start.
Logical Disk Manager Administrative Service (Verwaltungs-Dienst für die Verwaltung logischer Datenträger)	Manual (Manual)	dmadmin	RpcSs, PlugPlay, DmServer	%SystemRoot%\system32\ dmadmin.exe /com	Konfiguriert Festplattenlaufwerke und -volumes. Dieser Dienst wird nur zu Konfigurationszwecken ausgeführt und anschließend beendet.
Message Queuing	Disable (Automatic)	MSMQ	MQAC, RMCAST, LanmanServer, NtLmSsp, RPCSS, MSDTC	%SystemRoot%\system32\ mqsvc.exe	Provides a communications infrastructure for distributed, asynchronous messaging applications.
Message Queuing Triggers	Disable (Automatic)	MSMQTriggers	MSMQ	%SystemRoot%\system32\ mqtgsvc.exe	Associates the arrival of incoming messages at a queue with functionality in a COM component or a stand-alone executable program.
Messenger (Nachrichten-Dienst)	Disable (Automatic)	Messenger	LanmanWorkstation, NetBIOS, PlugPlay, RpcSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Überträgt NET SEND und Warndienstnachrichten zwischen Clients und Servern. Dieser Dienst ist nicht mit Windows Messenger verwandt. If this service is stopped, Alerter messages will not be transmitted. If this service is disabled, any services that explicitly depend on it will fail to start.
MS Software Shadow Copy Provider	Disable Manual (Manual)	SwPrv	rpcss	%SystemRoot%\system32\ dllhost.exe /Processid:{84361D21-E906-428E-A6C0-FEDCCE1C19FC}	Verwaltet Software-basierte Volume-Schattenkopien des Volume-Schatten-Kopie-Dienstes. If this service is stopped, software-based volume shadow copies cannot be managed. If this service is disabled, any services that explicitly depend on it will fail to start.
Net Logon (Anmeldedienst)	Disable Manual (Manual)	Netlogon	LanmanWorkstation	%SystemRoot%\system32\ lsass.exe	Unterstützt die Durchsatzauthentifizierung von Kontoanmeldungsereignissen für Computer in einer Domäne.
NetMeeting Remote Desktop Sharing (NetMeeting Remote Desktop Freigabe)	Disable Manual (Manual)	mnmsrvc		%SystemRoot%\system32\ mnmsrvc.exe	Ermöglicht einem autorisierten Benutzer von einem anderen Computer auf diesen Computer mit NetMeeting über ein Intranet zuzugreifen. If this service is stopped, remote desktop sharing will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Network Connections (Netzwerk Verbindungen)	Manual (Manual)	Netman	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Verwaltet Objekte im Ordner "Netzwerk- und DFÜ-Verbindungen", in dem sowohl LAN- als auch WAN-Verbindungen angezeigt werden.
Network DDE (Netzwerk DDE Dienst)	Manual (Manual)	NetDDE	NetDDEDSDM	%SystemRoot%\system32\ netdde.exe	Ermöglicht Netzwerktransport und Sicherheit für den dynamischen Datenaustausch (Dynamic Data Exchange (DDE)) von Programmen, die auf dem gleichen Computer oder auf verschiedenen Computern ausgeführt werden. If this service is stopped, DDE transport and security will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Network DDE DSDM (Netzwerk DDE Serverdienst)	Manual (Manual)	NetDDEdsdm		%SystemRoot%\system32\ netdde.exe	Verwaltet für den dynamischen Datenaustausch (Dynamic Data Exchange (DDE)) die Netzwerkfreigaben. If this service is stopped, DDE network shares will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Network Location Awareness (NLA)	Disable Manual (Manual)	Nla	Tcpip, Afd	%SystemRoot%\system32\ svchost.exe -k netsvcs	Sammelt und speichert Netzwerkkonfigurations- und Standortinformationen und benachrichtigt Anwendungen, wenn diese Informationen sich ändern.
NetworkProvider (WebClient)	Disable Automatic (Automatic)	WebClient	MRxDAV	%SystemRoot%\system32\ svchost.exe -k LocalService	Ermöglicht Windows basierten Programmen, Internet basierte Dateien zu erstellen, darauf zuzugreifen und sie zu verändern. If this service is stopped, these functions will not be available. If this service is disabled, any services that explicitly depend on it will fail to start.
NT LM Security Support Provider (NT LM Sicherheits-Dienst)	Manual (Manual)	NtLmSsp		%SystemRoot%\system32\ lsass.exe	Bietet Sicherheit für remoteprozeduraufrufende (Remote Procedure Call (RPC)) Programme, die andere Transportwege als Named Pipes verwenden.
Performance Logs and Alerts (Leistungsdaten-Protokolle und Warnungen)	Disable Manual (Manual)	SysmonLog		%SystemRoot%\system32\ smlogsvc.exe	Sammelt basierend auf einem vorkonfigurierten Zeitplan Systemleistungsdaten vom lokalen oder von Remotecomputern und schreibt die Daten in ein Protokoll oder löst eine Warnung aus. If this service is stopped, performance information will not be collected. If this service is disabled, any services that explicitly depend on it will fail to start.
Plug and Play	Automatic (Automatic)	PlugPlay		%SystemRoot%\system32\ services.exe	Ermöglicht dem Computer, Hardwareänderungen zu erkennen und sich ohne oder mit geringer Benutzerinteraktion darauf einzustellen. Stopping or disabling this service will result in system instability.
Portable Media Serial Number (Serien-Nummer der tragbaren Medien)	Disable (Automatic)	WmdmPmSp		%SystemRoot%\system32\ svchost.exe -k netsvcs	Ermittelt die Seriennummer aller tragbaren Musikabspielgeräte, die an den Computer angeschlossen sind.
Print Spooler (Drucker-Warteschlange)	Automatic (Automatic)	Spooler	RPCSS	%SystemRoot%\system32\ spoolsv.exe	Lädt die Dateien in den Arbeitsspeicher, um sie später zu drucken.
Protected Storage (Geschützter Speicher)	Disable Automatic (Automatic)	ProtectedStorage	RpcSs	%SystemRoot%\system32\ lsass.exe	Bietet geschützten Speicherplatz für private Daten, wie z. B. private Schlüssel, um Zugriff durch nicht autorisierte Dienste, Prozesse oder Benutzer zu unterbinden.
QoS RSVP	Disable Manual (Manual)	RSVP	TcpIp, Afd, RpcSs	%SystemRoot%\system32\ rsvp.exe	Bietet Programmen und Systemsteuerungssymbolen, die QoS unterstützen, Installationsfunktionen zur Steuerung von Netzwerksignalen und lokalem Netzwerkverkehr.
Remote Access Auto Connection Manager (Verwaltung für automatische RAS-Verbindung)	Disable Manual (Manual)	RasAuto	RasMan, Tapisrv	%SystemRoot%\system32\ svchost.exe -k netsvcs	Erstellt immer eine Verbindung zu einem Remotenetzwerk her, wenn ein Programm eine Remote-DNS- oder -NetBIOS-Adresse anspricht.
Remote Access Connection Manager (RAS Verbindungs-Verwaltung)	Disable Manual (Manual)	RasMan	Tapisrv	%SystemRoot%\system32\ svchost.exe -k netsvcs	Stellt eine Netzwerkverbindung her.
Remote Desktop Help Session Manager (Sitzungs-Manager für Remote-Desktop-Hilfe)	Disable Manual (Manual)	RDSessMgr	RPCSS	%SystemRoot%\system32\ sessmgr.exe	Verwaltet und überwacht die Remoteunterstützung. If this service is stopped, Remote Assistance will be unavailable. Before stopping this service, see the Dependencies tab of the Properties dialog box.
Remote Procedure Call (RPC) (Remote-Prozedur-Aufruf)	Automatic (Automatic)	RpcSs		%SystemRoot%\system32\ svchost -k rpcss	Endpunktzuordnung und andere verschiedene RPC-Dienste. Die meisten Dienste sind von diesem Dienst abhängig.
Remote Procedure Call (RPC) Locator	Manual (Manual)	RpcLocator	LanmanWorkstation	%SystemRoot%\system32\ locator.exe	Verwaltet die Datenbank für den Remote Procedure Call (RPC)-Namensdienst.
Remote Registry (Remote Registrierung)	Disable (Automatic)	RemoteRegistry	RPCSS	%SystemRoot%\system32\ svchost.exe -k LocalService	Ermöglicht Remotebenutzern, Registrierungseinstellungen dieses Computers zu verändern. If this service is stopped, the registry can be modified only by users on this computer. If this service is disabled, any services that explicitly depend on it will fail to start.
Removable Storage (Wechselmedien)	Disable Manual (Manual)	NtmsSvc	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs
RIP Listener	Disable (Automatic)	Iprip	RpcSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Listens for route updates sent by routers that use the Routing Information Protocol version 1 (RIPv1).
Routing and Remote Access (RAS)	Disable Manual (Disable)	RemoteAccess	RpcSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Bietet Routingdienste in Local Area Network (LAN)- und Wide Area Network (WAN)-Netzwerkumgebungen.
Secondary Logon (Sekundäre Anmeldung)	Disable Manual (Automatic)	seclogon		%SystemRoot%\system32\ svchost.exe -k netsvcs	XP = Sekundäre Anmeldung W2k = RunAs (Ausführen als) Ermöglicht das Starten von Prozessen unter Verwendung alternativer Anmeldeinformationen. If this service is stopped, this type of logon access will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Security Accounts Manager (Sicherheits-Konten-Verwaltung)	Automatic (Automatic)	SamSs	RPCSS	%SystemRoot%\system32\ lsass.exe	Speichert Sicherheitsinformationen für lokale Benutzerkonten.
Server	Disable Manual (Automatic)	lanmanserver		%SystemRoot%\system32\ svchost.exe -k netsvcs	Unterstützt Datei-, Drucker- und Named-Piped-Freigabe für diesen Computer über das Netzwerk. If this service is stopped, these functions will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Shell Hardware Detection (Shell Hardware-Erkennung)	Automatic (Automatic)	ShellHWDetection	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs
Simple Mail Transfer Protocol (SMTP) (Simple Mail-Transport-Protokoll)	Disable Manual (Automatic)	SMTPSVC	IISADMIN, Eventlog	%SystemRoot%\system32\ inetsrv\inetinfo.exe	Transportiert E-Mail über das Netzwerk.
Simple TCP/IP Services	Disable (Automatic)	SimpTcp	AFD	%SystemRoot%\system32\ tcpsvcs.exe	Supports the following TCP/IP services: Character Generator, Daytime, Discard, Echo, and Quote of the Day.
Smart Card	Disable Manual (Manual)	SCardSvr	PlugPlay	%SystemRoot%\system32\ SCardSvr.exe	Verwaltet den Zugriff auf Smartcards, die von diesem Computer gelesen werden. If this service is stopped, this computer will be unable to read smart cards. If this service is disabled, any services that explicitly depend on it will fail to start.
Smart Card Helper (Smartcard Hilfsprogramm)	Disable Manual (Manual)	SCardDrv		%SystemRoot%\system32\ SCardSvr.exe	Ermöglicht die Verwendung herkömmlicher (nicht Plug & Play fähiger) Smartcard-Leser an diesem Computer. If this service is stopped, this computer will not support legacy reader. If this service is disabled, any services that explicitly depend on it will fail to start.
SNMP Service	Disable (Automatic)	SNMP	EventLog	%SystemRoot%\system32\ snmp.exe	Includes agents that monitor the activity in network devices and report to the network console workstation.
SNMP Trap Service	Disable (Manual)	SNMPTRAP	EventLog	%SystemRoot%\system32\ snmptrap.exe	Receives trap messages generated by local or remote SNMP agents and forwards the messages to SNMP management programs running on this computer.
SSDP Discovery Service (SSDP Suchdienst)	Disable (Manual)	SSDPSRV		%SystemRoot%\system32\ svchost.exe -k LocalService	Aktiviert die Ermittlung von UPnP-Geräten auf Heimnetzwerken.
System Event Notification (System-Ereignis-Benachrichtigung)	Automatic (Automatic)	SENS	EventSystem	%SystemRoot%\system32\ svchost.exe -k netsvcs	Verfolgt Systemereignisse wie Windows-Anmeldungen sowie Netzwerk- und Stromversorgungsereignisse. Benachrichtigt außerdem COM+ Ereignissystembezieher von diesen Ereignissen.
System Restore Service (System-Wiederherstellungs-Dienst)	Disable Manual Automatic (Automatic)	srservice	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Führt System-Wiederherstellungs-Funktionen durch. Deaktivieren Sie "System-Wiederherstellung" auf der System-Wiederherstellungs-Registerkarte in Arbeitsplatz-Eigenschaften, um den Dienst zu beenden.
Task Scheduler (Task-Planer)	Disable Manual (Automatic)	Schedule	RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Ermöglicht einem Benutzer, automatische Vorgänge auf diesem Computer zu konfigurieren und zu planen. If this service is stopped, these tasks will not be run at their scheduled times. If this service is disabled, any services that explicitly depend on it will fail to start.
TCP/IP NetBIOS Helper (TCP/IP NetBIOS Hilfsprogramm)	Manual im Netz Automatic (Automatic)	LmHosts	NetBT, Afd	%SystemRoot%\system32\ svchost.exe -k LocalService	Ermöglicht die Unterstützung vom NetBIOS- über TCP/IP-Dienst (NetBT) und die NetBIOS-Namensauflösung.
TCP/IP Print Server	Disable (Manual)	LPDSVC	Tcpip, Spooler	%SystemRoot%\system32\ tcpsvcs.exe	Provides a TCP/IP-based printing service that uses the Line Printer protocol.
Telephony (Telefonie)	Disable Manual (Manual)	TapiSrv	PlugPlay, RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Bietet Telefonie-API-Unterstützung (TAPI) für Programme, die Telefoniegeräte steuern, sowie IP-basierte Sprachverbindungen am lokalen Computer und über das LAN, auf Servern, die diesen Dienst ebenfalls ausführen.
Telnet	Disable (Manual)	TlntSvr	RPCSS, TCPIP, NTLMSSP	%SystemRoot%\system32\ tlntsvr.exe	Ermöglicht einem Remotebenutzer, sich an diesem Computer anzumelden und Programme auszuführen. Unterstützt verschiedene TCP/IP-Telnetclients, einschließlich UNIX-basierten und Windows-basierten Computern.
Terminal Services (Terminal-Dienste)	Disable Manual (Manual)	TermService	RPCSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Ermöglicht mehreren Benutzern das Herstellen interaktiver Verbindungen mit anderen Computern sowie das Anzeigen von Desktop und Anwendungen auf Remotecomputern. Terminaldienste bilden die Grundlage für Remotedesktops (einschließlich RD für Administratoren), schnelle Benutzerumschaltung, Remoteunterstützung und Terminalserver.
UIGroup (Windows Themes)	Automatic (Automatic)	Themes		%SystemRoot%\system32\ svchost.exe -k netsvcs	Provides user experience theme management.
Uninterruptible Power Supply (Unterbrechungsfreie Stromversorgung)	Disable Manual (Manual)	UPS		%SystemRoot%\system32\ ups.exe	Verwaltet eine an den Computer angeschlossene unterbrechungsfreie Stromversorgung (USV).
Universal Plug and Play Device Host (Universeller Plug&Play Gerätehost)	Disable (Manual)	upnphost	SSDPSRV	%SystemRoot%\system32\ svchost.exe -k LocalService	Ermöglicht es, den Computer als Host für universelle Plug&Play-Geräte einzurichten.
Upload Manager	Disable (Automatic)	uploadmgr	RPCSS	%SystemRoot%\system32\ svchost.exe -k netsvcs	Verwaltet synchrone und asynchrone Dateiübertragungen zwischen Clients und Servern im Netzwerk. If this service is stopped, synchronous and asynchronous file transfers between clients and servers on the network will not occur. If this service is disabled, any services that explicitly depend on it will fail to start.
Volume Shadow Copy (Volumen-Schatten-Kopie)	Disable Manual (Manual)	VSS	RPCSS	%SystemRoot%\system32\ vssvc.exe	Verwaltet und implementiert Volumeschattenkopien, die zu Sicherungs- und anderen Zwecken verwendet werden. If this service is stopped, shadow copies will be unavailable for backup and the backup may fail. If this service is disabled, any services that explicitly depend on it will fail to start.
Windows Audio	ohne Soundkarte: Disable Automatic (Automatic)	AudioSrv	PlugPlay, RpcSs	%SystemRoot%\system32\ svchost.exe -k netsvcs	Verwaltet Audiogeräte für Windows-basierte Programme. If this service is stopped, audio devices and effects will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.
Windows Image Acquisition (WIA) (Windows Bilderfassung)	Disable Manual (Manual)	stisvc	RpcSs	%SystemRoot%\system32\ svchost.exe -k imgsvc	Bietet Bilderfassungsdienste für Scanner und Kameras.
Windows Installer	Manual (Manual)	MSIServer	RpcSs	%SystemRoot%\system32\ msiexec.exe /V	Installiert, repariert oder entfernt Software gemäß der in MSI-Dateien enthaltenen Anweisungen.
Windows Management Instrumentation (Windows Verwaltungs-Instrumentation)	Automatic (Automatic)	winmgmt	RPCSS, Eventlog	%SystemRoot%\system32\ svchost.exe -k netsvcs	Bietet eine standardmäßige Schnittstelle und Objektmodell zum Zugreifen auf Verwaltungsinformationen über das Betriebssystem, Geräte, Anwendungen und Dienste. If this service is stopped, most Windows-based software will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.
Windows Management Instrumentation Driver Extensions (Treibererweiterungen für Windows-Verwaltungs-Instrumentation)	Disable Manual (Manual)	Wmi		%SystemRoot%\system32\ svchost.exe -k netsvcs	Unterstützt Systemverwaltunginformationen für und von Treibern.
Windows Time (Windows Zeitgeber)	Manual (Automatic)	W32Time		%SystemRoot%\system32\ svchost.exe -k netsvcs	Verwaltet die Datum- und Uhrzeitsynchronisierung auf allen Clients und Servern im Netzwerk. If this service is stopped, date and time synchronization will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
WMI Performance Adapter (WMI Leistungsadapter)	Manual (Manual)	WmiApSrv	RPCSS	%SystemRoot%\system32\ wbem\wmiapsrv.exe	Bietet Leistungsbibliotheksinformationen der WMI-HiPerf-Anbieter.
Workstation (Arbeitsstations-Dienst)	Automatic (Automatic)	lanmanworkstation		%SystemRoot%\system32\ svchost.exe -k netsvcs	Erstellt und wartet Clientnetzwerkverbindungen mit Remoteservern. If this service is stopped, these connections will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
World Wide Web Publishing (WWW Publishing-Dienst)	Disable Manual (Automatic)	W3SVC	IISADMIN	%SystemRoot%\system32\ inetsrv\inetinfo.exe	Stellt Webverbindung und Webverwaltung mit Hilfe des Snap-In der Internet-Informationsdienste zur Verfügung.