Buchtič blog - nejen o češtinách ...

Rozhodl jsem se, že se s vámi podělím o informace, které služby jsou ve WinXP zbytečné. Nejenže jsou bezpečnostní hrozbou, ale také zabírají desítky megabajtů paměti.

Seznam neobsahuje všechny služby, protože spoustu jsem jich už přes nLite. U těch, které v seznamu uvedeny nejsou, vypněte a zakážte nebo nastavte na ručně. Nástroj Služby spustíte zadáním příkazu services.msc v menu
Start->Spustit.
Přehled služeb:

• Adaptér výkonu služby WMI – nastavte na ručně nebo zakažte
• Automatické aktualizace – pokud si systém aktualizujete přes Windows Update, tak zakažte
• HTTP SSL – možná potřeba k zabezpečenému připojení k HTTPS serverům, mám ji zakázanou a Gmail mi funguje
• Chráněné úložiště – používá se k ukládání citlivých dat, šifrovacích klíčů a podobně, doporučuji nechat na automaticky
• Klient DHPC – potřebné pro většinu druhů připojení k internetu, vypněte pouze pokud máte staticky přidělenou IP adresu, jinak nechte na Automaticky – nemusí potom fungovat Hamachi
• Klient DNS – potřebné pro připojení k internetu, zajišťuje překlad DNS názvy, ponechte na Automaticky
• Kompatibilita pro rychlé přepínání uživatelů – ponechte na Automaticky pouze pokud máte více uživatelských účtů
• Koordinátor DTC – zbytečná služba, zakažte. pokud pracujete s databázemi .NET aplikací nechte na ručně
• Lokátor vzdáleného volání procedur (RPC) – podle popisu spravuje databázi služba názvů pro vzdálené volání procedur (RPC), raději ponechte na ručně
• Machine Debug Manager – podporuje místní a vzdálené odstranění chyb pro Visual Studio a ladící softwarem, mám zakázáno a vše funguje
• Motivy – potřebné pokud používáte vzhledy WinXP
• Načítání obrázků WIA – potřebné pokud vlastníte scanner, jinak zakažte
• Nápověda a odborná pomoc – pokud používáte nápovědu Windows ponechte na ručně
• Oznamování systémových událostí – závisí na službě Systém událostí DCOM+, sleduje systémové události (přihlášení apod.) a oznamuje je odběratelům DCOM+, raději nechte na automaticky
• Plánovač úloh – pokud používáte naplánované úlohy nechte na automaticky, jinak zakažte
• Plug and Play – využívá se při detekci a konfiguraci hardware, nechte na automaticky
• Podpora rozhraní Netbios nad protokolem TCP/IP – pokud nehrajete Counter-Strike a Unreal Tournament, zakažte
• Pracovní stanice – potřebné pokud používáte sdílené složky a tiskárny
• Prohledávání počítačů – udržuje seznam okolních počítačů v lokální síti, doporučuji zakázat
• Protokol událostí – zapisují se sem systémové události, nechte na automaticky, spousta věcí vám pak nemusí fungovat
• Přístup k zařízením standardu HID – zapněte pouze pokud vám nefungují tlačítka na scanneru, přídavná tlačítka na myši atd.
• QoS RSVP – optimalizuje využití sítě, některá aplikace to může využívat, nechte na ručně
• Rozpoznávání hardwaru – důležitá při funkci autorun, ale i při připojení USB disku, nechte na automaticky
• Rozšíření ovladače WMI – zprostředkovává výměnu informací mezi systémem a ovladači
• Server – používá se pro sdílení v síti, pokud nesdílíte vypněte
• Síťová připojení – spravuje všechna připojení k internetu, pokud nemáte připojení k inetnertu, zakažte
• Sledování umístění v síti (NLA) – před instalací SP2 byla tato služba nutná pro službu Firewall Windows/Sdílené připojení k internetu, po SP2 již není nutné, zakažte. Pokud byste měli problém s integrovaným firewallem nebo sdílením připojení k internetu nastavte na Automaticky
• Služba inteligentních přenosů na pozadí – některé aplikace to mohou vyžadovat, nechte na ručně
• Služba pro síťová ustanovení – využijete, pokud jste v doméně, jinak zakažte
• Služba správy pro správce logických disků – využívá se při spuštění Správce disků, nechte na ručně
• Služba WMI – důležitá systémová služba, nechte na automaticky
• Spouštěč procesů serveru DCOM – poskytuje funkce spouštění pro služby DCOM, nechte raději na automaticky
• Správce aplikací – používá se při instalacích a odinstalacích programů a jejich synchronizaci s ovládacím panelem Přidat nebo odebrat programy, nechte na ručně
• Správce logických disků – rozpoznává a sleduje nové jednotky pevných disků a odesílá informace o diskových svazcích službě správy pro Správce logických disků, nechte na automaticky
• Správce relací nápovědy ke vzdálené ploše – pokud nepoužíváte Vzdálenou pomoc, zakažte
• Správce zabezpečení účtů – důležitá služba potřebná pro uživatelské účty, nechte na automaticky
• Systém událostí modelu COM+ – nevím k čemu je dobrá, mám ji raději na ručně
• Systémové aplikace modelu COM+ – to samé jako předchozí služba
• Šifrování – nechte na automaticky, to samé jako předchozí služba
• Telefonní subsystém – může být potřebná pro některé typy připojení k internetu, nechte na ručně, já ji mám zakázanou
• Terminálová služba – potřebná pro vzdálený registr, vzdálenou pomoc, vzdálenou plocha a přepínání uživatelů, pokud nic z toho nepoužíváte tak zakažte
• Vzdálené volání procedur (RPC) – důležitá služba, nechte na automaticky
• Windows Installer – spustí se při instlaci programů, her, které jsou vytvořeny přes Windows Installer, nechte na ručně
• Zařazování tisku – důležitá služba pro provoz tiskáren i virtuálních, pokud nemáte tiskárnu zakažte, jinak nechte na automaticky
• Zprostředkovatel zabezpečení NT LM – používá se při některých síťových operacích, nechte na ručně
• Zvuk systému Windows – nechte na automaticky, zakažte pouze v případě, že nemáte zvukovou kartu

Toto je seznam služeb, které mám na PC nainstalovány. V normální instalaci je služeb daleko více, většinou nejsou potřeba a jsou nebezpečné, takže je zakažte, např: Hostitel zařízení UPnP, Indexování, Netmeeting / Vzdálené sdílení plochy, Síťová schránka, Služba DDE v síti atd. Pokud používáte vlastní firewall (KPF, Zone Alarm, Tiny ...) tak doporučuji zakázat službu Brána firewall/Sdílení připojení k internetu.
Pokud víte i o jiných službách, které jsou zybtečné a mám je zapnuté, tak pište do komentářů. Pokud používáte např. NOD32, OO defrag, Tiny Firewall atd. tak jsou v seznamu služby od těchto programů.
Jako zdroj informací jsem použil server theeldergeek.com, článek Pokročilá optimalizace Windows XP na PC tuningu a vlastní zkušenosti :-) .