NT club. Часть 22. Еще раз о службах

NT club. Часть 22. Еще раз о службах

— И воздух купим…
(с) "Кин-Дза-Дза!"

Продолжим…
Итак, в прошлый раз мы начали рассматривать стандартные службы операционной системы Windows XP (см. КГ №49). Кстати, список служб этой ОС почти полностью аналогичен списку служб Windows 2000, т.е. этот материал вполне можно использовать и для настройки этой версии Windows NT. Продолжим тему — вот перечень служб, оставшихся нетронутыми нашими любопытными руками:

Имя службы: MSDTC.
Выводимое имя: Координатор распределенных транзакций.
Описание: Координация транзакций (т.е. запросов, выполняющихся целостно, неделимо, за один раз), охватывающих несколько диспетчеров ресурсов, таких, как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут.
Тип запуска: Вручную.
Зависит от: Диспетчер учетных записей безопасности, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Данная служба требуется, если на машине установлен сервер баз данных (MS SQL Server, например), очереди сообщений и т.д. В таком случае ставим тип запуска Авто. Однако, как правило, на домашних машинах подобные службы не используются — это удел серверов, управляемых опытными администраторами, поэтому эту службу мы отключаем.

Имя службы: RpcLocator.
Выводимое имя: Локатор удаленного вызова процедур (RPC).
Описание: Управляет базой данных службы имен RPC.
Тип запуска: Вручную.
Зависит от: Рабочая станция.
От нее зависят: Отсутствуют.
Рекомендации: Учитывая связь этой службы с RPC, лучше бы ничего не трогать. С другой стороны, в домашних условиях RPC по назначению (т.е. как механизм удаленного вызова процедур) используется редко, а служит лишь базисом для работы других служб. Если вы уверены, что на вашем компьютере нет распределенных приложений, использующих RPC (а я в этом более чем уверен), службу можно отключить.

Имя службы: RemoteAccess.
Выводимое имя: Маршрутизация и удаленный доступ.
Описание: Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Тип запуска: Вообще-то, Вручную, но в большинстве случаев Отключено.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: В обычных условиях эту службу можно отключить. Если же ваш компьютер входит в локальную сеть и играет роль маршрутизатора (соответственно имеет более двух сетевых карточек/подключений), ставим Авто и зовем администратора грамотно настроить маршрутизацию.

Имя службы: LmHosts.
Выводимое имя: Модуль поддержки NetBIOS через TCP/IP.
Описание: Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Это необходимо для работы протокола SMB (Server Message Block), реализующего функции общего доступа к файлам и принтерам, т.е. обычную сеть Microsoft.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Если вы входите в домен или рабочую группу, т.е. используете сеть Microsoft, необходим тип запуска Авто. Если же ничего, кроме подключений к Интернету посредством модема, нет, отключаем.

Имя службы: SCardDrv.
Выводимое имя: Модуль поддержки смарт-карт.
Описание: Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Ввиду отсутствия смарт-карт (не думаю, что они у вас есть) отключаем.

Имя службы: Browser.
Выводимое имя: Обозреватель компьютеров.
Описание: Обслуживает список компьютеров в сети, и выдает его программа по запросу. Именно благодаря работе этой службы вы можете видеть компьютеры рабочей группы в папке Сетевое окружение. Если служба остановлена, список не будет создан или обновлен.
Тип запуска: Авто.
Зависит от: Рабочая станция, Сервер.
От нее зависят: Отсутствуют.
Рекомендации: Если компьютер входит в рабочую группу или домен Microsoft (т.е. подключен к локальной сети — чаще всего это синонимы), оставляем Авто, во всех остальных случаях отключаем.

Имя службы: Alerter.
Выводимое имя: Оповещатель.
Описание: Посылает выбранным пользователям и компьютерам административные сообщения. Если служба остановлена, программа, использующая административные сообщения, их не получит.
Тип запуска: Вручную.
Зависит от: Рабочая станция.
От нее зависят: Отсутствуют.
Рекомендации: Эта служба иногда применяется администраторами для удаленного контроля над работой системы. Если вы и есть администратор, тогда лучше поставить Авто или Вручную. Если же данная возможность не нужна — отключаем.

Имя службы: ShellHWDetection.
Выводимое имя: Определение оборудования оболочки.
Описание: Определенно связано с PnP. Как минимум обеспечивает автоматическое подключение карточек памяти.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Лучше не трогать, особенно если подключаете на ходу какие-либо устройства. В противном случае можно поэкспериментировать с отключением.

Имя службы: Schedule.
Выводимое имя: Планировщик заданий.
Описание: Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Если эта служба остановлена, заданные задачи не могут быть запущены в установленное расписанием время.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если не пользуетесь планировщиком (а большинство пользователей им и не пользуется), отключаем.

Имя службы: NtLmSsp.
Выводимое имя: Поставщик поддержки безопасности NT LM.
Описание: Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Telnet.
Рекомендации: Если вы выполняете аутентификацию на серверах с ОС класса NT (например, входите в домен Windows NT 4.0), лучше оставить как есть. Если же ничего подобного не припоминаете, отключайте.

Имя службы: lanmanworkstation.
Выводимое имя: Рабочая станция.
Описание: Обеспечивает поддержку сетевых подключений и связь. По сути дела, клиент SMB. Если служба остановлена, данные подключения будут недоступны.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Локатор удаленного вызова процедур (RPC), Обозреватель компьютеров, Оповещатель, Сетевой вход в систему, Служба сообщений, Фоновая интеллектуальная служба передачи.
Рекомендации: Входите в локальную сеть (домен, рабочая группа) — Авто, нет — Отключено.

Имя службы: Wmi.
Выводимое имя: Расширения драйверов WMI (Windows Management Instrumentation).
Описание: Обеспечивает обмен управляющей информацией с устройствами.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Лучше не трогать, но можно и отключить — если точно знаете, что WMI на вашей машине не используется.

Имя службы: lanmanserver.
Выводимое имя: Сервер.
Описание: Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Это SMB-сервер. Если служба остановлена, названные функции выполнить не удастся.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Обозреватель компьютеров.
Рекомендации: Аналогично случаю с Рабочей станцией: входите в локальную сеть (домен, рабочая группа) — Авто, нет — Отключено.

Имя службы: ClipSrv.
Выводимое имя: Сервер папки обмена.
Описание: Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами.
Тип запуска: Вручную.
Зависит от: Служба сетевого DDE.
От нее зависят: Отсутствуют.
Рекомендации: Вряд ли вам понадобится такая возможность, а если еще и сети нет, то уж точно отключаем.

Имя службы: WmdmPmSp.
Выводимое имя: Серийный номер переносного медиа-устройства.
Описание: Получает серийные номера всех переносных медиа-устройств, подключенных к системе.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Судя по всему, этой службой пользуется только Windows Media Player. Зачем ему знать номер вашего MP3-плейера? Незачем — отключаем.

Имя службы: Netman.
Выводимое имя: Сетевые подключения.
Описание: Управляет объектами папки Сеть и удаленный доступ к сети, отображающей свойства локальной сети и подключений удаленного доступа.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS).
Рекомендации: Если имеются вышеуказанные подключения удаленного доступа или локальная сеть — оставляем Вручную или Авто, иначе отключаем.

Имя службы: EventSystem.
Выводимое имя: Система событий COM+.
Описание: Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Уведомление о системных событиях.
Рекомендации: Это не та служба, которую следует отключать — на ней держится вся объектная модель компонентов Windows (COM), в том числе и WMI. Хотя… на домашних машинах ее отключение обычно не влечет тяжелых последствий.

Имя службы: COMSysApp.
Выводимое имя: Системное приложение COM+.
Описание: Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Ничего не трогаем, иначе лишимся возможности настраивать COM и получим ряд потенциальных проблем. Но если вы экстремал…

Имя службы: ImapiService.
Выводимое имя: Служба COM записи компакт-дисков IMAPI.
Описание: Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, компьютер не может записывать компакт-диски с помощью Проводника.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Если используете Проводник для записи компакт-дисков, ничего не трогаем. Если же предпочитаете другую программу (Ahead Nero, например) или вообще не имеете CD-RW-привода, отключаем.

Имя службы: Netlogon.
Выводимое имя: Сетевой вход в систему.
Описание: Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.
Тип запуска: Авто, но у меня Вручную (даже при наличии сети).
Зависит от: Рабочая станция.
От нее зависят: Отсутствуют.
Рекомендации: Если компьютер не входит в домен, отключаем.

Имя службы: dmadmin.
Выводимое имя: Служба администрирования диспетчера логических дисков.
Описание: Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается.
Тип запуска: Вручную.
Зависит от: Plug and Play, Диспетчер логических дисков, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Лучше ничего не трогать, иначе не сможем управлять дисками с помощью оснастки MMC Управление дисками.

Имя службы: srservice.
Выводимое имя: Служба восстановления системы.
Описание: Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке Восстановление системы свойств компьютера.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если восстановлением системы не пользуетесь, следуем совету, приведенному выше. Ну, а если пользуетесь — оставляем Авто.

Имя службы: W32Time.
Выводимое имя: Служба времени Windows.
Описание: Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Полезная штука при наличии сервера времени в локальной сети или доступа в Интернет. Если нет ни того, ни другого либо данная услуга кажется излишней — отключаем.

Имя службы: stisvc.
Выводимое имя: Служба загрузки изображений (WIA).
Описание: Обеспечивает службы получения изображений со сканеров и цифровых камер.
Тип запуска: Вручную, если подключена камера или сканер — Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Как и было указано выше, если есть камера или сканер — Авто, нет — Вручную или Отключено.

Имя службы: cisvc.
Выводимое имя: Служба индексирования.
Описание: Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Данные преимущества можно использовать и в стандартном диалоговом окне поиска Windows.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если намерены использовать службу индексирования, ставим Авто и настраиваем ее. Если нет — отключаем.

Имя службы: SSDPSRV.
Выводимое имя: Служба обнаружения SSDP.
Описание: Включить обнаружение UPnP-устройств (Universal Plug and Play) в домашней сети.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Узел универсальных PnP-устройств.
Рекомендации: Если у кого-то в сети есть UPnP-устройства (в чем я сильно сомневаюсь), лучше выставить Авто (или хотя бы оставить Вручную). Все остальные просто отключают эту службу.

Имя службы: ERSvc.
Выводимое имя: Служба регистрации ошибок.
Описание: Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Гм… Лучше оставить как есть: судя по всему, эти ошибки будут записаны в журнал Приложения, что позволит найти и устранить неисправность. Если эта возможность вам не нужна — отключаем.

Имя службы: NetDDE.
Выводимое имя: Служба сетевого DDE.
Описание: Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если эта служба остановлена, сетевой транспорт и безопасность DDE не будут доступны.
Тип запуска: Вручную.
Зависит от: Диспетчер сетевого DDE.
От нее зависят: Сервер папки обмена.
Рекомендации: Опять же, если используете сетевой DDE, оставляем как есть или ставим Авто. Однако вероятнее обратная ситуация, тогда отключаем.

Имя службы: Nla.
Выводимое имя: Служба сетевого расположения (NLA).
Описание: Собирает и хранит сведения о размещении и настройках сети и уведомляет приложения об их изменении.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS).
Рекомендации: Сложно сказать что-то определенное… Вероятнее всего, для корректной работы этой возможности нужна соответствующая поддержка со стороны приложений, ее использующих. Если не пользуемся брандмауэром Интернета или вообще нет сети, отключаем за ненадобностью.

Имя службы: Messenger.
Выводимое имя: Служба сообщений.
Описание: Посылает и получает сообщения, переданные администраторами, пользователями или службой оповещений. Данная служба не имеет отношения к программе Windows Messenger. Если служба остановлена, сообщение не будет передано.
Тип запуска: Авто.
Зависит от: Plug and Play, Рабочая станция, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Эта служба иногда применяется в локальной сети, т.к. позволяет послать пользователю короткое сообщение на манер пейджера. Тогда лучше поставить Авто. Вне сети она бесполезна — отключаем.

Имя службы: ALG.
Выводимое имя: Служба шлюза уровня приложения.
Описание: Оказывает поддержку протоколов третьей стороны, протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS).
Рекомендации: Если используете брандмауэр Интернета — не трогаем (или ставим Авто), если нет — отключаем.

Имя службы: PolicyAgent.
Выводимое имя: Службы IPSEC.
Описание: Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности (все это обеспечивает шифрование трафика).
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Не имея глубоких знаний о принципах работы сетевых протоколов и систем безопасности, IPSEC не настроить. Так что, скорее всего, эту службу разумнее отключить, конечно, если ваша машина не входит в домен (а в нем "хозяйничает" администратор, который-то и службы вам отключать не разрешит).

Имя службы: CryptSvc.
Выводимое имя: Службы криптографии.
Описание: Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все названные службы управления не будут работать.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Лучше пусть работает, иначе система не сможет проверять наличие цифровой подписи у системных файлов и драйверов, работать с сертификатами и проч., и проч. Экстремалы могут отключить.

Имя службы: TermService.
Выводимое имя: Службы терминалов.
Описание: Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Совместимость быстрого переключения пользователей.
Рекомендации: Смотрим описание службы и решаем, надо ли нам все это. Если нет — отключаем, да — оставляем Вручную либо переводим в Авто.

Имя службы: SCardSvr.
Выводимое имя: Смарт-карты.
Описание: Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, компьютер не сможет считывать смарт-карты.
Тип запуска: Вручную.
Зависит от: Plug and Play.
От нее зависят: Отсутствуют.
Рекомендации: Скорее всего, смарт-карт у вас нет, так что отключаем эту службу.

Имя службы: FastUser SwitchingCompatibility.
Выводимое имя: Совместимость быстрого переключения пользователей.
Описание: Управление приложениями, которые требуют поддержки в многопользовательской среде.
Тип запуска: Вручную.
Зависит от: Службы терминалов.
От нее зависят: Отсутствуют.
Рекомендации: Если у вас Windows XP, не входящая в домен, и вы пользуетесь быстрым переключением пользователей, ничего не трогаем (или ставим Авто). Если же нет — отключаем.

Имя службы: helpsvc.
Выводимое имя: Справка и поддержка.
Описание: Обеспечивает возможность работы центра справки и поддержки на этом компьютере. Если эта служба остановлена, Центр справки и поддержки не будет доступен.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Такая полезная возможность XP, как Центр справки и поддержки, исчезнет при отключении этой службы. Если вам этого не хочется, оставляем Авто.

Имя службы: NtmsSvc.
Выводимое имя: Съемные ЗУ.
Описание: Управление съемными носителями, такими, как CD-ROM-, ZIP- и MO-диски, стримеры и т.д.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Вряд ли вы используете оснастку Съемные ЗУ для управления подобными устройствами. С другой стороны, служба работает только при запуске этой оснастки, так что отключать ее нет особого смысла.

Имя службы: TapiSrv.
Выводимое имя: Телефония.
Описание: Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС — на серверах, где запущена соответствующая служба.
Тип запуска: Вручную.
Зависит от: Plug and Play, Удаленный вызов процедур (RPC).
От нее зависят: Диспетчер автоподключений удаленного доступа, Диспетчер подключений удаленного доступа.
Рекомендации: Если вам нужен доступ к Интернету с помощью модема, оставляем все на месте. Если же никакого телефонного оборудования в наличии не имеется — отключаем.

Имя службы: Themes.
Выводимое имя: Темы.
Описание: Управление темами оформления (которые появились в Windows XP).
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Если вы не используете темы XP и предпочитаете классический вид Windows, отключаем. Ну, а все эстеты (включая меня) оставят эту службу в положении Авто.

Имя службы: VSS.
Выводимое имя: Теневое копирование тома.
Описание: Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны, и архивация и восстановление могут не работать.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Как и было сказано выше, при отключении этой службы мы лишимся возможности использовать архивацию данных и восстановление системы. Уж лучше ничего не трогать.

Имя службы: SENS.
Выводимое имя: Уведомление о системных событиях.
Описание: Протоколирует системные события, такие, как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда ''COM+ системное событие'', рассылая оповещения.
Тип запуска: Авто.
Зависит от: Система событий COM+.
От нее зависят: Отсутствуют.
Рекомендации: Тут все завязано на COM+. Отключить-то, в принципе, можно, но в журнале событий появится куча гневных предупреждений. Это раз. А во-вторых, не гарантируется правильная работа компонентов COM. Лучше не трогать.

Имя службы: RpcSs.
Выводимое имя: Удаленный вызов процедур (RPC).
Описание: Обеспечивает сопоставление конечных точек и иных служб RPC.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: MS Software Shadow Copy Provider, QoS RSVP, Telnet, Windows Audio, Windows Installer, Адаптер производительности WMI, Беспроводная настройка, Диспетчер логических дисков, Диспетчер отгрузки, Диспетчер очереди печати, Диспетчер сеанса справки для удаленного рабочего стола, Диспетчер учетных записей безопасности, Доступ к HID-устройствам, Защищенное хранилище, Инструментарий управления Windows, Клиент отслеживания изменившихся связей, Координатор распределенных транзакций, Маршрутизация и удаленный доступ, Определение оборудования оболочки, Планировщик заданий, Сетевые подключения, Система событий COM+, Системное приложение COM+, Служба администрирования диспетчера логических дисков, Служба восстановления системы, Служба загрузки изображений (WIA), Служба индексирования, Служба регистрации ошибок, Служба сообщений, Службы IPSEC, Службы криптографии, Службы терминалов, Справка и поддержка, Съемные ЗУ, Телефония, Теневое копирование тома, Удаленный реестр, Фоновая интеллектуальная служба передачи.
Рекомендации: Одного взгляда на список служб, зависящих от RpcSs, хватит для принятия резкого и категоричного решения: НЕ ОТКЛЮЧАТЬ! Тем более, что оснастка Службы вам это сделать не позволит (но через реестр все возможно…). По некоторым данным, в случае отключения этой службы загрузка машины невозможна (или сопряжена с огромным количеством проблем).

Имя службы: RemoteRegistry.
Выводимое имя: Удаленный реестр.
Описание: Позволяет удаленным пользователям изменять параметры реестра на данном компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Служба нужна лишь для администраторов, производящих удаленную модификацию реестра. В принципе, потенциальная дырка в безопасности, так что лучше отключить.

Имя службы: upnphost.
Выводимое имя: Узел универсальных PnP-устройств.
Описание: Поддерживает универсальные PnP-устройства узла.
Тип запуска: Вручную.
Зависит от: Служба обнаружения SSDP.
От нее зависят: Отсутствуют.
Рекомендации: Ввиду отсутствия UPnP-устройств у абсолютного большинства пользователей это самое большинство имеет полное моральное право отключить данную службу. Если же вы счастливый обладатель подобного девайса, ставим Вручную или Авто.

Имя службы: AppMgmt.
Выводимое имя: Управление приложениями.
Описание: Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Судя по всему, все перечисленные возможности работают лишь в рамках домена. Если это так — отключаем (если, конечно, машина не входит в домен).

Имя службы: BITS.
Выводимое имя: Фоновая интеллектуальная служба передачи.
Описание: Использует для передачи данных резервы сети по пропускной способности. По некоторым данным, служба нужна для асинхронной передачи данных через протокол HTTP/1.1. Я же склоняюсь к варианту, что именно эта служба обеспечивает поддержку QoS, резервируя трафик.
Тип запуска: Вручную.
Зависит от: Рабочая станция, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если есть сеть и приложения, использующие QoS — оставляем Вручную или Авто, нет — отключаем.

Вот и все… Будут комментарии, поправки, пожелания — пишите на мой почтовый ящик.
I'll be back;-).

Creator, for_creator@tut.by