## Bijlage 1. Een overzicht van Windows XP Home diensten

##### > Index <

Terug naar Hulpprogramma voor systeemconfiguratie.

#### Enige uitleg bij de tabel

Dienst | De naam van de Windows dienst in MSCONFIG op de Nederlandse Windows XP Home met Service pack 2.
Opstarttype (alternatief) | Of de dienst in SP2 standaard uitgeschakeld (disabled) is, dan wel handmatig (manual) of automatisch (automatic) opstart. Tussen haakjes staan alternatieve instellingen die in [Opmerkingen] toegelicht worden.
Opdracht | De opdracht die de dienst start.
Beschrijving van Microsoft | De beschrijving van Microsoft in MSCONFIG en andere beheerderstools.
[Opmerkingen] | Mijn eigen opmerkingen

Voor de documentatie van niet Windows XP Home diensten moet u natuurlijk bij uw softwareleveranciers te rade gaan.

Wat betreft de Windows diensten, het enige dat u moet overwegen is of de dienst niet, handmatig of automatisch opgestart moet worden. U kunt services.msc uitvoeren en onder het tabblad Algemeen van de Eigenschappen van ieder object het Opstarttype veranderen. Maar doe dit niet te snel en blijf van de andere opties (eigenschappen) af.

- Diensten die automatisch worden opgestart worden al bij het opstarten van het systeem geladen. Het opstarten van het systeem duurt daarom langer, maar de dienst is onmiddellijk beschikbaar als een toepassing erom vraagt. Voor diensten waarvan u zeker weet dat u ze aldoor nodig hebt, is automatisch daarom de beste keus.

- Diensten die handmatig worden opgestart, worden pas geladen als ze nodig zijn. Dit heeft als voordeel dat ze het systeem niet onnodig, maar het kan zijn dat programma's die ze aanroepen ze niet op tijd kunnen benaderen. Dat kan door time-outs opstartproblemen en foutmeldingen opleveren, maar bij twijfel over de noodzaak van een dienst is handmatig waarschijnlijk de beste keus.

- Diensten die uitgeschakeld zijn zijn in principe niet beschikbaar. Programma's en diensten die ze nodig hebben kunnen foutmeldingen in de logboeken schrijven, maar dat betekent nog niet dat u de dienst daarom weer aanzetten moet. Ook firewalls maken het niet iedereen naar de zin.

Diensten zoals RPC en Workstation waarop andere diensten leunen zet u nooit uit. Bekijk daarom ook altijd even op het tabblad Afhankelijkheden het item De volgende systeemonderdelen zijn afhankelijk van deze service voordat u iets uitzet.

Voor alle diensten geldt dat ieder programma of script dat gedraaid wordt met beheerdersrechten ze in principe aan en uit kan zetten. Windows update kan dit bijvoorbeeld doen. Maar fine-tuning heeft weinig zin als u ook Open dag houdt voor virussen, wormen en in de HTML verborgen scripts. Als dit het geval was, moet u serieus een schone installatie overwegen.

#### De tabel

Dienst | Opstarttype | Opdracht | Beschrijving van Microsoft [Opmerkingen]
--- | --- | --- | ---
Alerter (Alerter) | Uitgeschakeld | c:\windows\system32\svchost.exe -k LocalService | Hiermee kunnen geselecteerde gebruikers en computers bij beheerderssignalen worden gewaarschuwd. Als de service wordt gestopt, zullen programma's die gebruikmaken van beheerderssignalen deze niet ontvangen. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. [Ik gebruik deze toepassingen niet. De dienst is uitgezet in SP2.]
Apparaattoegang via menselijke interface (HidServ) | Uitgeschakeld (Handmatig) | c:\windows\system32\svchost.exe -k netsvcs | Toegang voor generieke invoer voor apparaten met een speciale gebruikersinterface, die het gebruik van voorgedefinieerde toetsen op toetsenborden, afstandsbedieningen en andere multimedia-apparaten activeert en onderhoudt. Als deze service wordt gestopt, functioneren de toetsen die door deze service worden beheerd niet. Als deze service wordt uitgeschakeld, kunnen de services die van deze service afhankelijk zijn niet worden gestart. [Staat standaard uit (SP2), maar kan van dienst zijn op speciale toetsenborden, bijv. die van laptops.]
Application Layer Gateway-service (ALG) | Handmatig | c:\windows\system32\alg.exe | Hiermee wordt ondersteuning geboden voor protocolinvoegtoepassingen van derden voor Internet-verbinding delen (ICS) en Windows Firewall (ICF). [Zou uitgezet kunnen worden al u een andere firewall gebruikt, bijv. die van een router, maar Handmatig (aanzetten indien nodig) is waarschijnlijk de beste keus, omdat u niet weet welke "derden" er een beroep op doetn
Application Management (AppMgmt) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden services voor installatie van software geboden, zoals Toewijzen, Uitgeven en Verwijderen.
Automatische updates (Wuauserv) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee wordt de mogelijkheid om updates voor Windows te downloaden en te installeren ingeschakeld. Als deze service is uitgeschakeld, kan het onderdeel Automatische updates of de website van Windows Update niet op deze computer worden gebruikt. [Bij uitschakelen is een handmatige update is nog wel mogelijk.]
ClipBook (ClipSrv) | Uitgeschakeld | c:\windows\system32\clipsrv.exe | Hiermee kan Plakboeken gegevens opslaan en deze delen met externe computers. Als de service wordt gestopt kan Plakboeken geen gegevens met externe computers delen. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Het gaat om het netwerk DDE protocol van OS/2 en Windows..De dienst is uitgezet in SP2.]
COM+-gebeurtenissysteem (EventSystem) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Ondersteunt SENS (System Event Notification Service), waarbij automatische distributie van gegevens voor het abonneren op COM-componenten (Component Object Model) mogelijk wordt gemaakt. Als de service wordt stopgezet, wordt SENS afgesloten en kan deze service geen aan- en afmeldingsberichten bieden. Als deze service wordt uitgeschakeld, kunnen services die expliciet hiervan afhankelijk zijn, niet worden gestart.
COM+-systeemtoepassing (COMSysApp) | Handmatig | c:\windows\system32\dllhost.exe /Processid:{id} | De configuratie en tracering van COM+-onderdelen beheren. Als de service wordt gestopt, functioneren de meeste COM+-onderdelen niet goed. Als deze service wordt uitgeschakeld, kunnen services die expliciet hiervan afhankelijk zijn, niet worden gestart.
COM-service voor IMAPI cd-branders (ImapiService) | Handmatig | c:\windows\system32\imapi.exe | Deze service beheert het beschrijven van cd's via de IMAPI-interface. Als deze service wordt gestopt, kunnen er met deze computer geen cd worden gebrand. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [De Image Mastering Applications Programming Interface (IMAPI) wordt alleen gebruikt door CD branders.]
Compatibiliteit voor Snelle gebruikerswisseling (FastUser Switching Compatibility) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee beschikt u over een voorziening waarmee het mogelijk is toepassingen te beheren in een omgeving met meerdere gebruikers. [Snelle gebruikerswisseling is niet mogelijk in een domein. De dienst maakt gebruik van de Terminal services.]
Computer Browser (Browser) | Automatisch (alleen in LAN), Uitgeschakeld | c:\windows\system32\svchost.exe -k netsvcs | Hiermee wordt een bijgewerkte lijst met computers op het netwerk bijgehouden. De lijst wordt aan browsercomputers aangeboden. Als deze service is gestopt, wordt de lijst niet meer bijgehouden of bijgewerkt. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. [Buiten het LAN niet nodig en zeker niet op het internet., tenzij u de buren wilt hacken]
DCOM Server Process Launcher (DcomLaunch) | Automatisch | c:\windows\system32\svchost -k DcomLaunch | Provides launch functionality for DCOM services. [De lanceerfunctie voor DCOM werd in SP2 ingevoerd. Voor die tijd stond DCOM standaard aan. Automatisch lijkt de beste keus, tenzij u alle DCOM diensten wilt uitschakelen]
DHCP Client (Dhcp) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee wordt de netwerkconfiguratie beheerd via het registreren en bijwerken van IP-adressen en DNS-namen. [Alleen op het netwerk nodig bij dynamisch toegewezen IP adressen zoals bij ICS.]
Distributed Link Tracking Client (TrkWks) | Automatisch (Handmatig) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden koppelingen tussen NTFS-bestanden op een computer of tussen computers in een netwerkdomein onderhouden. [Waarschijnlijk alleen in een vertrouwd netwerk zinvol.]
Distributed Transaction Coordinator (MSDTC) | Handmatig (Uitgeschakeld) | c:\windows\system32\msdtc.exe | Coördineert transacties die meerdere bronbeheermethoden omvatten, zoals databases, wachtrijen en bestandssystemen. Als deze service wordt stopgezet, worden deze transacties niet uitgevoerd. Als deze service wordt uitgeschakeld, kunnen services die expliciet hiervan afhankelijk zijn, niet worden gestart. [Misschien in in een vertrouwd netwerk (domein) nuttig. Kan op XP Home uit staan.]
DNS Client (Dnscache) | Automatisch (Uitgeschakeld) | c:\windows\system32\svchost.exe -k NetworkService | Hiermee worden DNS-namen voor deze computer omgezet en in cache opgeslagen. Als deze service is gestopt, kan deze computer geen DNS-namen omzetten en domeincontrollers in Active Directory vinden. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. [De DNS cache kan gerust uitgezet worden. Veel routers bevatten al een DNS cache.]
Event Log (Eventlog) | Automatisch | c:\windows\system32\services.exe | Hiermee kunnen gebeurtenisberichten die worden uitgegeven door programma's en onderdelen van Windows worden weergegeven in Logboeken. Deze service kan niet worden gestopt. [Het loggen van gebeurtenissen (wie logt in en uit) is een essentieel deel van de NT beveiliging. ]
Help en ondersteuning (helpsvc) | Automatisch (Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee kan Help en ondersteuning op deze computer worden uitgevoerd. Als de service wordt gestopt, is Help en ondersteuning niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Deze omstreden dienst kan uitgezet worden..U zet dan alleen de Help en ondersteuning van Micrososft website uit. ]
Helpsessiebeheer voor Extern bureaublad (RDSessMgr) | Handmatig (Uitgeschakeld) | c:\windows\system32\sessmgr.exe | Hiermee wordt de voorziening Hulp op afstand aangestuurd. Als deze service is gestopt, is Hulp op afstand niet beschikbaar. Raadpleeg alvorens deze service te stoppen eerst het tabblad Afhankelijkheden van het dialoogvenster met eigenschappen. [Alleen aanzetten voor Hulp op afstand sessies.]
HTTP SSL (HTTPFilter) | Handmatig | c:\windows\system32\svchost.exe -k HTTPFilter | Met deze service wordt HTTPS (Secure Hypertext Transfer Protocol) voor de HTTP-service geïmplementeerd, hiervoor wordt gebruik gemaakt van SSL (Secure Socket Layer). Als deze service is uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Dit extra filter kwam pas met SP2. Daarom verwacht ik niet dat Java en browsers het nodig hebben voor versleuteld betalingsverkeer (online banking en e-commerce).Want dat konden ook voor SP2]
Indexing-service (cisvc) | Handmatig (Uitgeschakeld) | c:\windows\system32\cisvc.exe | Hiermee kunt u een index maken van de inhoud en eigenschappen van bestanden op lokale en externe computers. Een flexibele zoektaal zorgt ervoor dat u snel toegang tot bestanden krijgt. [De indexing service levert nogal wat overhead op. U kunt de dienst deïnstalleren via Configuratiescherm /Software.]
Intelligente achtergrondsoverdrachtservice (BITS) | Handmatig (SP2) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden bestanden overgezet wanneer het netwerk niet actief is. Als deze service is gestopt, kunnen functies zoals Windows Update of MSN Explorer niet automatisch programma's en andere gegevens downloaden. Als deze service is uitgeschakeld, kunnen services die van deze service afhankelijk zijn mogelijk geen bestanden overzetten als deze services niet direct via Internet Explorer bestanden kunnen overzetten als BITS is uitgeschakeld. [Deze automatische downloader wordt o.a. door Automatische Updates wordt gebruikt.]
IPSEC-services (PolicyAgent) | Automatisch (Handmatig) | c:\windows\system32\lsass.exe | Hiermee wordt het IP-beveiligingsbeleid beheerd en de stuurprogramma's voor ISAKMP/Oakley (IKE) en IP-beveiliging gestart. [Heeft waarschijnlijk alleen zin op een domein (al dan niet via VPN).]
Logical Disk Manager (dmserver) | Handmatig (Automatisch) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden voor configuratie nieuwe vaste schijven gedetecteerd en gegevens van het schijfvolume verzonden naar de Logical Disk Manager Administrative-service. Als deze service wordt gestopt, is het mogelijk dat de status van de dynamische schijf en de configuratiegegevens verouderen. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet starten. [Start in XP Pro Automatisch op.]
Logical Disk Manager Administrative-service (dmadmin) | Handmatig | c:\windows\system32\dmadmin.exe /com | Hiermee worden vaste schijven en volumes geconfigureerd. De service is alleen actief tijdens de configuratie en wordt daarna gestopt. [Niet uitzetten.]
Messenger (Messenger) | Automatisch (Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden berichten tussen clients en servers uitgewisseld die met behulp van de opdracht net send of de Alerter-service zijn gestart. Deze service is niet gerelateerd aan Windows Messenger. Als deze service is gestopt, zal de Alerter-service geen berichten verzenden. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. [het gaat echt om een NetBIOS functie die zelden gebruikt wordt.
MS Software Shadow Copy Provider (SwPrv) | Handmatig (Uitgeschakeld) | c:\windows\system32\dllhost.exe /Processid:{id} | Beheert schaduwkopieën op basis van software, die door de Volume Shadow Copy-service zijn gemaakt. Als deze service is gestopt, kunnen schaduwkopieën op basis van software niet worden beheerd. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Als u niet van MS Backup gebruik maakt zet u hem uit.]
Net Logon (Netlogon) | Handmatig (Uitgeschakeld) | c:\windows\system32\lsass.exe | Hiermee wordt ondersteuning geboden voor indirecte verificatie van accountaanmeldingsgebeurtenissen voor computers in een domein. [Dat is niet nodig voor inloggen in een werkgroep en kan dus op XP Home (geen domeinondersteuning) gewoon uit staan. Maar hij wordt dan ook niet Handmatig opgestart]
NetMeeting Remote Desktop Sharing (mnmsrvc) | Handmatig (Uitgeschakeld) | c:\windows\system32\mnmsrvc.exe | Hiermee kunnen gemachtigde personen dit Windows-bureaublad extern benaderen via NetMeeting. [Er zijn veel veiliger protocollen voor beheer op afstand.]
Network Connections (Netman) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden objecten beheerd in de map Netwerk- en inbelverbindingen, waarin u zowel LAN- als externe verbindingen kunt weergeven. [Op een netwerk kunt u hem ook op Automatisch zetten.]
Network DDE (NetDDE) | Uitgeschakeld | c:\windows\system32\netdde.exe | Hiermee wordt netwerktransport en netwerkbeveiliging geboden voor dynamische gegevensuitwisseling (DDE) voor programma's die op dezelfde computer of verschillende computers worden uitgevoerd. Als de service wordt gestopt, zijn DDE-transport en -beveiliging niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Deze COM dienst wordt maar zelden gebruikt en werd in SP2 uitgeschakeld. Gebruik Handmatig als u het klembord via het LAN gebruikt.]
Network DDE DSDM (NetDDEdsdm) | Uitgeschakeld | c:\windows\system32\netdde.exe | Hiermee worden gedeelde netwerkshares voor dynamische gegevensuitwisseling (DDE) beheerd. Als deze service wordt gestopt, zijn de DDE-netwerkshares niet beschikbaar. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Deze COM dienst wordt zelden gebruikt en werd in SP2 uitgeschakeld. Gebruik Handmatig als u het klembord via het LAN gebruikt.]
Network Location Awareness (NLA) | Handmatig (Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden de configuratie- en locatiegegevens van het netwerk verzameld en opgeslagen en worden toepassingen ingelicht als deze gegevens worden gewijzigd. [Wordt waarschijnlijk alleen gebruikt door ICS.]
Network Provisioning Service (xmlprov) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden XML-configuratiebestanden per domein beheerd voor automatische netwerkvoorziening. [Heeft wellicht geen zin op XP Home.]
NT LM Security Support Provider (NtLmSsp) | Handmatig (Uitgeschakeld) | c:\windows\system32\lsass.exe | Hiermee wordt beveiliging geboden voor RPC-programma's (Remote procedure call) die andere transporten gebruiken dan named pipes. [Zou voor telnet en Message Queuing nodig zijn.]
Performance Logs and Alerts (SysmonLog) | Handmatig (Uitgeschakeld) | c:\windows\system32\smlogsvc.exe | Hiermee worden prestatiegegevens verzameld die zijn gebaseerd op voorgeconfigureerde schemaparameters. Vervolgens worden de gegevens naar een logboek geschreven of wordt een alarm geactiveerd. Als deze service wordt gestopt, worden er geen prestatiegegevens verzameld. Als deze service wordt uitgeschakeld, kunnen de services die expliciet van deze service afhankelijk zijn, niet starten. [Zet hem uit als u nooit de Performance Monitor logbestanden kijkt.]
Plug and Play (PlugPlay) | Automatisch | c:\windows\system32\services.exe | Hiermee kan een computer wijzigingen in de hardwareconfiguratie herkennen en zich aanpassen zonder of met weinig invoer van de gebruiker. Als de service wordt gestopt of uitgeschakeld wordt de computer instabiel. [Als u OS/2 gebruikt kunt u PnP in het BIOS uitzetten, zonder dat Windows instabiel wordt.]
Print Spooler (Spooler) | Automatisch | c:\windows\system32\spoolsv.exe | Hiermee worden bestanden in het geheugen geladen om later te worden afgedrukt. [Stond voor SP2 op Handmatig. Alleen uitzetten als u geen (netwerk)printer hebt, want Windows zal anders niets printen.]
Protected Storage (ProtectedStorage) | Automatisch | c:\windows\system32\lsass.exe | Hiermee wordt beveiligde opslag voor vertrouwelijke gegevens, zoals persoonlijke sleutels, geboden om toegang door niet-gemachtigde services, processen of gebruikers te voorkomen. [Outlook slaat er uw ISP wachtwoorden mee op.]
QoS RSVP (RSVP) | Handmatig (Uitgeschakeld) | c:\windows\system32\rsvp.exe | Hiermee wordt functionaliteit voor de configuratie van netwerksignalen en besturings van lokaal verkeer verkregen voor programma's en besturingshulpprogramma's die geschikt zijn voor QoS. [kan uit, want dergelijke programma's zijn er nog nauwelijks.]
Remote Access Auto Connection Manager (RasAuto) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee wordt een verbinding gemaakt met een extern netwerk als een programma verwijst naar een extern(e) DNS- of NetBIOS-naam of -adres. [Laat op het netwerk maar op Handmatig staan.]
Remote Procedure Call (RPC) (RpcSs) | Automatisch | c:\windows\system32\svchost -k rpcss | Hiermee worden endpoint-toewijzing en andere RPC-services geboden. [Onder Windows is de RPC dienst nodig.]
Remote Procedure Call (RPC) Locator (RpcLocator) | Handmatig | c:\windows\system32\locator.exe | Hiermee wordt de database van de RPC Name-service beheerd. [lijkt nodig.]
Routing and Remote Access (RemoteAccess) | Uitgeschakeld | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden routeringsservices aangeboden aan bedrijven in LAN- en WAN-omgevingen. [Staat sinds SP2 ook op XP Prof uit.]
Secondary Logon (seclogon) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee kunnen processen met alternatieve referenties worden gestart. Als deze service wordt gestopt, is dit type aanmelding niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Nodig voor "Opstarten als"oftwel "run as".] Zie: q294676.
Security Accounts Manager (SamSs) | Automatisch | c:\windows\system32\lsass.exe | Hiermee worden beveiligingsgegevens voor lokale gebruikersaccounts opgeslagen.
Security Center (wscsvc) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee kunt u instellingen en configuraties van systeembeveiliging controleren. [Sinds SP2. ]
Serienummerservice voor draagbare media (WmdmPmSp) | Handmatig (Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Geeft het serienummer van elke draagbare mediaspeler die is aangesloten op deze computer. Als deze service wordt beëindigd, wordt beveiligde inhoud mogelijk niet meer naar het apparaat gedownload. [Dit is een vorm van Digital Rights Management. Voor SP2 stond hij op Automatisch.]
Server (lanmanserver) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee wordt ondersteuning geboden voor het via het netwerk delen van bestanden, printers en named pipes voor deze computer. Als deze service is gestopt, zijn deze functies niet beschikbaar. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. [Alleen nodig op het LAN.]
Service voor het rapporteren van fouten (ERSvc) | Automatisch (Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee kunnen services en toepassingen die worden uitgevoerd in omgevingen die niet standaard zijn, fouten rapporteren. [Onmiddellijk uitzetten als u zich ergert aan de "Vertel Microsoft over dit probleem" foutmeldingen!]
Services voor cryptografie (CryptSvc) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden drie beheersservices geboden: de Catalog Database-service, die de handtekeningen van Windows-bestanden bevestigt, de Protected Root-service, die op deze computer certificaten van vertrouwde basiscertificeringsinstanties toevoegt en verwijdert, en de Key-service, die helpt bij het inschrijven van deze computer voor certificaten. Als deze service wordt uitgeschakeld, kunnen services die afhankelijk zijn van deze service niet worden gestart. [Geeft onder andere een waarschuwing als stuurbestanden niet digitaal ondertekent zijn. ]
Shell Hardware Detection (ShellHWDetection) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | [Wordt gebruikt door de AutoPlay van CD's en digitale camera's.]
Smart Card (SCardSvr) | Handmatig (Uitgeschakeld) | c:\windows\system32\SCardSvr.exe | Hiermee wordt de toegang tot een smartcard beheerd die in een smartcardlezer is geplaatst die aan de computer is gekoppeld. Als de service wordt gestopt, kunnen er geen smartcards worden gelezen. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. [Niet nodig als u geen smartcards gebruikt. Voor SP2 was er ook een Smart Card Helper dienst.]
SSDP Discovery-service (SSDPSRV) | Handmatig (Uitgeschakeld) | c:\windows\system32\svchost.exe -k LocalService | Maakt de detectie van universele Plug en Play-apparaten op het eigen netwerk mogelijk. [Als u het niet nodig hebt zet u het uit (UPnP levert gemak op, maar is ook een beveiligingsrisico).]
System Event Notification (SENS) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden systeemgebeurtenissen, zoals Windows-aanmelding, netwerk- en energiegebeurtenissen getraceerd en worden abonnees van het COM+-gebeurtenissysteem gewaarschuwd als deze gebeurtenissen optreden. [Blijkbaar nodig. ]
System Restore-service (srservice) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden herstelfuncties voor het apparaat uitgevoerd. Als u de service wilt stoppen, kunt u Systeemherstel uitschakelen in het tabblad Systeemherstel in Deze computer->Eigenschappen.
Task Scheduler (Schedule) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee kan een gebruiker geautomatiseerde taken configureren en plannen op deze computer. Als deze service wordt gestopt, kunnen deze taken niet op de geplande tijd worden uitgevoerd. Als de service wordt uitgeschakeld, kunnen de services die afhankelijk van deze service niet worden gestart. [Nodig voor het automatisch opstarten van de takenplanner.
TCP/IP NetBIOS Helper (LmHosts) | Automatisch | c:\windows\system32\svchost.exe -k LocalService | Hiermee wordt ondersteuning geboden voor NetBIOS via TCP/IP (NetBT) en NetBIOS-naamomzetting inschakelen. [Nuttig voor netwerkverbindingen met OS/2 en Win9x gebruikers.]
Telephony (TapiSrv) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee wordt ondersteuning geboden voor Telefoon-API (TAPI) voor programma's die telefoonapparaten en op IP gebaseerde spraakverbindingen bestuurd op de lokale computer en, via het LAN, op servers die de service ook uitvoeren. [Nodig voor DUN, maar wordt met Handmatig ook zonder DUN connectie opgestart.]
Telnet (TlntSvr) | Disabled | c:\windows\system32\tlntsvr.exe | [Telnet zit alleen op XP Prof. Ssh (putty) heeft de voorkeur.]
Terminal Services (TermService) | Handmatig | c:\windows\system32\svchost -k DComLaunch | Hiermee kunnen meerdere gebruikers interactief met een bepaalde computer of het bureaublad en toepassingen van een andere computer worden verbonden. De basis voor Extern bureaublad (waaronder Extern bureaublad voor Administrators), Snelle gebruikerswisseling, Hulp op afstand en Terminal Server.
Thema's (Themes) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee beschikt u over een voorziening waarmee u de gebruikerservaring kunt beheren.
Uninterruptible Power Supply (UPS) | Handmatig | c:\windows\system32\ups.exe | Hiermee wordt een noodvoeding (UPS) beheerd die op de computer is aangesloten.
Universele Plug en Play-apparaathost (upnphost) | Handmatig | c:\windows\system32\svchost.exe -k LocalService | Ondersteunt hosting van universele Plug en Play-apparaten. [Hiermee worden de op uw PC aangesloten PnP apparaten zichtbaar.]
Upload Manager Service (uploadmgr) | Automatisch (Uitgeschakeld) |  |
Verbindingsbeheer voor RAS (RasMan) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | Hiermee kunnen netwerkverbindingen worden gemaakt. [Engels: Remote Access Connection Manager (RasMan).]
Verwisselbare opslag (NtmsSvc) | Handmatig | c:\windows\system32\svchost.exe -k netsvcs | [Zou nodig zijn voor verwisselbare media als Zip en Tape Drives.]
Volume Shadow Copy (VSS) | Handmatig (Uitgeschakeld) | c:\windows\system32\vssvc.exe | Hiermee kunnen schaduwkopieën van volumes die door back-uptoepassingen en voor andere doeleinden worden gebruikt, worden beheerd en geïmplementeerd. Als deze service wordt gestopt, zijn de schaduwkopieën niet beschikbaar voor het maken van een back-up en de back-up kan mogelijk mislukken. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet starten. [Alleen nodig voor MS Backup.]
WebClient ( WebClient) | Automatisch (Uitgeschakeld, Handmatig) | c:\windows\system32\svchost.exe -k LocalService | Hiermee kunnen Windows-programma's bestanden op het Internet maken, lezen en wijzigen. Als deze service wordt gestopt, zijn deze functies niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet starten. [Ik ken deze programma's niet. Webservers stellen dergelijke activiteiten in ieder geval niet op prijs]
Windows Audio (AudioSrv) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden audioapparaten voor op Windows-gebaseerde programma's beheerd. Als deze service wordt gestopt, functioneren audioapparaten en geluidseffecten niet juist. Als deze service wordt uitgeschakeld, kunnen de services die van deze service afhankelijk zijn niet worden gestart. [Nodig voor geluid.]
Windows Firewall (WF) / Internet-verbinding delen (ICS) (SharedAccess) | Automatisch (Handmatig, Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden services ten behoeve van netwerkadresomzetting, adressering, naamomzetting en/of preventie van onrechtmatige toegang geboden voor computers in thuis- of bedrijfsnetwerken. [Als u niet van Windows ICS gebruik maakt, maar gewoon via een (LAN/WLAN) router met het internet verbonden bent kunt u hem uitzetten. Of veiliger: op Handmatig zetten]
Windows Image Acquisition (WIA) (stisvc) | Handmatig | c:\windows\system32\svchost.exe -k imgsvc | Hiermee kunnen scanners en camera's afbeeldingen opnemen. [Aan laten staan.]
Windows Installer (MSIServer) | Handmatig | c:\windows\system32\msiexec.exe /V | Hiermee worden toepassingen die als een Windows Installer-pakket (*.msi) worden aangeboden, toegevoegd, aangepast en verwijderd. Als deze service is uitgeschakeld, kunnen services die van deze service afhankelijk zijn, niet worden gestart.
Windows Management Instrumentation (Winmgmt) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Dit is een gemeenschappelijke interface en objectmodel voor toegang tot beheergegevens over besturingssystemen, apparaten, toepassingen en services. Als deze service wordt gestopt zal de meeste windows-software niet juist werken. Als deze service wordt uitgeschakeld, kunnen services die van de service afhankelijk zijn niet worden gestart. [Moet dus aan staan.]
Windows Time (W32Time) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Zorgt voor de datum- en tijdsynchronisatie van alle clients en servers binnen het netwerk. Als de service is gestopt, is de datum- en tijdsynchronisatie onbeschikbaar. Als de service wordt uitgeschakeld, kunnen de services die afhankelijk van deze service niet worden gestart. [U kunt ook van een tijdserver gebruik maken].
Wireless Zero Configuration-service (WZCSVC) | Automatisch (Uitgeschakeld) | c:\windows\system32\svchost.exe -k netsvcs | Configureert de 802.11-adapters automatisch. [Alleen nuttig op het WLAN en dan ook alleen als de netwerkkaart door Windows configureren laat]
WMI-prestatieadapter (WmiApSrv) | Handmatig | c:\windows\system32\wbem\wmiapsrv.exe | Biedt informatie over het DLL-prestatiebestand van WMI High Performance-providers.
Workstation (lanmanworkstation) | Automatisch | c:\windows\system32\svchost.exe -k netsvcs | Hiermee worden netwerkverbindingen van clients naar externe servers tot stand gebracht en in stand gehouden. Als deze service is gestopt, zijn deze verbindingen niet beschikbaar. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. [Noodzakelijk op het netwerk en internet.]
SMTP (Simple Mail Transfer Protocol) (XP Prof) | Automatisch | E:\WINDOWS\system32\inetsrv\inetinfo.exe | E-mail over het netwerk transporteren
IIS-beheer (XP Prof) | Automatisch | E:\WINDOWS\system32\inetsrv\inetinfo.exe | Hiermee kunt u web- en FTP-services beheren via de module Internet Information Services
World Wide Web-publicatie (XP Prof) | Automatisch | E:\WINDOWS\system32\inetsrv\inetinfo.exe | Webverbindingen en -beheer via de module Internet Information Services

#### Literatuur

BlackViper's Operating System Guides

Windows XP Home and Professional Service Pack 2 Service Configurations

Services Guide for Windows XP

Een beschrijving van Svchost.exe in Windows XP