Vista Dienste Übersicht

Hier finden Sie eine grobe Aufstellung der Vista-Dienste mit diversen Einstellungsempfehlungen.


Alle Angaben sind natürlich ohne Gewähr und ohne Anspruch auf Vollständigkeit.
Korrekturen sowie Erweiterungen auf bisher nicht aufgeführte Dienste folgen
in unregelmäßigen Abständen.


Zur Beachtung:
Die Beschreibung eines Dienstes hilft nicht zwingend bei der Entscheidung,
ob er notwendig ist oder nicht.


Einige wenige Windows-Dienste sind tatsächlich unverzichtbar für einen
problemlosen Betrieb - wie z. B. der RPC-Dienst, von dem so ziemlich alle
anderen Komponenten abhängig sind.
Neu bei Vista ist, daß der RPC-Dienst selbst von einem Dienst abhängt:
„DCOM-Server-Prozessstart“, der deshalb nicht beendet oder deaktiviert
werden darf.

„Windows Audio" sollte nicht abschalten wer, Sound benötigt.
Davon abhängig bzw. dazu auch nötig sind:
„Multimediaklassenplaner“, „RPC“, „Server für Threadsortierung“,
„Windows-Audio-Endpunkterstellung“ und „Plug & Play“, die zumindest auf
„manuell“, besser aber „automatisch“ stehen sollten.

Zum Drucken ist die Druckerwarteschlange erforderlich („Automatisch“) da
sonst auch kein Drucker installiert bzw betrieben werden kann.

Den „Arbeitsstationsdienst“ benötigt man in Windows-Netzwerken.
Dieser sorgt unter anderem dafür, dass die Verbindungen zu den anderen
Rechnern hergestellt werden.

Weiterhin erforderlich auf „Automatisch“:
„Windows-Ereignisprotokoll“ und die "Windows Verwaltungsinstrumentation".
Letztere ist unter anderem dafür zuständig, dass der Dienste-Manager einwandfrei funktioniert.

„Sicherheitskonto-Manager“ – „Automatisch“
Dieser Dienst gehört zum Sicherheitsmodell von Vista, inklusive der „Rechteverwaltung“.
Der „Benutzerprofildienst“ ist zum Anmelden erforderlich.
Die „Kryptografiedienste“ verwalten Zertifikate und Stammstellen und sorgen für die Bestätigung der Signaturen von Windows-Dateien. Ohne diesen Dienst funktioniert zB. Windowsupdate nicht mehr.

„Anwendungsinformationen“ gehören ebenfalls zum Vista Sicherheitskonzept.
Auch wenn ein Benutzer mit Administratoren-Rechten angemeldet ist, wird nicht jedes Programm ohne weiteres mit allen Rechten gestartet. Sobald ein Programm versucht administrative Aktionen auszuführen erscheint eine Dialogbox, in der der Benutzer sein OK geben muss (Stichwort: Benutzerkontensteuerung).
Dies geschieht auch wenn Benutzer als Administrator angemeldet ist.
Wird dieser Dienst angehalten, können die Benutzer keine Anwendungen mit zusätzlichen Administratorprivilegien starten, die zum Ausführen gewünschter Benutzer-Tasks erforderlich sind.
„Anwendungsverwaltung“
Verarbeitet Installations-, Deinstallations- und Auflistungsanforderungen für Software, die über Gruppenrichtlinien bereitgestellt wird. Benutzer können Software, die über Gruppenrichtlinien bereitgestellt wird, nicht installieren, deinstallieren oder auflisten, wenn der Dienst deaktiviert ist.
Dieser Dienst wird gestartet wenn eine Systemkomponente Zugriff auf die in Windows eingebauten Installationsfunktionen benötigt.
„Arbeitsstationsdienst“
Erstellt und wartet Clientnetzwerkverbindungen mit Remoteservern unter Verwendung des SMB-Protokolls. Diese Verbindungen sind nicht mehr verfügbar, falls dieser Dienst beendet wird.
Dieser Dienst ist erforderlich in Netzwerken, da sonst keine Verbindungen zu anderen Rechner aufgebaut werden können
„Benachrichtigungsdienst für Systemereignisse“

Dieser Dienst überwacht Systemereignisse und benachrichtigt Abonnenten des COM+-Ereignissystems bei diesen Ereignissen.
Für Notebook-Besitzer ist dieser Dienst erforderlich, da er unter anderem dafür sorgt, dass bei niedrigem Batteriestand die konfigurierten Aktionen ausgeführt werden.
In einer Desktop-Umgebung ist dieser Dienst nur selten erforderlich und kann daher abgeschaltet werden
Backup (nur Vista Business, Enterprise, Ultimate)
Für die eingebauten Backup-Funktionen in Vista benötigen Sie folgende Dienste:

„Block Level Backup Engine Service“

Dieses Modul dient zur Durchführung der Datensicherung und -wiederherstellung auf Blockebene. Damit können optischen Medien (via UDFS), oder Festplatten-Partitionen als Backupmedium verwendet werden.

Volumeschattenkopie

Weil das Complete PC-Backup bei späteren Backups nur noch Details speichert wird der
Volumeschattenkopie-Dienst benötigt der diese Funktionen bereitstellt.
Er verwaltet und implementiert Volumeschattenkopien, die zu Sicherungs- und anderen Zwecken verwendet werden. Wenn dieser Dienst beendet wird, werden keine Schattenkopien für Sicherungen verfügbar sein und die Sicherung kann eventuell fehlschlagen.

„COM+-Ereignissystem“

Unterstützt den Systemereignis-Benachrichtigungsdienst (SENS, System Event Notification Service), der die automatische Verteilung von Ereignissen an abonnierende COM-Komponenten zur Verfügung stellt. Wenn der Dienst beendet ist, wird SENS beendet und ist nicht in der Lage, Anmelde- und Abmeldebenachrichtigungen zur Verfügung zu stellen.

„Computerbrowser“

Dieser Dienst führt eine aktuelle Liste aller Computer im Windows-Netzwerk und gibt sie an als Browser fungierende Computer weiter. Die Liste wird nicht aktualisiert oder gewartet, falls Sie den Dienst beenden.

Interessant nur in einem Netzwerk, kann auf Arbeitsrechnern deaktiviert werden solange ein Server im Netz diesen Dienst anbietet.
Um den Server-Dienst abzuschalten, müssen Sie auch diesen Dienst deaktivieren.
„Designs“

Dieser Dienst ist für die Desktopoptik zuständig (Stichwort: Aero). Er wird nicht automatisch abgeschaltet wenn Sie auf die klassische Windows-Oberfläche umschalten. Um Speicher und Ressourcen zu sparen, können Sie ihn gefahrlos deaktivieren wenn nur die klassische Ansicht verwendet wird
DFÜ-Netzwerk & Co

Etliche Diensten sind erforderlich, wenn per Wählverbindung eine Internet-Verbindung aufgebaut wird wie mit Modem, ISDN und bei direkter DSL-Anwahl per PPPoE.
Dafür werden die Dienste
"RAS-Verbindungsverwaltung",
"Telefonie",
"Verwaltung für automatische RAS-Verbindung"
und bei Bedarf "Gemeinsame Nutzung der Internetverbindung" und "Gatewaydienst auf Anwendungsebene" benötigt.

Benutzt man dagegen Internet über ein LAN und einen Router, so können folgende Dienste deaktiviert werden.
„IPSEC-Dienste“

Über die Internet Protocol Security Suite sichert und kontrollier Vista die Übertragung von IP-Paketen. IPSEC ist zuständig für die Überprüfung, Authentifizierung und gegebenenfalls die Verschlüsselung der Daten.
Nicht jeder benötigt die IPSEC-Dienste, aber sie automatisch gestartet.
Auf Client-Rechnern nicht unbedingt von Nöten. Daher hat Microsoft die Konfiguration gut versteckt. Im normalen Verwaltungsmenü tauchen sie nicht auf (Vista Basic & Home Premium ??). Sie müssen sie erst aufrufen in der Managementkonsole (mmc.exe) starten und dann das IPSEC-Snapin manuell hinzufügen.

Dazu gehören auch die „IKE- und AuthIP IPsec-Schlüsselerstellungsmodule“. Diese Module werden zur Authentifizierung und zum Schlüsselaustausch in IP Security (IPsec) verwendet, also auch nur benötigt wenn man auch auf IPSec zurückgreift.

Media Center

Für die Funktionalität sind vier Dienste zuständig.

„Windows Media Center Extender-Dienst“
Er ermöglicht Media Center Extender-Geräten, den Computer zu finden und eine Verbindung herzustellen.
„Windows Media Center-Dienststart“ startet den
„Windows Media Center-Planerdienst“ und den
„Windows Media Center-Empfängerdienst“ beim Rechnerstart, wenn TV-Funktionen im Media Center aktiviert sind. Wenn Sie das Media Center im Netzwerk nicht freigeben, sollten Sie die Dienste deaktivieren.
Netzwerk-Konfiguration

Vista bietet zwei Dienste zur automatische Konfiguration von Netzwerken.
Einen für verkabelte und einen für drahtlose Netzwerke.
Neu ist die Authentifizierung nach IEEE 802.1x.

Beide Dienste sind mit dem Starttyp „manuell“ versehen. Vista startet diese bei Bedarf.
Als Hilfsdienst dient der Host für das Extensible Authentication-Protokoll (EAPHost). Der EAPHost stellt eine austauschbare Infrastruktur für verschiedene Authentifizierungsmethoden bereit.
Netzwerk-Dienste

Eine Reihe von Diensten sind für den ordnungsgemäßen Ablauf der diversen Netzwerk-Funktionen notwendig. Je nach Netzwerkumgebung kann man aber den einen oder anderen Dienst abschalten.

Der „DHCP-Client“ ist nur notwendig, wenn Sie einen DHCP-Server (Router zB) in Ihrem Netzwerk einsetzen für automatische IP Vergabe an die Clienten.
Windows Vista aktiviert diesen Dienst automatisch, man kann ihn bei manueller IP Vergabe gefahrlos abschalten
„DNS-Client“
Der Dienst speichert Anfragen an einen DNS-Server, so dass die IP-Adresse bei späteren Anfragen schneller gefunden wird.
In schnellen Netzwerken oder bei DSL-Verbindungen ist diese Dienst nicht unbedingt erforderlich. Da nicht einstellbar ist, wie lange ein Domain-Name im Cache verbleibt, gibt der DNS-Client eventuell eine falsche IP zurück, wenn ein Server plötzlich eine andere Adresse hat.
Für langsame Internet-Anbindungen wie Modem oder ISDN kann dieser Dienst jedoch
nützlich sein.

„Netzwerklistendienst“
Identifiziert die Netzwerke, mit denen der Computer eine Verbindung hergestellt hatte, sammelt und speichert Eigenschaften für diese Netzwerke, und benachrichtigt Anwendungen, wenn sich diese Eigenschaften ändern.
Er startet automatisch, schaltet man ihn ab, so funktionieren weder das Tray-Icon für Netzwerke noch das Netzwerkcenter, eine Verbindung zum Netzwerk besteht weiterhin.

Für diesen Dienst benötigen Sie auch den „Netzwerkspeicher-Schnittstellendienst“ (NSI)
Dieser Dienst stellt Netzwerkbenachrichtigungen (z. B. beim Hinzufügen/Löschen von Schnittstellen) für Benutzermodusclients bereit. Wenn Sie diesen Dienst beenden, wird die Netzwerkkonnektivität getrennt. Wenn dieser Dienst deaktiviert wird, können andere Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.

Ebenfalls erforderlich „NLA“ (Network Location Awareness).
Sammelt und speichert Konfigurationsinformationen für das Netzwerk und benachrichtigt Programme, wenn diese Informationen geändert werden. Wenn dieser Dienst beendet wird, sind die Konfigurationsinformationen möglicherweise nicht verfügbar. Wenn dieser Dienst deaktiviert wird, können Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.

„Netzwerkverbindungen“
verwaltet das Netzwerkcenter, in dem alle LAN- und Remote-Verbindungen angezeigt werden.

„IP-Hilfsdienst“
bietet IPv6-Verbindungen über ein IPv4-Netzwerk. Wenn Sie derzeit kein IPv6 benötigen, können Sie den Dienst abschalten.
„Terminaldienste“

Soll der Rechner zB. für eine XBox 360 als Media-Host fungieren, muss der Media Center Extender-Dienst eingeschaltet werden, der die Terminaldienste zwingend voraussetzt.
Für Remote Desktop sind die Terminaldienste nicht mehr erforderlich wie noch in XP
Remote-Dienste

Mit der Remote Registrierung ermöglichen Sie den Fernzugriff auf die in der Registry enthaltenen Einstellungen. Eine Änderung des Starttyps von "manuell" auf "deaktiviert" sei daher angeraten wenn nicht unbedingt erforderlich
Die Windows Remoteverwaltung stellt ebenfalls einen Angriffspunkt dar.
„Server“
Dieser Dienst ist für Datei- und Druckerfreigaben zuständig. Auch wenn Sie auf Ihrem Rechner keine Freigaben eingerichtet haben, startet Vista diesen Dienst.
Um ihn abzuschalten, muß der Dienst „Computerbrowser“ beendet und deaktiviert werden
Sicherheit

Neben der Firewall gibt es in Vista jetzt auch den Windows Defender ein. Verwaltet beides über das Sicherheitscenter.
Man kann die Firewall und den Defender ohne Probleme deaktivieren.
Allerdings ist es ratsam als Ersatz eigene Software für die Sicherheit einzusetzten.
Das bei deaktiviertem Sicherheitscenter im Tray erscheinende Icon läßt sich im Sicherheitscenter ebenfalls abschalten.

Wenn die Dienste „Windows-Firewall“, „Routing und RAS“ sowie IPsec und IKE- und AuthIP IPsec-Schlüsselerstellungsmodule deaktiviert sind, können Sie auch das Basisfiltermodul abschalten.
UPnP-Dienste

Die UPnP Funktion soll im Netz ungefähr das leisten, was PnP auf dem lokalen Rechner bietet: Die automatische Erkennung neuer Dienste und Geräte (Drucker, Freigaben etc.). Diese Dienste kann Vista im Internet bereitstellen, auch wenn der anbietende Rechner durch NAT für das Internet unsichtbar ist.

Generell ist fraglich ob dieser Dienst nötig ist aus Sicherheitsgründen, daher ist er zu deaktivieren wenn nicht zwingend erforderlich.
Zwei Dienste sind für UPnP zuständig, der UPnP-Gerätehost lässt den Rechner als Host für entsprechende Geräte im Netzwerk fungieren, der SSDP-Suchdienst ist für das Aufspüren dieser Geräte zuständig.

Mit dem Abschalten von UPnP und SSDP entfällt die Möglichkeit, Media Player-Bibliotheken für andere Abspiel- und Mediengeräte im Netzwerk freizugeben. Sie können also beispielsweise nicht mit einer XBox Medien und TV vom Vista-Rechner abspielen.
Manche Digitalkameras benötigen ebenfalls zumindest SSDP
„Webclient“
Der WebClient ermöglicht es Programmen, Internet-basierte Dateien zu erstellen, darauf zuzugreifen und sie zu verändern. Wenn dieser Dienst beendet wird, werden diese Funktionen nicht mehr zur Verfügung stehen.
Verwendet man keine Funktionen wie sie zB in Frontpage Verwendung finden, kann man diesen Dienst abschalten
„Windows-Fehlerberichterstattung“

Dieser Dienst informiert Microsoft bei Programmabstürzen um das Problem einzugrenzen. Stürzt ein Programm mit einer Fehlermeldung ab, bietet Windows dem Anwender gleich an, ein Fehlerprotokoll an Microsoft zu schicken. Dieses enthält unter anderem einen Abzug des Hauptspeichersegments, in dem der Fehler aufgetreten ist.

Wer sich um seine Privatsphäre sorgt, kann diesen Dienst abschalten
„Windows Update“

Dieser Dienst ist zuständig für das Erkennen, Herunterladen und installieren von Updates für Windows und anderen Programmen. Wenn der Dienst deaktiviert ist, können "Windows Update" beziehungsweise die Funktion "automatische Updates" nicht verwendet werden. Programme können dann ebenfalls die Windows Update Agent-Programmierschnittstelle (WUA API) nicht verwenden.

Ist dieser Dienst deaktiviert, funktioniert auch www.windowsupdate.microsoft.com nicht, denn diese Seite verweist sofort auf die Update-Funktion in der Systemsteuerung, die wiederum den Dienst ansteuert.
„Windows-Zeitgeber“

Dieser Dienst ist der automatische Uhrenabgleich mit Internet-Servern.
Der Windows-Zeitgeber verbindet sich mit einem entsprechenden Dienst auf einem Rechner, der mit einer Atomuhr und korrigiert die Zeitanzeige bei Bedarf.
Dieser Dienst kann bei Bedarf ohne Weiteres abgeschaltet werden