경고
Microsoft: 선택한 사용자와 컴퓨터 시스템 관리 경고를 알립니다. 이 서비스가 중지되면 시스템 관리 경고를 사용하는 프로그램은 알림을 받지 못합니다. 이 서비스를 비활성화하면 이 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: 일반적으로 가정용 컴퓨터는 컴퓨터가 근거리 통신망에서 사용되지 않는 한 컴퓨터 시스템 관리로부터 경고(관리 경고)를 보내거나 받을 필요가 전혀 없습니다.
종속성 : 워크스테이션
p>권장 사항: 비활성화됨
애플리케이션 레이어 게이트웨이 서비스
Microsoft: 인터넷 연결 공유 및 공유를 위한 타사 통신 프로토콜 플러그인에 대한 지원을 제공합니다. 인터넷 연결 방화벽
추가: 여러 컴퓨터에 인터넷 액세스를 제공하기 위해 인터넷 연결 공유(ICS)와 인터넷 연결 방화벽(ICF) 소프트웨어를 사용하지 않는 경우 이를 끌 수 있습니다.
종속성: ICF(인터넷 연결 방화벽) / ICS(인터넷 연결 공유)
권장 사항: 비활성화
애플리케이션 관리(애플리케이션 관리)
Microsoft: 할당 제공 , 소프트웨어 설치 서비스의 배포 및 제거.
보충: 위에서 언급한 소프트웨어 설치 변경 서비스
권장: 수동
자동 업데이트
Microsoft: 중요한 Windows 업데이트 활성화 다운로드 및 설치하다. 이 서비스를 비활성화하면 Windows 업데이트 웹 사이트에서 운영 체제를 수동으로 업데이트할 수 있습니다.
보충: Windows가 백그라운드에서 자동으로 연결된 경우 Microsoft 서버에서 업데이트 패치를 자동으로 확인하고 다운로드하도록 허용
권장 사항: 비활성화됨
Background Intelligent Transfer Service
p>
Microsoft: 유휴 네트워크 대역폭을 사용하여 데이터를 전송합니다.
보충: Windows Update와 같은 백그라운드 데이터 전송은 HTTP1.1을 통해 수행되는 작업 중 하나입니다.
종속성: RPC(원격 프로시저 호출) 및 워크스테이션
권장: 비활성화됨
클립북(ClipBook)
Microsoft: 클립북 뷰어를 활성화하여 정보를 저장하고 원격 컴퓨터와 통신합니다*** 즐기세요. 이 서비스가 중지되면 클립보드 뷰어는 원격 컴퓨터와 정보를 공유할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 일반 가정용 컴퓨터에서는 사용하지 않는 다른 컴퓨터와 클립보드의 정보를 공유합니다.
의존 여부: 네트워크 DDE
제안: 사용 중단
COM 이벤트 시스템(COM 이벤트 시스템)
Microsoft: 이벤트가 구독된 COM 구성 요소에 자동으로 배포될 수 있도록 하는 "시스템 이벤트 알림 서비스(SENS)"를 지원합니다. 서비스가 중지되면 SENS가 종료되며 로그인 및 로그아웃 알림을 제공할 수 없습니다. 이 서비스가 비활성화되면 분명히 이 서비스에 의존하는 모든 서비스를 시작할 수 없습니다.
보충: 일부 프로그램은 BootVis의 최적화 시스템 애플리케이션과 같은 COM 구성 요소를 사용할 수 있습니다. 예를 들어 이벤트 뷰어에 표시된 DCOM은 활성화되지 않습니다.
종속성: 원격 프로시저 호출(RPC) 및 시스템 이벤트 알림
권장 사항: 수동
COM 시스템 응용 프로그램
Microsoft: COM 구성 요소의 설정 및 추적을 관리합니다. 이 서비스를 중지하면 대부분의 COM 구성 요소가 제대로 작동하지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: COM 이벤트 시스템이 자동차인 경우 COM 시스템 애플리케이션이 드라이버입니다. 예를 들어 이벤트 뷰어에 표시된 DCOM은 활성화되지 않습니다.
종속성: 원격 프로시저 통화(RPC)
권장 사항: 수동
컴퓨터 브라우저(컴퓨터 브라우저)
Microsoft: 네트워크에 있는 컴퓨터의 업데이트된 목록을 유지하고 이 목록을 다음에 대해 제공합니다. 브라우징 머신 컴퓨터. 이 서비스를 중지하면 이 목록은 업데이트되거나 유지되지 않습니다. 이 서비스를 비활성화하면 이 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: 일반적으로 컴퓨터를 로컬 네트워크에서 사용하지 않는 한 가정용 컴퓨터에는 필요하지 않습니다. 하지만 대규모 로컬 네트워크에서 속도를 낮추려면 이 기능을 켜야 합니까?
종속성: 서버 및 워크스테이션
권장 사항: 비활성화
암호화 서비스
Microsoft: 세 가지 관리 서비스 제공: Windows 확인 [범주 데이터베이스 파일 서명을 위한 [서비스], 이 컴퓨터에서 신뢰할 수 있는 루트 인증 기관 인증서를 추가 및 제거하기 위한 [보호된 루트 서비스] 및 인증서를 얻기 위해 이 컴퓨터를 등록하는 데 도움을 주는 [키 서비스]. 이 서비스가 중지되면 이러한 관리 서비스가 제대로 작동하지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충사항: 간단히 말하면 WHQL(Windows Hardware Quality Lab) Microsoft의 인증입니다. 자동 업데이트를 사용하는 경우 필요할 수 있습니다.
종속성: 원격 프로시저 호출( RPC)
권장 사항: 수동
DHCP 클라이언트(DHCP 클라이언트)
Microsoft: 로그인하고 IP 주소 및 DNS 이름을 업데이트하여 네트워크 장치를 관리합니다.
보충 사항: DSL/케이블, ICS 및 IPSEC를 사용하는 사람들은 동적 IP를 지정하기 위해 이 항목이 필요합니다.
종속성: AFD 네트워크 지원 환경, NetBT, SYMTDI, TCP/IP 프로토콜 드라이버 및 NetBios over TCP/IP
권장: 수동
분산 링크 추적 클라이언트(Distributed Link Tracking Client)
Microsoft: 컴퓨터 또는 네트워크 도메인 유지 NTFS 파일 간 링크 다른 컴퓨터에서.
보충: 영역 네트워크에 있는 여러 컴퓨터 간의 파일 링크 유지
종속성: 원격 프로시저 호출(RPC)
권장 사항: 비활성화
분산 트랜잭션 코디네이터
Microsoft: 데이터베이스, 메시지 대기열 및 파일 시스템과 같은 여러 리소스 관리자에서 트랜잭션을 조정합니다. 이 서비스가 중지되면 이러한 트랜잭션이 발생하지 않습니다. 서비스가 비활성화되면 분명히 해당 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: 위에서 언급한 것처럼 메시지 큐를 활성화하지 않는 한 가정용 컴퓨터에서는 일반적으로 사용되지 않습니다.
종속성: RPC(원격 프로시저 호출) 및 보안 계정 관리자
p >권장 사항: 비활성화됨
DNS 클라이언트
Microsoft: 이 컴퓨터의 DNS(Domain Name System) 이름을 확인하고 캐시합니다. 이 서비스를 중지하면 컴퓨터가 DNS 이름을 확인하고 Active Directory 도메인 제어 스테이션의 위치를 찾을 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: 위에서 언급한 것처럼 IPSEC도 사용해야 합니다.
종속성: TCP/IP 프로토콜 드라이버
제안: 수동
오류 보고 서비스
Microsoft: 비표준 환경에서 실행되는 서비스 및 응용 프로그램에 대한 오류 보고를 허용합니다.
보충: Microsoft 애플리케이션 오류 보고서
종속성: 원격 프로시저 호출(RPC)
권장 사항: 비활성화
이벤트 로그(이벤트 로그 파일)
Microsoft: 활성화된 Windows 기반 프로그램 및 구성 요소에서 보낸 이벤트 메시지는 이벤트 뷰어에서 볼 수 있습니다. 이 서비스는 중지할 수 없습니다.
보충: 이벤트 메시지가 이벤트 뷰어에 표시되도록 허용
다음에 따라 다름: Windows Management Instrumentation
권장사항: 자동
빠름 사용자 전환 호환성
Microsoft: 다중 사용자 환경에서 애플리케이션 관리를 제공합니다.
보충: 추가로 로그아웃 화면의 사용자 전환 기능
의존 사항: 터미널 서비스
권장 사항: 수동
도움말 및 지원
Microsoft: 이 컴퓨터에서 도움말 및 지원 센터를 실행할 수 있습니다. 이 서비스가 중지되면 도움말 및 지원 센터를 사용할 수 없습니다. 이 서비스를 비활성화하면 모든 종속 서비스가 시작되지 않습니다.
보충: 사용하지 않으면 끄세요
종속성: 원격 프로시저 호출(RPC)
제안: 비활성화됨
휴먼 인터페이스 장치 액세스
Microsoft: 키보드, 리모콘 및 기타 멀티미디어 장치에 미리 정의된 바로 가기 버튼에 대한 액세스를 활성화하고 유지하는 HID(휴먼 인터페이스 장치)에 대한 범용 입력 액세스를 활성화합니다. 이 서비스를 중지하면 이 서비스에서 제어하는 바로가기 버튼이 더 이상 작동하지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 위에서 언급한 바와 같음
종속성: 원격 프로시저 호출(RPC)
권장사항: 비활성화
IMAPI CD - 굽기 COM 서비스
Microsoft: IMAPI(이미지 마스터링 애플리케이션 프로그래밍 인터페이스)를 사용하여 디스크 기록을 관리합니다. 이 서비스를 중지하면 이 컴퓨터에서 디스크를 기록할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충 사항: XP에 통합된 CD-R 및 CD-RW 광학 드라이브의 드래그 앤 드롭 굽기 기능은 불행히도 굽기 소프트웨어만큼 좋지 않습니다. 이 기능을 끄면 열기 속도도 빨라질 수 있습니다. Nero의
권장 사항: 비활성화됨
인덱싱 서비스(인덱싱 서비스)
Microsoft: 로컬 및 원격 컴퓨터의 인덱스 콘텐츠 및 파일 속성은 유연한 통해 빠른 파일을 제공합니다. 쿼리 언어 액세스.
보충: 간단히 말해서 검색 속도를 높일 수 있지만 원격 컴퓨터에서 검색하는 사람은 거의 없는 것 같습니다.
의존 사항: 원격 프로시저 호출(RPC)
권장 사항: 비활성화됨
인터넷 연결 방화벽(ICF)/인터넷 연결 공유(ICS)
Microsoft: 홈 네트워크 또는 소규모 사무실 네트워크에 대한 네트워크 주소 제공 번역, 주소 지정 및 이름 해결 서비스 및/또는 간섭 방지 서비스.
보충: XP에 포함된 ICS(인터넷 연결 공유) 또는 ICF(인터넷 연결 방화벽)를 사용하지 않는 경우 끌 수 있습니다.
종속성: 애플리케이션 레이어 게이트웨이 서비스 , 네트워크 연결, 네트워크 위치 인식(NLA), 원격 액세스 연결 관리자
권장: 비활성화
IPSEC 서비스(IP 보안 서비스)
Microsoft: IP 관리 보안 정책을 실행하고 ISAKMP/Oakley(IKE) 및 IP 보안 드라이버를 활성화합니다.
추가: 인터넷을 통해 전송되는 데이터를 보호하는 데 도움이 됩니다. IPSec는 VPN(가상 사설망) 내에서 보안을 제공하는 중요한 구성 요소로, 이를 통해 조직은 인터넷을 통해 데이터를 안전하게 전송할 수 있습니다. 일부 도메인에서는 필요할 수 있지만 대부분의 일반 사용자에게는 필요하지 않습니다.
종속성: IPSEC 드라이버, 원격 프로시저 호출(RPC), TCP/IP 프로토콜 드라이버
권장 사항: 수동
논리 디스크 관리자(Logical Disk Manager)
Microsoft: 새 하드 디스크를 감지 및 모니터링하고 설정을 위해 논리 디스크 관리 시스템 관리 서비스에 볼륨 정보를 보냅니다. 이 서비스를 중지하면 동적 디스크 상태 및 구성 정보가 최신 상태가 될 수 있습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충 사항: 디스크 관리자는 사용 가능한 디스크 공간 표시 등 디스크를 동적으로 관리하고 MMC(Microsoft Management Console) 콘솔을 사용하는 데 사용됩니다.
에 따라 다름: 플러그 앤 플레이 , 원격 프로시저 호출(RPC), 논리 디스크 관리자 관리 서비스
권장: 자동
논리 디스크 관리자 관리 서비스(논리 디스크 관리자 시스템 관리 서비스)
Microsoft: 하드 드라이브 디스크 및 디스크 볼륨 설정 서비스는 설정 프로세스만 실행한 다음 중지합니다.
보충: MMC(Microsoft Management Console) 콘솔의 기능을 사용하는 경우에만 사용됩니다.
종속성: 플러그 앤 플레이, RPC(원격 프로시저 호출), 논리 디스크 관리자
> p>권장: 수동
메신저
Microsoft: 클라이언트와 서버 간에 네트워크 트래픽과 [Alerter] 서비스 메시지를 전송합니다. 이 서비스는 Windows Messenger와 관련이 없습니다. 이 서비스가 중지되면 경고 메시지가 전송되지 않습니다. 이 서비스를 비활성화하면 이 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: net send 기능 등 네트워크가 서로 프롬프트 메시지를 보낼 수 있도록 하는 기능은 괴롭힘을 당하고 싶지 않으면 끌 수 있습니다.
종속성: NetBIOS 인터페이스, 플러그 앤 플레이, RPC(원격 프로시저 호출), 워크스테이션
권장 사항: 비활성화
MS 소프트웨어 섀도 복사본 제공자
Microsoft: 다음에서 얻은 볼륨을 관리합니다. 섀도 복사본 서비스 디스크 볼륨의 소프트웨어 기반 섀도 복사본입니다. 이 서비스가 중지되면 디스크 볼륨의 소프트웨어 기반 섀도 복사본을 관리할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 위에서 언급한 것처럼 MS 백업 프로그램 등 백업에 사용되며 이 서비스가 필요합니다.
종속성: 원격 프로시저 호출(RPC)
권장 사항: 비활성화됨
Net Logon
Microsoft: 도메인의 컴퓨터에 대한 계정 로그인 이벤트의 통과 인증을 지원합니다.
보충: 일반 가정용 컴퓨터에서는 로그인 도메인 검토 서비스를 사용할 가능성이 거의 없습니다.
종속성: 워크스테이션
권장사항: 비활성화됨
NetMeeting 원격 데스크톱 공유(NetMeeting 원격 데스크톱 공유)
Microsoft: 인증된 사용자가 NetMeeting을 사용하여 회사의 로컬 내부 네트워크를 통해 이 컴퓨터에 원격으로 액세스할 수 있도록 허용합니다. 이 서비스를 중지하면 원격 데스크톱 공유 기능을 사용할 수 없습니다. 서비스가 비활성화되면 해당 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충 사항: 위에서 언급한 것처럼 사용자는 네트워크나 인터넷의 다른 사용자와 컴퓨터 제어권을 공유할 수 있습니다. 보안을 중시하고 더 이상 백도어를 열지 않으려면 해당 기능을 끄십시오.
권장 사항: 비활성화됨
네트워크 연결
Microsoft: LAN 및 원격 연결을 볼 수 있는 네트워크 및 전화 접속 연결 폴더에서 개체를 관리합니다.
보충: 네트워크 연결 제어
다음에 따라 다름: 원격 프로시저 호출(RPC), 인터넷 연결 방화벽(ICF)/인터넷 연결 공유(ICS)
권장 사항: 수동
네트워크 DDE(네트워크 DDE)
Microsoft: 동일하거나 다른 컴퓨터에서 실행되는 프로그램에 DDE(동적 데이터 교환)에 대한 네트워크 전송 및 보안을 제공합니다. 이 서비스를 중지하면 DDE 전송 및 보안을 사용할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 대부분의 사람들이 사용하지 않는 것 같습니다.
종속성: Network DDE DSDM, ClipBook
권장: 비활성화
네트워크 DDE DSDM(네트워크 DDE DSDM)
Microsoft: 메시지 동적 데이터 교환(DDE) 네트워크 공유. 이 서비스를 중지하면 DDE 네트워크 공유를 사용할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 대부분의 사람들은 사용하지 않는 것 같습니다.
종속성: 네트워크 DDE
권장사항: 비활성화
네트워크 위치 인식( NLA)
Microsoft: 네트워크 설정 및 위치 정보를 수집 및 저장하고 이 정보가 변경되면 응용 프로그램에 알립니다.
보충: ICF 및 ICS를 사용하지 않는 경우 끌 수 있습니다.
종속성: AFD 네트워크 지원 환경, TCP/IP 프로토콜 드라이버, 인터넷 연결 방화벽(ICF)/ 인터넷 연결 공유(ICS)
권장: 비활성화
NTLM 보안 지원 공급자(NTLM Security Support Provider)
Microsoft: 명명된 이름을 사용하지 않는 경우 파이프 전송 원격 프로시저 호출(RPC) 절차는 보안을 제공합니다.
보충: 메시지 큐 또는 텔넷 서버를 사용하지 않는 경우 끄십시오.
종속성: 텔넷
권장 사항: 비활성화됨
성능 로그 및 경고(성능 로그 및 경고)
Microsoft: 사전 설정된 일정 매개변수에 따라 로컬 또는 원격 컴퓨터에서 성능 데이터를 수집한 다음 해당 데이터를 로그에 기록하거나 경고를 발행합니다. 이 서비스가 중지되면 성능 정보가 수집되지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보조: 가치가 거의 없는 서비스
권장: 비활성화
플러그 앤 플레이(이후?
Microsoft: 활성화 컴퓨터가 인식합니다. 이 서비스를 중지하거나 비활성화하면 시스템이 불안정해집니다.
보충: 이름에서 알 수 있듯이 PNP 환경입니다.
종속 대상: 논리 디스크 관리자, 논리 디스크 관리자 관리 서비스, 메신저, 스마트 카드, 전화 통신, Windows 오디오
p>
권장 사항: 자동으로
휴대용 미디어 일련 번호
Microsoft: 컴퓨터에 연결된 모든 휴대용 음악 플레이어의 일련 번호를 검색합니다.
보충: 컴퓨터에 연결된 휴대용 음악 플레이어의 일련 번호를 검색합니다.
음악 재생 번호? 가치가 거의 없는 서비스
권장 사항: 비활성화
인쇄 스풀러(Print Spooler)
Microsoft: 파일을 메모리에 로드하고 나중에 기다립니다. 그런 다음 인쇄하세요.
보충: 프린터가 없으면 끌 수 있습니다.
종속성: 원격 프로시저 호출(RPC)
제안: 비활성화됨
보호된 저장소(보호된 저장 장치)
Microsoft: 무단 서비스, 프로세스 또는 사용자의 액세스를 방지하기 위해 개인 키와 같은 민감한 데이터를 저장할 수 있는 보호된 저장 영역을 제공합니다.
보충: Outlook, 다이얼러, 기타 애플리케이션, 마스터-슬레이브 아키텍처 등과 같이 컴퓨터에 비밀번호를 저장하는 데 사용되는 서비스.
종속성: 원격 프로시저 호출(RPC)
권장: 자동
QoS RSVP(QoS 허용 제어, RSVP)
Microsoft: QoS 인식 프로그램 및 제어를 위한 네트워크 신호 및 영역 흐름 제어 설치 기능을 제공합니다. 애플릿 항목.
보충: 20개의 대역폭 서비스를 예약하는 데 사용됩니다. 네트워크 카드가 802.1p를 지원하지 않거나 컴퓨터 도메인에 ACS 서버가 없으면 말할 것도 없이 이 기능을 끄세요.
종속성: AFD 네트워크 지원 환경, TCP/IP 프로토콜 드라이버, 원격 프로시저 호출(RPC)
권장 사항: 비활성화
원격 액세스 자동 연결 관리자(원격 액세스 자동 연결 관리자)
p>
Microsoft: 프로그램이 원격 DNS 또는 NetBIOS 이름이나 주소를 참조할 때 원격 네트워크에 대한 연결을 설정합니다.
보충 사항: 일부 DSL/케이블 제공업체는 로그인 프로세스를 처리하기 위해 이를 사용해야 할 수 있습니다.
종속성: 원격 액세스 연결 관리자, 전화 통신
권장 사항: 수동
원격 액세스 연결 관리자
Microsoft: 네트워크 연결을 설정합니다.
보충: 네트워크 연결용
종속성: 전화 통신, 인터넷 연결 방화벽(ICF)/인터넷 연결 공유(ICS), 원격 액세스 자동 연결 관리자
권장사항 : 수동
원격 데스크톱 도움말 세션 관리자
Microsoft: 원격 지원을 관리하고 제어합니다. 이 서비스가 중지되면 원격 지원을 사용할 수 없습니다. 이 서비스를 중지하기 전에 콘텐츠 대화 상자의 종속성 탭을 참조하세요.
보충: 위에서 언급한 것처럼 관리 및 제어 원격 지원을 사용하지 않는 경우 끌 수 있습니다.
종속성: 원격 프로시저 호출(RPC)
제안: 비활성화
Remote Procedure Call(RPC)(Remote Procedure Call, RPC)
Microsoft: 엔드포인트 해당 프로그램 및 기타 RPC 서비스를 제공합니다.
보충: 일부 장치는 이에 의존하므로 만지지 마십시오.
종속성: 너무 많으므로 직접 확인하십시오.
제안: 자동
RPC(원격 프로시저 호출) 로케이터(원격 프로시저 호출 로케이터)
Microsoft: RPC 이름 서비스 데이터베이스를 관리합니다.
보충: 위에서 언급한 것처럼 일반 컴퓨터에서는 거의 사용되지 않으므로 꺼두시면 됩니다.
종속성: 워크스테이션
제안: 비활성화
p>
원격 레지스트리(원격 로그인 서비스)
Microsoft: 원격 사용자가 이 컴퓨터의 로그인 설정을 수정할 수 있습니다. 이 서비스가 중지되면 이 컴퓨터의 사용자만 로그인을 수정할 수 있습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 보안상의 이유로 특별한 필요가 없는 경우 로그인 설정을 수정하기 위해 원격 지원이 필요한 경우를 제외하고는 끄는 것이 좋습니다.
에 따라 다름: 원격 절차 통화(RPC)
권장: 비활성화됨
이동식 저장소
Microsoft: 없음
추가: Zip 디스크 드라이브가 없거나 USB 또는 테이프 백업 장치와 같은 휴대용 하드웨어인 경우 꺼서 시도해 볼 수 있습니다.
종속성: 원격 프로시저 호출(RPC)
권장 사항: 비활성화
라우팅 및 원격 액세스(라우팅 및 원격 액세스)
Microsoft: LAN 및 WAN에 연결된 회사에 라우팅 서비스를 제공합니다.
보충: 위에서 언급한 바와 같이 일반 사용자가 사용하지 않는 로컬 네트워크 또는 VPN 서비스에 대한 전화 접속 연결이 제공됩니다.
종속성: 원격 프로시저 호출(RPC), NetBIOSGroup
권장 사항: 비활성화됨
보조 로그온
Microsoft: 다른 인증 하에서 시작 절차를 활성화합니다. 이 서비스가 중지되면 이러한 유형의 로그인 액세스를 사용할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 여러 사용자가 프로그램 처리, 복제 실행 등을 허용합니다.
권장 사항: 자동
보안 계정 관리자(Security Account Manager)
Microsoft: 로컬 계정에 대한 보안 정보를 저장합니다.
보충: 관리 계정 및 그룹 원칙(gpedit.msc) 애플리케이션
종속 항목: 원격 프로시저 호출(RPC), 분산 트랜잭션 코디네이터
권장 사항: 자동
서버(Server)
Microsoft: 네트워크를 통해 이 컴퓨터에 대한 파일, 인쇄 및 명명된 파이프 공유를 제공합니다. 이 서비스를 중지하면 이러한 기능을 사용할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: 쉽게 말하면 파일 공유 및 인쇄입니다. 다른 컴퓨터와 공유하지 않으면 꺼집니다.
종속성: 컴퓨터 브라우저
제안: 비활성화됨
셸 하드웨어 감지
Microsoft: 자동 재생 하드웨어 이벤트에 대한 알림을 제공합니다.
보충: 일반적으로 메모리 카드, CD 장치 및 DVD 장치에 사용됩니다.
종속성: RPC(원격 프로시저 호출)
권장 사항: 자동
스마트 카드
Microsoft: 이 컴퓨터에서 읽는 스마트 카드에 대한 액세스를 관리합니다. 이 서비스가 중지되면 이 컴퓨터는 스마트 카드를 읽을 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 스마트 카드를 사용하지 않는 경우 끌 수 있습니다.
종속성: 플러그 앤 플레이
권장 사항: 비활성화됨
스마트 카드 도우미
Microsoft: 이 컴퓨터에서 사용되는 플러그 앤 플레이가 아닌 이전 스마트 카드 리더에 대한 지원을 활성화합니다. 이 서비스가 중지되면 이 컴퓨터는 이전 읽기 헤드를 지원하지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 스마트 카드를 사용하지 않는 경우 끌 수 있습니다.
제안: 비활성화됨
SSDP 검색 서비스
Microsoft : 홈 네트워크에서 범용 플러그 앤 플레이 장치 검색을 활성화합니다.
보충 사항: 위에서 언급한 것처럼 UPnP(Universal Plug and Play) 서비스를 사용하면 컴퓨터가 네트워크에 있는 장치를 찾아 사용할 수 있으며 네트워크 연결을 통해 TCP/IP를 통해 장치를 검색할 수 있습니다. UPnP 기능을 사용하는 네트워크상의 카메라나 프린터는 보안상의 이유로 사용하지 않을 경우 끌 수 있습니다.
종속성: 범용 플러그 앤 플레이 장치 호스트
권장 사항: 비활성화
시스템 이벤트 알림
Microsoft: Windows 로그인, 네트워크 및 전원 이벤트와 같은 시스템 이벤트를 추적합니다. COM 이벤트 시스템 구독자에게 이러한 이벤트를 알립니다.
보충: 위에서 언급한 바와 같음
종속성: COM 이벤트 시스템
권장사항: 자동
시스템 복원 서비스
Microsoft: 시스템 복원 기능을 수행합니다.
서비스를 중지하려면 내 컴퓨터->콘텐츠, [시스템 복원]에서 시스템 복원을 꺼주세요
보충: 컴퓨터를 이전 상태로 복원하고 사용하지 않을 때는 꺼주세요
에 따라 다름: RPC(원격 프로시저 호출)
권장 사항: 비활성화됨
작업 스케줄러(작업 스케줄러)
Microsoft: 사용자가 자동을 설정하고 예약하도록 허용 이 컴퓨터의 작업입니다. 이 서비스를 중지하면 해당 작업은 예약된 시간에 실행되지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 예약된 디스크 검사, 예약된 바이러스 검사, 업데이트 등과 같은 예약된 자동 작업을 설정합니다.
종속성: 원격 프로시저 호출(RPC)
권장 사항: 자동
TCP/IP NetBIOS 도우미(TCP/IP NetBIOS 도우미)
Microsoft: [TCP/IP를 통한 NetBIOS(NetBT)] 서비스 및 NetBIOS 이름 확인 지원을 활성화합니다.
보충 사항: 네트워크에서 NetBios 또는 WINS를 사용하지 않는 경우 이를 끌 수 있습니다.
종속성: AFD 네트워크 지원 환경, NetBt
제안: 중단된 사용
Telephony(전화 음성)
Microsoft: 전화 장치 및 IP를 로컬 컴퓨터의 주 음성으로 제어하고 LAN을 통해 이 서비스를 실행하는 서버에 연결되는 온라인 프로그램 TAPI(Telephone Voice API) 지원을 제공합니다.
보충: 일반 전화 접속 모뎀 또는 일부 DSL/케이블을 사용할 수 있습니다.
종속성: 플러그 앤 플레이, 원격 프로시저 호출(RPC), 원격 액세스 연결 관리자, 원격 액세스 자동 연결 관리자
권장 사항: 수동
텔넷
Microsoft: 원격 사용자가 이 컴퓨터에 로그인하여 응용 프로그램을 실행할 수 있도록 하며 다양한 TCP/IP Telnet을 지원합니다. UNIX 기반 및 Windows 기반 컴퓨터를 포함한 클라이언트. 서비스가 중지되면 원격 사용자가 애플리케이션에 액세스하지 못할 수 있습니다. 서비스가 비활성화되면 이 서비스에 명시적으로 의존하는 다른 서비스는 시작되지 않습니다.
보충: 원격 사용자가 Telnet을 사용하여 이 컴퓨터에 로그인할 수 있도록 허용합니다. 대부분의 사람들은 이 기능을 끄면 BBS를 사용할 수 없다고 오해할 것입니다. BBS 보안상의 이유로 특별한 필요가 없으면 비활성화하는 것이 좋습니다.
종속성: NT LM 보안 지원 공급자, RPC(원격 프로시저 호출), TCP/IP 프로토콜 드라이버
권장 사항: 비활성화됨
터미널 서비스(터미널 서비스)
Microsoft: 여러 사용자가 동일한 컴퓨터, 데스크톱 모니터 및 응용 프로그램을 원격 컴퓨터에 대화형으로 연결할 수 있습니다. 원격 데스크톱 향상(시스템 관리자를 위한 RD 포함), 빠른 사용자 전환, 원격 지원 및 터미널 서버.
보충: 필요하지 않은 경우 원격 데스크톱 또는 원격 지원 기능을 끄세요.
종속성: RPC(원격 프로시저 호출), 빠른 사용자 전환 호환성, InteractiveLogon
권장사항: 비활성화됨
테마
Microsoft: 사용자 경험 테마 관리를 제공합니다.
보충: 많은 사람들이 배경 테마를 사용하지만, 아무도 사용하지 않으면 끌 수 있습니다
제안: 자동
무정전 전원 공급 장치 시스템)
Microsoft: 이 컴퓨터에 연결된 무정전 전원 공급 장치(UPS)를 관리합니다.
보충정보: 일반 사람들도 무정전전원공급장치(UPS)를 사용하나요? 전원 공급 장치에 이 기능이 없으면 끄십시오.
권장 사항: 비활성화됨
범용 플러그 앤 플레이 장치 호스트
Microsoft: 호스트 제공 범용 플러그 앤 플레이 장치 지원하다.
보충: 디지털 카메라나 프린터 등 설치된 UPnP(Universal Plug and Play) 장치를 감지하는 데 사용됩니다.
다음 항목에 따라 다름: SSDP 검색 서비스
p>권장 사항: 비활성화됨
볼륨 섀도 복사본
Microsoft: 백업 및 기타 목적을 위해 볼륨의 볼륨 섀도 복사본을 관리하고 수행합니다. 이 서비스가 중지되면 섀도 복사본이 백업에 사용되지 않으며 백업이 실패할 수 있습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 위에서 언급한 것처럼 MS 백업 프로그램 등 백업에 사용되며 이 서비스가 필요합니다.
종속성: 원격 프로시저 호출(RPC)
권장 사항: 비활성화됨
WebClient
Microsoft: Windows 기반 프로그램을 활성화하여 인터넷 기반 파일을 생성, 액세스 및 수정할 수 있습니다. 이 서비스를 중지하면 이러한 기능을 사용할 수 없습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: WebDAV를 사용하여 모든 웹 서비스에 파일이나 폴더를 업로드하면 보안상의 이유로 이를 해제할 수 있습니다.
종속성: WebDav 클라이언트 리디렉터
권장사항: Windows 오디오
Microsoft: Windows용 오디오 장치를 기본 프로그램으로 관리합니다. 이 서비스를 중지하면 오디오 장치 및 효과가 제대로 작동하지 않습니다. 이 서비스를 비활성화하면 이 서비스에 명시적으로 의존하는 모든 서비스가 시작되지 않습니다.
보충: 사운드 카드가 없으면 끌 수 있습니다.
종속성: 플러그 앤 플레이, 원격 프로시저 호출(RPC)
제안: 자동
WIA(Windows Image Acquisition)(Windows 이미지 획득 프로그램)
Microsoft: 스캐너 및 디지털 카메라에 대한 이미지 획득 서비스를 제공합니다.
보충 : 스캐너와 디지털 카메라에 WIA 기능이 내장되어 있으면 다른 드라이버 없이 바로 이미지 파일을 볼 수 있기 때문에 스캐너나 디지털 카메라가 없는 사용자는 비활성화 가능
p>
종속성: 원격 프로시저 호출(RPC)
권장 사항: 비활성화됨
Windows Installer(Windows Installer)
Microsoft: 다음에 포함된 지침을 따르세요. .MSI 파일을 사용하여 소프트웨어를 설치, 복구, 제거합니다.
보충: 사용자가 소프트웨어 프로그램을 올바르게 설치, 구성, 추적, 업그레이드 및 제거할 수 있도록 지원하는 시스템 서비스로, 애플리케이션 생성 및 설치의 표준 형식을 관리하고, 로그인 항목, 바로가기 및 기타 구성 요소
에 따라 다름: 원격 프로시저 호출(RPC)
권장 사항: 수동
Windows Management Instrumentation(WMI)
Microsoft: xx 운영 체제, 장치, 애플리케이션 및 서비스에 대한 관리 정보에 액세스할 수 있는 공용 인터페이스와 개체 모델을 제공합니다. 이 서비스를 중지하면 대부분의 Windows 소프트웨어가 제대로 작동하지 않습니다. 이 서비스를 비활성화하면 이 서비스에 의존하는 모든 서비스가 시작되지 않습니다.
보충: 위에서 언급한 것처럼 시스템 리소스를 모니터링하고 관리하기 위한 표준 인프라를 제공하는 서비스입니다.
의존 항목: 이벤트 로그, 원격 프로시저 호출(RPC)
권장: 자동