Name	Beschreibung	Status  	Starttyp	Anmelden als
Anmeldedienst	Unterstützt einen sicheren Kanal zwischen diesem Computer und dem Domänencontroller zum Authentifizieren von Benutzern und Diensten. Möglicherweise wird der Computer Benutzer und Dienste nicht authentifizieren und der Domänencontroller kann keine DNS-Einträge registrieren, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Manuell	Lokales System
Anmeldeinformationsverwaltung	Ermöglicht das sichere Speichern und Abrufen von Anmeldeinformationen für Benutzer, Anwendungen und Sicherheitsdienstpakete.		Manuell	Lokales System
Anschlussumleitung für Remotedesktopdienst im Benutzermodus	Ermöglicht die Umleitung von Druckern, Laufwerken und Anschlüssen für RDP-Verbindungen.		Manuell	Lokales System
Anwendungserfahrung	Verarbeitet Anwendungskompatibilitäts-Cacheanforderungen beim Start von Anwendungen.		Manuell (Start durch Auslöser)	Lokales System
Anwendungshost-Hilfsdienst	Stellt Verwaltungsdienste, z. B. Konfigurationsverlauf und Anwendungspool-Kontozuordnung, für IIS bereit. Wenn der Dienst beendet wurde, ist es nicht möglich, den Konfigurationsverlauf zu verwenden und Dateien oder Verzeichnisse mit anwendungspoolspezifischen Zugriffssteuerungseinträgen zu sperren.	Wird ausgeführt	Automatisch	Lokales System
Anwendungsidentität	Bestimmt und überprüft die Identität einer Anwendung. Durch Deaktivierung dieses Diensts wird verhindert, dass AppLocker erzwungen wird.		Manuell (Start durch Auslöser)	Lokaler Dienst
Anwendungsinformationen	Erleichtert das Ausführen von interaktiven Anwendungen mit zusätzlichen Administratorrechten. Wird dieser Dienst angehalten, können die Benutzer keine Anwendungen mit zusätzlichen Administratorrechten starten, die zum Ausführen gewünschter Benutzeraufgaben erforderlich sind.		Manuell (Start durch Auslöser)	Lokales System
Anwendungsverwaltung	Verarbeitet Installations-, Deinstallations- und Auflistungsanforderungen für Software, die über Gruppenrichtlinien bereitgestellt wird. Benutzer können Software, die über Gruppenrichtlinien bereitgestellt wird, nicht installieren, deinstallieren oder auflisten, wenn der Dienst deaktiviert ist. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Manuell	Lokales System
App-Vorbereitung	Bereitet Apps zur sofortigen Verwendung vor, sobald sich ein Benutzer zum ersten Mal an diesem PC anmeldet und neue Apps hinzugefügt werden.		Manuell	Lokales System
AppX-Bereitstellungsdienst (AppXSVC)	Stellt Infrastrukturunterstützung für die Bereitstellung von Store-Anwendungen bereit. Dieser Dienst wird bei Bedarf gestartet. Wenn er deaktiviert ist, werden Store-Anwendungen nicht im System bereitgestellt und funktionieren möglicherweise nicht korrekt.		Manuell	Lokales System
Arbeitsstationsdienst	Erstellt und wartet Clientnetzwerkverbindungen mit Remoteservern unter Verwendung des SMB-Protkolls. Diese Verbindungen sind nicht mehr verfügbar, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch	Netzwerkdienst
ASP.NET State Service	Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.		Manuell	Netzwerkdienst
Aufgabenplanung	Ermöglicht einem Benutzer, automatische Aufgaben auf diesem Computer zu konfigurieren und zu planen. Der Dienst hostet auch mehrere Windows-systemkritische Aufgaben. Wenn dieser Dienst beendet oder deaktiviert wird, werden diese Vorgänge nicht zu den geplanten Zeiten ausgeführt. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch	Lokales System
Automatische Konfiguration (verkabelt)	Mit dem Dienst für die automatische Konfiguration von Kabelnetzwerken (DOT3SVC) wird eine IEEE 802.1X-Authentifizierung an Ethernet-Schnittstellen ausgeführt. Wenn bei der aktuellen verkabelten Netzwerkbereitstellung die 802.1X-Authentifizierung erzwungen wird, muss der DOT3SVC-Dienst so konfiguriert werden, dass eine Konnektivität auf der 2. Schicht hergestellt bzw. Zugriff auf Netzwerkressourcen ermöglicht wird. Der DOT3SVC-Dienst wirkt sich nicht auf Kabelnetzwerke aus, bei denen die 802.1X-Authentifizierung nicht erzwungen wird.		Manuell	Lokales System
Basisfiltermodul	Das Basisfiltermodul ist ein Dienst, der Firewall- und IPsec-Richtlinien überwacht und eine Benutzermodusfilterung implementiert. Durch das Beenden oder Deaktivieren des BFM-Diensts wird die Sicherheit des Systems erheblich beeinträchtigt. Darüber hinaus zeigen die IPsec-Verwaltungs- und Firewallanwendungen ein unerwartetes Verhalten.	Wird ausgeführt	Automatisch	Lokaler Dienst
Benachrichtigungsdienst für Systemereignisse	Überwacht Systemereignisse und benachrichtigt Abonnenten des COM+-Ereignissystems bei diesen Ereignissen.	Wird ausgeführt	Automatisch	Lokales System
Benutzerprofildienst	Dieser Dienst ist für das Laden und Entladen von Benutzerprofilen verantwortlich. Wenn dieser Dienst beendet oder deaktiviert ist, können Benutzer sich nicht mehr an- oder abmelden. Zudem können Probleme beim Abruf von Benutzerdaten für Apps auftreten, und Komponenten, die für den Empfang von Profilereignisbenachrichtigungen registriert sind, erhalten keine Benachrichtigungen.	Wird ausgeführt	Automatisch	Lokales System
CNG-Schlüsselisolation	Der CNG-Schlüsselisolationsdienst wird im LSA-Prozess gehostet. Der Dienst stellt eine Schlüsselprozessisolation für private Schlüssel und zugehörige Kryptografievorgänge gemäß den Anforderungen der allgemeinen Kriterien bereit. Der Dienst speichert und verwendet langlebige Schlüssel in einem sicheren Prozess in Übereinstimmung mit den Anforderungen der allgemeinen Kriterien.		Manuell (Start durch Auslöser)	Lokales System
COM+-Ereignissystem	Unterstützt den Systemereignis-Benachrichtigungsdienst (SENS), mit dem Ereignisse automatisch an abonnierende COM-Komponenten verteilt werden. Nach dem Beenden des Dienstes wird SENS geschlossen, so dass keine weiteren Anmelde- und Abmeldebenachrichtigungen bereitgestellt werden können. Nach dem Deaktivieren des Dienstes können alle Dienste nicht mehr gestartet werden, die explizit auf diesem Dienst basieren.	Wird ausgeführt	Automatisch	Lokaler Dienst
COM+-Systemanwendung	Verwaltet die Komponentenkonfiguration und -überwachung von COM+-basierten Komponenten. Nach dem Beenden des Dienstes sind die meisten COM+-basierten Komponenten nicht ordnungsgemäß funktionsfähig. Nach dem Deaktivieren dieses Dienstes werden alle Dienste nicht gestartet, die explizit auf diesem Dienst basieren.		Manuell	Lokales System
Computerbrowser	Führt eine aktuelle Liste der Computer im Netzwerk und gibt diese an als Browser fungierende Computer weiter. Diese Liste wird nicht aktualisiert oder gewartet, falls der Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Deaktiviert	Lokales System
DCOM-Server-Prozessstart	Mit dem DCOMLAUNCH-Dienst werden COM- und DCOM-Server als Reaktion auf Objektaktivierungsanforderungen gestartet. Wenn dieser Dienst beendet oder deaktiviert wird, werden Programme, für die COM oder DCOM verwendet wird, nicht ordnungsgemäß ausgeführt. Es wird dringend empfohlen, den DCOMLAUNCH-Dienst auszuführen.	Wird ausgeführt	Automatisch	Lokales System
Designs	Stellt die Designverwaltung zur Verfügung.	Wird ausgeführt	Automatisch	Lokales System
DHCP-Client	Registriert und aktualisiert IP-Adressen und DNS-Einträge für diesen Computer. Dieser Computer kann keine dynamischen IP-Adressen und DNS-Aktualisierungen empfangen, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Deaktiviert	Lokaler Dienst
Diagnosediensthost	Der Diagnosediensthost wird vom Diagnoserichtliniendienst als Host für Diagnosen verwendet, die im Kontext eines lokalen Diensts ausgeführt werden müssen. Wird dieser Dienst beendet, funktionieren alle davon abhängigen Diagnosen nicht mehr ordnungsgemäß.		Manuell	Lokaler Dienst
Diagnoserichtliniendienst	Der Diagnoserichtliniendienst ermöglicht die Problemerkennung,  Problembehandlung und Lösung für Windows-Komponenten. Wenn dieser Dienst beendet wird, funktioniert die Diagnose nicht mehr.	Wird ausgeführt	Automatisch (Verzögerter Start)	Lokaler Dienst
Diagnosesystemhost	Der Diagnosesystemhost wird vom Diagnoserichtliniendienst als Host für Diagnosen verwendet, die im Kontext eines lokalen Systems ausgeführt werden müssen. Wird dieser Dienst beendet, funktionieren alle davon abhängigen Diagnosen nicht mehr ordnungsgemäß.		Manuell	Lokales System
Diagnostics Tracking Service	The Diagnostics Tracking Service enables data collection about functional issues in Windows components.	Wird ausgeführt	Automatisch	Lokales System
Dienst für die Benutzerzugriffsprotokollierung	Mithilfe dieses Diensts werden eindeutige Clientzugriffsanforderungen in Form von IP-Adressen und Benutzernamen, von auf dem lokalen Server installierten Produkten und Rollen protokolliert. Diese Informationen können über Powershell von Administratoren abgefragt werden, die den Clientbedarf an Serversoftware für die Offlineverwaltung von Clientzugriffslizenzen (Client Access License, CAL) berechnen müssen. Wenn der Dienst deaktiviert wird, werden Clientanforderungen nicht protokolliert und sind  daher nicht über Powershell-Abfragen abrufbar. Wird der Dienst gestoppt, so beeinflusst dies nicht die Abfrage von Verlaufsdaten. (Schritte zum Löschen von Verlaufsdaten finden Sie in der begleitenden Dokumentation.) Der lokale Systemadministrator muss in den Windows Server-Lizenzbedingungen die Anzahl von Clientzugriffslizenzen festlegen, die für eine ordnungsgemäße Lizenzierung der Serversoftware erforderlich ist. Die Verwendung des UAL-Diensts und der UAL-Daten entbinden nicht von dieser Ver	Wird ausgeführt	Automatisch (Verzögerter Start)	Lokales System
Distributed Transaction Coordinator	Koordiniert Transaktionen, die sich über mindestens zwei Ressourcenverwaltungen wie Datenbanken, Nachrichtenwarteschlangen oder Dateisysteme erstrecken. Wenn der Dienst beendet ist, treten bei diesen Transaktionen Fehler auf. Wenn der Dienst deaktiviert ist, können abhängige Dienste nicht gestartet werden.	Wird ausgeführt	Automatisch (Verzögerter Start)	Netzwerkdienst
DNS-Client	Der DNS-Clientdienst (dnscache) speichert DNS-Namen (Domain Name System) zwischen und registriert den vollständigen Computernamen für diesen Computer. Wenn der Dienst beendet wird, werden DNS-Namen weiterhin aufgelöst. Die Ergebnisse von DNS-Namenabfragen werden jedoch nicht zwischengespeichert, und der Name des Computers wird nicht registriert. Wenn der Dienst deaktiviert ist, können alle explizit von ihm abhängigen Dienste nicht gestartet werden.		Deaktiviert	Netzwerkdienst
Druckererweiterungen und -benachrichtigungen	Mit diesem Dienst werden benutzerdefinierte Druckerdialogfelder geöffnet und Benachrichtigungen von einem Remotedruckerserver oder einem Drucker verwaltet. Wenn Sie diesen Dienst deaktivieren, werden keine Druckererweiterungen oder -benachrichtigungen angezeigt.		Manuell	Lokales System
Druckwarteschlange	Dieser Dienst spoolt Druckaufträge und verarbeitet Interaktionen mit dem Drucker. Wenn Sie diesen Dienst ausschalten, können Sie weder drucken noch Drucker anzeigen.	Wird ausgeführt	Automatisch	Lokales System
Echtzeit-Datenträgerprüfung	Überprüft mögliche Beschädigungen des Dateisystems.		Manuell (Start durch Auslöser)	Lokales System
Eingabegerätedienst	Aktiviert und unterstützt die Verwendung von Abkürzungstasten auf Tastaturen, Fernbedienungen und anderen Multimediageräten. Es wird empfohlen, diesen Dienst nicht zu deaktivieren.		Manuell (Start durch Auslöser)	Lokales System
Enumeratordienst für tragbare Geräte	Erzwingt Gruppenrichtlinien für Wechsel-Massenspeichergeräte. Ermöglicht Anwendungen wie Windows Media Player und dem Bildimport-Assistenten, Inhalte unter Verwendung von Wechsel-Massenspeichergeräten zu übertragen und zu synchronisieren.		Manuell (Start durch Auslöser)	Lokales System
Erkennung interaktiver Dienste	Aktiviert die Benutzerbenachrichtigung von Benutzereingaben für interaktive Dienste. Dies ermöglicht den Zugriff auf Dialogfelder, die von interaktiven Diensten erstellt werden, wenn sie angezeigt werden. Wenn dieser Dienst beendet wird, funktionieren Benachrichtigungen über neue interaktive Dienstdialogfelder nicht mehr, und der Zugriff auf Dialogfelder von interaktiven Diensten ist eventuell nicht möglich. Wenn dieser Dienst deaktiviert wird, funktionieren weder die Benachrichtigung über noch der Zugriff auf Dialogfelder von interaktiven Diensten.		Manuell	Lokales System
Extensible Authentication-Protokoll	Der EAP-Dienst (Extensible Authentication Protocol) stellt in folgenden Szenarios eine Netzwerkauthentifizierung bereit: 802.1X (verkabelt und drahtlos), VPN und NAP (Network Access Protection). EAP stellt darüber hinaus APIs (Application Programming Interface, Anwendungsprogrammierschnittstelle) bereit, die von Netzwerkzugriffclients, einschließlich Drahtlosclients und VPN-Clients, beim Authentifizierungsvorgang verwendet werden. Wenn Sie diesen Dienst deaktivieren, kann dieser Computer nicht mehr auf Netzwerke zugreifen, die eine EAP-Authentifizierung verwenden.		Manuell	Lokales System
Funktionssuchanbieter-Host	Der FDPHOST-Dienst dient zum Hosten der Netzwerkerkennungsanbieter für die Funktionssuche (Function Discovery, FD). Von diesen FD-Anbietern werden Netzwerkerkennungsdienste für das Simple Services Discovery-Protokoll (SSDP) und das Web Services - Discovery (WS-D)-Protokoll bereitgestellt. Durch Beenden oder Deaktivieren des FDPHOST-Diensts wird bei Verwendung von FD die Netzwerkerkennung für diese Protokolle deaktiviert. Ist dieser Dienst nicht verfügbar, können mit Netzwerkdiensten, von denen FD und diese Erkennungsprotokolle verwendet werden, keine Netzwerkgeräte oder -ressourcen gesucht werden.		Manuell	Lokaler Dienst
Funktionssuche-Ressourcenveröffentlichung	Veröffentlicht diesen Computer und die daran angeschlossenen Ressourcen, damit sie über das Netzwerk gesucht werden können. Wenn dieser Dienst beendet wird, werden die Netzwerkressourcen nicht mehr veröffentlicht, damit sie von anderen Computern im Netzwerk gesucht werden können.		Manuell	Lokaler Dienst
Gatewaydienst auf Anwendungsebene	Bietet Unterstützung für Protokoll-Plug-Ins von Drittanbietern für die gemeinsame Nutzung der Internetverbindung.		Manuell	Lokaler Dienst
Gemeinsame Nutzung der Internetverbindung	Bietet allen Computern in Heim- und kleinen Firmennetzwerken Dienste für die Netzwerkadressübersetzung, Adressierung, Namensauflösung und Eindringschutz.		Deaktiviert	Lokales System
Geräteinstallationsdienst	Ermöglicht dem Computer, Hardwareänderungen zu erkennen und sich ohne oder mit geringer Benutzerinteraktion darauf einzustellen. Beenden oder Deaktivieren dieses Dienstes wird die Systemstabilität beeinträchtigen.		Manuell (Start durch Auslöser)	Lokales System
Geräteinstallations-Manager	Ermöglicht das Erkennen, Herunterladen sowie das Installieren von gerätebezogener Software. Wenn dieser Dienst deaktiviert ist, werden Geräte möglicherweise mit veralteter Software konfiguriert und nicht ordnungsgemäß ausgeführt.		Manuell (Start durch Auslöser)	Lokales System
Gerätezuordnungsdienst	Ermöglicht die Kopplung zwischen dem System und verkabelten Geräten oder Drahtlosgeräten.		Manuell (Start durch Auslöser)	Lokales System
Gruppenrichtlinienclient	Von dem Dienst werden Einstellungen angewendet, die von Administratoren mithilfe der Gruppenrichtlinienkomponente für den Computer und für Benutzer konfiguriert wurden. Wenn der Dienst deaktiviert wird, werden die Einstellungen nicht angewendet, und Anwendungen sowie Komponenten können nicht über Gruppenrichtlinien verwaltet werden. Alle Komponenten oder Anwendungen, die von der Gruppenrichtlinienkomponente abhängen, funktionieren möglicherweise nicht mehr, falls der Dienst deaktiviert wird.	Wird ausgeführt	Automatisch (Start durch Auslöser)	Lokales System
Hilfsprogramm für spezielle Verwaltungskonsole	Ermöglicht Administratoren über die Notverwaltungsdienste (Emergency Management Services, EMS) den Remotezugriff auf eine Eingabeaufforderung.		Manuell	Lokales System
Hostdienst für Windows Encryption Provider	Der Hostdienst für Windows Encryption Provider vermittelt Verschlüsselungsfunktionen von Drittanbieter-Verschlüsselungsanbietern an Prozesse, die EAS-Richtlinien bewerten und anwenden müssen. Wird dies angehalten, sind die EAS-Kompatibilitätsüberprüfungen gefährdet, die von den verbundenen E-Mail-Konten eingerichtet wurden.		Manuell (Start durch Auslöser)	Lokaler Dienst
Hyper-V-Datenaustauschdienst	Stellt einen Mechanismus zum Austauschen von Daten zwischen dem virtuellen Computer und dem Betriebssystem bereit, das auf dem physischen Computer ausgeführt wird.		Manuell (Start durch Auslöser)	Lokales System
Hyper-V-Dienst für Zeitsynchronisierung	Synchronisiert die Systemzeit dieses virtuellen Computers mit der Systemzeit des physischen Computers.		Manuell (Start durch Auslöser)	Lokaler Dienst
Hyper-V-Dienst zum Herunterfahren des Gasts	Stellt einen Mechanismus zum Herunterfahren des Betriebssystems dieses virtuellen Computers über die Verwaltungsschnittstellen auf dem physischen Computer bereit.		Manuell (Start durch Auslöser)	Lokales System
Hyper-V-Gastdienstschnittstelle	Stellt eine Schnittstelle für den Hyper-V-Host für die Interaktion mit bestimmten Diensten bereit, die auf dem virtuellen Computer ausgeführt werden.		Manuell (Start durch Auslöser)	Lokales System
Hyper-V-Remotedesktopvirtualisierungsdienst	Enthält eine Plattform für die Kommunikation zwischen dem virtuellen Computer und dem Betriebssystem, das auf dem physischen Computer ausgeführt wird.		Manuell (Start durch Auslöser)	Lokales System
Hyper-V-Taktdienst	Überwacht den Status dieses virtuellen Computers, indem in regelmäßigen Abständen ein Takt gemeldet wird. Dieser Dienst hilft Ihnen beim Identifizieren der ausgeführten virtuellen Computer, die nicht mehr reagieren.		Manuell (Start durch Auslöser)	Lokales System
Hyper-V-Volumeschattenkopie-Anforderer	Koordiniert die Kommunikationen, die erforderlich sind, um den Volumeschattenkopie-Dienst zum Sichern von Anwendungen und Daten auf diesem virtuellen Computer vom Betriebssystem des physischen Computers aus zu verwenden.		Manuell (Start durch Auslöser)	Lokales System
IKE- und AuthIP IPsec-Schlüsselerstellungsmodule	Die IKEEXT-Diensthosts der Schlüsselerstellungsmodule für IKE (Internet Key Exchange) und Auth-IP (Authenticated Internet Protocol ). Diese Schlüsselerstellungsmodule werden zur Authentifizierung und zum Schlüsselaustausch in Internet Protocol Security (IPsec) verwendet. Wenn Sie den IKEEXT-Dienst anhalten oder deaktivieren, wird der IKE/AuthIP-Schlüsselaustausch mit Peercomputern deaktiviert. IPsec ist im Allgemeinen für die Verwendung von IKE/AuthIP konfiguriert, und das Anhalten oder Deaktivieren des IKEEXT-Diensts kann zu einem IPsec-Fehler führen und die Sicherheit des Systems gefährden. Es wird jedoch dringend empfohlen, den IKEEXT-Dienst auszuführen.	Wird ausgeführt	Automatisch (Start durch Auslöser)	Lokales System
Infrastrukturdienst für Hintergrundaufgaben	Windows-Infrastrukturdienst, von dem gesteuert wird, welche Hintergrundaufgaben im System ausgeführt werden können.	Wird ausgeführt	Automatisch	Lokales System
Integritätsschlüssel- und Zertifikatverwaltung	Stellt ein X.509-Zertifikat und Schlüsselverwaltungsdienste für den NAP-Agent (Network Access Protection) bereit. Die Durchsetzungstechnologien, die X.509-Zertifikate verwenden, funktionieren ohne diesen Dienst möglicherweise nicht ordnungsgemäß.		Manuell	Lokales System
Intelligenter Hintergrundübertragungsdienst	Überträgt Dateien im Hintergrund unter Verwendung von sich in Leerlauf befindender Netzwerkbandbreite. Falls dieser Dienst deaktiviert wird, können von BITS abhängige Anwendungen wie Windows Update oder MSN Explorer Programme und andere Informationen nicht automatisch heruntergeladen werden.		Manuell	Lokales System
Internet Explorer ETW-Sammlungsdienst	ETW-Sammlungsdienst für Internet Explorer. Wenn dieser Dienst ausgeführt wird, werden ETW-Ereignisse in Echtzeit erfasst und verarbeitet.		Manuell	Lokales System
IP-Hilfsdienst	Stellt Tunnelkonnektivität mithilfe von IPv6-Übergangstechnologien (IP6-zu-IP4, ISATAP, Portproxy und Teredo) und IP-HTTPS bereit. Wenn der Dienst beendet wird, verfügt der Computer nicht über die durch diese Technologien ermöglichten Konnektivitätsvorteile.		Automatisch	Lokales System
IPsec-Richtlinien-Agent	IPsec (Internet Protocol Security) unterstützt die Peerauthentifizierung auf Netzwerkebene, Datenursprungsauthentifizierung, Datenvertraulichkeit (Verschlüsselung) und Schutz vor Wiedergabeangriffen. Dieser Dienst erzwingt die IPsec-Richtlinien, die mit dem Snap-In "IP-Sicherheitsrichtlinien" oder mit dem Befehlszeilentool "netsh ipsec" erstellt wurden. Wenn Sie diesen Dienst beenden, können Probleme mit der Netzwerkkonnektivität auftreten, wenn die Richtlinie IPsec-Verbindungen erfordert. Zudem ist die Remoteverwaltung der Windows-Firewall nicht verfügbar, wenn dieser Dienst beendet wird.	Wird ausgeführt	Manuell (Start durch Auslöser)	Netzwerkdienst
KDC-Proxyserverdienst (KPS)	Der KDC-Proxyserverdienst wird auf Edgeservern ausgeführt. Er fungiert als Proxy von Kerberos-Protokollmeldungen zu den Domänencontrollern im Unternehmensnetzwerk.		Manuell	Netzwerkdienst
Konfiguration für Remotedesktops	Der Remotedesktop-Konfigurationsdienst (RDCS, Remote Desktop Configuration Service) ist für alle Konfigurations- und Sitzungsverwaltungsaktivitäten im Zusammenhang mit den Remotedesktopdiensten und Remotedesktop zuständig, die den SYSTEM-Kontext erfordern. Dazu gehören die sitzungsspezifischen temporären Ordner, Remotedesktopthemen und Remotedesktopzertifikate.		Manuell	Lokales System
Kryptografiedienste	Stellt drei Verwaltungsdienste bereit: den Katalogdatenbankendienst, der die Signaturen von Windows-Dateien bestätigt und die Installation neuer Programme ermöglicht; den geschützten Stammdienst, der diesem Computer vertrauenswürdige Zertifikate von Stammzertifizierungsstellen hinzufügt und diese vom Computer entfernt; und den automatischen Aktualisierungsdienst für die Stammzertifizierung, der Stammzertifikate vom Windows Update abruft und Szenarien wie SSL aktiviert. Wird dieser Dienst beendet, funktionieren diese Verwaltungsdienste nicht ordnungsgemäß. Wird dieser Dienst deaktiviert, können alle ausdrücklich von diesem Dienst abhängigen Dienste nicht gestartet werden.	Wird ausgeführt	Automatisch	Netzwerkdienst
KtmRm für Distributed Transaction Coordinator	Koordiniert Transaktionen zwischen dem Distributed Transaction Coordinator (MSDTC) und dem Kerneltransaktions-Manager (KTM). Wenn dieser Dienst nicht benötigt wird, sollten Sie ihn nicht starten. Wenn dieser Dienst benötigt wird, wird er von MSDTC und KTM automatisch gestartet. Wenn der Dienst deaktiviert ist, treten bei allen MSDTC-Transaktionen, die mit einem Kernelressourcen-Manager kommunizieren, Fehler auf, und Dienste, die von diesem explizit abhängig sind, können nicht gestartet werden.		Manuell (Start durch Auslöser)	Netzwerkdienst
Laufwerke optimieren	Unterstützt den Computer bei einer effizienteren Ausführung durch das Optimieren von Dateien auf Speicherlaufwerken.		Manuell	Lokales System
Leistungsindikator-DLL-Host	Ermöglicht Remotebenutzern und 64-Bit-Prozessen die Abfrage von Leistungsindikatoren, die von 32-Bit-DLLs bereitgestellt werden. Wenn dieser Dienst beendet wird, können nur lokale Benutzer und 32-Bit-Prozesse die von den 32-Bit-DLLs bereitgestellten Leistungsindikatoren abfragen.		Manuell	Lokaler Dienst
Leistungsprotokolle und -warnungen	"Leistungsprotokolle und -warnungen" sammelt Leistungsdaten von lokalen oder Remotecomputern basierend auf vorkonfigurierten Zeitplanparameter und schreibt die Daten dann in ein Protokoll oder löst eine Warnung aus. Wenn dieser Dienst beendet wird, werden keine Leistungsinformationen erfasst. Wenn dieser Dienst deaktiviert wird, können alle ausdrücklich von diesem Dienst abhängigen Dienste nicht gestartet werden.		Manuell	Lokaler Dienst
Lokaler Sitzungs-Manager	Windows-Kerndienst, der lokale Benutzersitzungen verwaltet. Ein Anhalten oder Deaktivieren dieses Diensts führt zu Systeminstabiliät.	Wird ausgeführt	Automatisch	Lokales System
Microsoft iSCSI-Initiator-Dienst	Verwaltet Internet SCSI (iSCSI)-Sitzungen, die es zwischen diesem Computer und iSCSI-Remotezielgeräten gibt. Falls dieser Dienst angehalten wird, kann sich dieser Computer nicht an iSCSI-Zielen anmelden und auf diese zugreifen. Falls der Dienst deaktiviert wird, kann keiner der Dienste, die explizit von diesem Dienst abhängig sind, gestartet werden.		Manuell	Lokales System
Microsoft-SMP für Speicherplätze	Hostdienst für den Microsoft-Verwaltungsanbieter für Speicherplätze. Wird dieser Dienst beendet oder deaktiviert, ist die Verwaltung von Speicherplätzen nicht mehr möglich.		Manuell	Netzwerkdienst
Microsoft-Softwareschattenkopie-Anbieter	Verwaltet softwarebasierte Volumeschattenkopien des Volumeschattenkopie-Dienstes. Softwarebasierte Volumeschattenkopien können nicht verwaltet werden, wenn dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Manuell	Lokales System
Mozilla Maintenance Service	Der Mozilla Maintenance Service stellt sicher, dass die neueste und sicherste Version von Mozilla Firefox auf Ihrem Computer installiert ist. Denn Firefox auf dem aktuellen Stand zu halten, ist sehr wichtig für Ihre Sicherheit online und Mozilla empfiehlt mit Nachdruck, dass Sie den Dienst aktiviert lassen.		Manuell	Lokales System
Multimediaklassenplaner	Ermöglicht eine relative Prioritätseinstufung von Aufgaben basierend auf systemweiten Aufgabenprioritäten. Dies ist vor allem für Multimediaanwendungen bestimmt. Wenn dieser Dienst angehalten wird, werden die einzelnen Aufgaben auf die jeweilige Standardpriorität zurückgesetzt.		Manuell	Lokales System
NAP-Agent (Network Access Protection)	Mit dem NAP-Agent-Dienst (Network Access Protection) werden Integritätsinformationen für Clientcomputer in einem Netzwerk gesammelt und verwaltet. Mit den vom NAP-Agent gesammelten Informationen wird sichergestellt, dass der Clientcomputer über die erforderliche Software und die erforderlichen Einstellungen verfügt. Wenn ein Clientcomputer mit der Integritätsrichtlinie nicht kompatibel ist, kann dessen Netzwerkzugriff eingeschränkt werden, bis die Konfiguration aktualisiert wird. Je nach Konfiguration der Integritätsrichtlinie können Clientcomputer automatisch aktualisiert werden, sodass Benutzer schnell vollständigen Netzwerkzugriff wiedererlangen, ohne den Computer manuell aktualisieren zu müssen.		Manuell	Netzwerkdienst
Net.Tcp-Portfreigabedienst	Ermöglicht es, TCP-Ports über das Protokoll "Net.Tcp" freizugeben.		Deaktiviert	Lokaler Dienst
Netzwerkkonnektivitäts-Assistent	Stellt die DirectAccess-Statusbenachrichtigung für Benutzeroberflächenkomponenten bereit.		Manuell (Start durch Auslöser)	Lokales System
Netzwerklistendienst	Identifiziert die Netzwerke, mit denen der Computer eine Verbindung hergestellt hat, sammelt und speichert Eigenschaften für diese Netzwerke, und benachrichtigt Anwendungen, wenn sich diese Eigenschaften ändern.		Manuell	Lokaler Dienst
Netzwerkspeicher-Schnittstellendienst	Dieser Dienst stellt Netzwerkbenachrichtigungen (z. B. beim Hinzufügen/Löschen von Schnittstellen) für Benutzermodusclients bereit. Wenn Sie diesen Dienst beenden, wird die Netzwerkkonnektivität getrennt. Wenn dieser Dienst deaktiviert wird, können andere Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch	Lokaler Dienst
Netzwerkverbindungen	Verwaltet Objekte im Ordner "Netzwerk- und Wählverbindungen", in dem LAN- und Remoteverbindungen angezeigt werden.		Manuell	Lokales System
NLA (Network Location Awareness)	Sammelt und speichert Konfigurationsinformationen für das Netzwerk und benachrichtigt Programme, wenn diese Informationen geändert werden. Wenn dieser Dienst beendet wird, sind die Konfigurationsinformationen möglicherweise nicht verfügbar. Wenn dieser Dienst deaktiviert wird, können Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Automatisch	Netzwerkdienst
Plug & Play	Ermöglicht dem Computer, Hardwareänderungen zu erkennen und sich ohne oder mit geringer Benutzerinteraktion darauf einzustellen. Beenden oder Deaktivieren dieses Dienstes wird die Systemstabilität beeinträchtigen.	Wird ausgeführt	Manuell	Lokales System
RAS-Verbindungsverwaltung	Verwaltet Einwähl- und VPN-Verbindungen zwischen diesem Computer und dem Internet oder anderen Remotenetzwerken. Wenn dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Manuell	Lokales System
Remotedesktopdienste	Ermöglicht Benutzern das Herstellen einer interaktiven Verbindung mit einem Remotecomputer. Remotedesktop und Remotedesktop-Hostserver können nur zusammen mit diesem Dienst verwendet werden. Wenn Sie die Remoteverwendung dieses Computers verhindern möchten, deaktivieren Sie die Kontrollkästchen auf der Registerkarte "Remote" in den Systemsteuerungsoptionen.		Manuell	Netzwerkdienst
Remoteprozeduraufruf (RPC)	Der RPCSS-Dienst wird als Dienststeuerungs-Manager für COM- und DCOM-Server verwendet. Von ihm werden Objektaktivierungsanforderungen, Objektexporterauflösungen und die verteilte Garbage Collection für COM- und DCOM-Server ausgeführt. Wenn dieser Dienst beendet oder deaktiviert wird, werden Programme, für die COM oder DCOM verwendet wird, nicht ordnungsgemäß ausgeführt. Es wird dringend empfohlen, den RPCSS-Dienst auszuführen.	Wird ausgeführt	Automatisch	Netzwerkdienst
Remoteregistrierung	Ermöglicht Remotebenutzern, Registrierungseinstellungen dieses Computers zu verändern. Wenn dieser Dienst beendet wird, kann die Registrierung nur von lokalen Benutzern dieses Computers verändert werden. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch (Start durch Auslöser)	Lokaler Dienst
Richtlinie zum Entfernen der Scmartcard	Lässt eine Konfiguration des Systems zu, bei der der Benutzerdesktop bei Entfernen der Smartcard gesperrt wird.		Manuell	Lokales System
Richtlinienergebnissatzanbieter	Stellt einen Netzwerkdienst bereit, der Anforderungen zum Simulieren der Anwendung von Gruppenrichtlinieneinstellungen auf einen Zielbenutzer oder -computer in verschiedenen Situationen verarbeitet und einen sich daraus ergebenden Satz von Richtlinieneinstellungen berechnet.		Manuell	Lokales System
Routing und RAS	Bietet Routingdienste in LAN- und WAN-Netzwerkumgebungen.		Deaktiviert	Lokales System
RPC-Endpunktzuordnung	Löst RPC-Schnittstellen-IDs für den Transport von Endpunkten auf. Wenn dieser Dienst angehalten oder deaktiviert wird, können Programme, für die Remoteprozeduraufruf-Dienste (Remote Procedure Call, RPC) verwendet werden, nicht ordnungsgemäß ausgeführt werden.	Wird ausgeführt	Automatisch	Netzwerkdienst
RPC-Locator	Unter Windows 2003 und früheren Windows-Versionen wird mit dem RPC-Locatordienst (Remote Procedure Call) die RPC-Namensdienstdatenbank verwaltet. Unter Windows Vista und höheren Windows-Versionen stellt dieser Dienst keine Funktionalität bereit und ist nur für Zwecke der Anwendungskompatibilität vorhanden.		Manuell	Netzwerkdienst
Sekundäre Anmeldung	Aktiviert das Starten von Prozessen mit verschiedenen Anmeldeinformationen. Wenn dieser Dienst beendet wird, wird dieser Typ von Anmeldezugriff nicht mehr verfügbar sein. Wenn dieser Dienst deaktiviert wird, können alle Dienste, die explizit von diesem Dienst abhängen, nicht mehr gestartet werden.		Manuell	Lokales System
Server	Unterstützt Datei-, Drucker- und Named-Piped-Freigabe für diesen Computer über das Netzwerk. Diese Funktionen sind nicht mehr verfügbar, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch	Lokales System
Server für Threadsortierung	Bietet eine nach Reihenfolge geordnete Ausführung einer Gruppe von Threads innerhalb eines bestimmten Zeitraums.		Manuell	Lokaler Dienst
Service KMSELDI			Automatisch	Lokales System
Shellhardwareerkennung	Zeigt Meldungen für Hardwareereignisse für automatische Wiedergabe an.	Wird ausgeführt	Automatisch	Lokales System
Sicherheitskonto-Manager	Durch den Start dieses Diensts wird anderen Diensten signalisiert, dass die Sicherheitskontenverwaltung (SAM) bereit ist, Anforderungen anzunehmen. Wenn Sie diesen Dienst deaktivieren, wird verhindert, dass andere Dienste im System benachrichtigt werden, wenn die Sicherheitskontenverwaltung bereit ist. Dies kann wiederum dazu führen, dass diese Dienste nicht korrekt gestartet werden. Dieser Dienst sollte nicht deaktiviert werden.	Wird ausgeführt	Automatisch	Lokales System
Smartcard	Verwaltet den Zugriff auf Smartcards, die von diesem Computer gelesen werden. Wenn dieser Dienst beendet wird, wird dieser Computer keine Smartcards mehr lesen können. Falls dieser Dienst deaktiviert wird, können die von diesem Dienst explizit abhängigen Dienste nicht gestartet werden.		Deaktiviert	Lokaler Dienst
Smartcard-Geräteaufzählungsdienst	Erstellt Softwaregeräteknoten für alle Smartcardleser, die einer bestimmten Sitzung zur Verfügung stehen. Wird dieser Dienst deaktiviert, können von WinRT-APIs keine Smartcardleser aufgezählt werden.		Manuell (Start durch Auslöser)	Lokales System
SNMP-Trap	Empfängt Trap-Nachrichten, die von lokalen oder Remote-SNMP-Agent generiert wurden, und leitet die Nachrichten an SNMP-Verwaltungsprogramme, die auf diesem Computer ausgeführt werden, weiter. SNMP-basierte Programme auf diesem Computer empfangen keine SNMP-Trap-Nachrichten, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Manuell	Lokaler Dienst
Software Protection	Aktiviert das Herunterladen, die Installation und die Durchsetzung digitaler Lizenzen für Windows und Windows-Anwendungen. Wenn der Dienst deaktiviert wird, werden das Betriebssystem und lizenzierte Anwendungen in einem Benachrichtigungsmodus ausgeführt. Es wird dringend empfohlen, den Softwareschutzdienst nicht zu deaktivieren.		Automatisch (Verzögerter Start, Start durch Auslöser)	Netzwerkdienst
SSDP-Suche	Sucht nach Netzwerkgeräten und -diensten, die das SSDP-Suchprotokoll verwenden, z. B. UPnP-Geräte. Kündigt zudem SSDP-Geräte und -dienste an, die auf dem lokalen Computer ausgeführt werden. Wenn dieser Dienst gestoppt wird, werden SSDP-basierte Geräte nicht entdeckt. Wenn dieser Dienst deaktiviert ist, können alle Dienste, die explizit von diesem Dienst abhängen, nicht gestartet werden.		Deaktiviert	Lokaler Dienst
SSTP-Dienst	Unterstützt SSTP (Secure Socket Tunneling-Protokoll), um über VPN eine Verbindung mit Remotecomputern herzustellen. Wenn dieser Dienst deaktiviert ist, können Benutzer SSTP nicht für den Zugriff auf Remoteserver verwenden.		Manuell	Lokaler Dienst
Steam Client Service	Steam Client Service monitors and updates Steam content		Manuell	Lokales System
Storage Tiers Management	Optimiert die Verteilung der Daten in den Speicherstufen in allen mehrstufigen Speicherplätzen im System.		Manuell	Lokales System
Stromversorgung	Verwaltet die Energierichtlinie und die Zustellung der Energierichtlinienbenachrichtigung.	Wird ausgeführt	Automatisch	Lokales System
Superfetch	Verwaltet und verbessert die Systemleistung im Zeitablauf.		Manuell	Lokales System
Systemereignissebroker	Koordiniert die Ausführung der Hintergrundvorgänge für WinRT-Anwendungen. Wird dieser Dienst beendet oder deaktiviert, werden die Hintergrundvorgänge unter Umständen nicht ausgelöst.	Wird ausgeführt	Automatisch (Start durch Auslöser)	Lokales System
TCP/IP-NetBIOS-Hilfsdienst	Bietet Unterstützung für den NetBIOS-über-TCP/IP-Dienst (NetBT) und die NetBIOS-Namensauflösung für Clients im Netzwerk, so dass Benutzer Daten gemeinsam nutzen, drucken und sich am Netzwerk anmelden können. Diese Funktionen sind nicht mehr verfügbar, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch (Start durch Auslöser)	Lokaler Dienst
TeamViewer 10	TeamViewer Remote Software	Wird ausgeführt	Automatisch	Lokales System
Telefonie	Bietet Telefonie-API-Unterstützung (TAPI) für Programme, die lokale und über das LAN auf Servern, die diesen Dienst ebenfalls ausführen, angebundene Telefoniegeräte steuern.		Manuell	Netzwerkdienst
Überwachung verteilter Verknüpfungen (Client)	Hält Verknüpfungen für NTFS-Dateien auf einem Computer oder zwischen Computern in einem Netzwerk aufrecht.		Manuell	Lokales System
Unterstützung in der Systemsteuerung unter Lösungen für Probleme	Dieser Dienst bietet Unterstützung für das Anzeigen, Senden und Löschen von Problemberichten auf Systemebene für das Applet "Lösungen für Probleme" in der Systemsteuerung.		Manuell	Lokales System
UPnP-Gerätehost	Ermöglicht es, dass UPnP-Geräte auf diesem Computer gehostet werden können. Wenn dieser Dienst gestoppt wird, sind alle gehosteten UPnP-Geräte nicht mehr betriebsbereit, und es können keine weiteren gehosteten Geräte hinzugefügt werden. Wenn dieser Dienst deaktiviert ist, können alle Dienste, die explizit von diesem Dienst abhängen, nicht mehr gestartet werden.		Deaktiviert	Lokaler Dienst
Verbindungsschicht-Topologieerkennungs-Zuordnungsprogramm	Erstellt eine Netzwerkübersicht, die Computer- und Gerätetopologieinformationen (d.h. Konnektivitätsinformationen) und Metadaten enthält, die jeden Computer und jedes Gerät beschreiben. Wenn dieser Dienst deaktiviert wird, wird die Netzwerkübersicht nicht mehr richtig funktionieren.		Manuell	Lokaler Dienst
Verschlüsselndes Dateisystem (EFS)	Stellt die Kerntechnologie für die Dateiverschlüsselung dar, die zum Speichern von verschlüsselten Dateien auf NTFS-Dateisystemvolumes verwendet wird. Wenn dieser Dienst angehalten oder deaktiviert wird, können Anwendungen nicht auf verschlüsselte Dateien zugreifen.		Manuell (Start durch Auslöser)	Lokales System
Verwaltung für automatische RAS-Verbindung	Erstellt eine Verbindung zu einem Remotenetzwerk, wenn ein Programm eine Remote-DNS- oder -NetBIOS-Adresse referenziert.		Manuell	Lokales System
Virtueller Datenträger	Stellt Verwaltungsdienste für Datenträger, Volumes, Dateisysteme und Speicherarrays bereit.		Manuell	Lokales System
Volumeschattenkopie	Verwaltet und implementiert Volumeschattenkopien, die zu Sicherungs- und anderen Zwecken verwendet werden. Wenn dieser Dienst beendet wird, werden keine Schattenkopien für Sicherungen verfügbar sein und die Sicherung kann eventuell fehlschlagen. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.		Manuell	Lokales System
W3C-Protokollierungsdienst	Stellt W3C-Protokollierung für Internetinformationsdienste (IIS) zur Verfügung. Wenn dieser Dienst beendet wird, funktioniert die durch IIS konfigurierte W3C-Protokollierung nicht.		Manuell	Lokales System
Web Deployment Agent Service	Remote agent service for the Microsoft Web Deploy 3.5.		Deaktiviert	Netzwerkdienst
Windows Driver Foundation - Benutzermodus-Treiberframework	Erstellt und verwaltet Benutzermodus-Treiberprozesse. Der Dienst kann nicht beendet werden.		Manuell (Start durch Auslöser)	Lokales System
Windows Installer	Fügt Anwendungen, die als Windows Installer-Paket (*.msi, *.msp) angeboten werden, hinzu bzw. ändert oder entfernt sie. Wenn dieser Dienst deaktiviert ist, können alle Dienste, die explizit davon abhängen, nicht gestartet werden.		Manuell	Lokales System
Windows Modules Installer	Ermöglicht das Installieren, Ändern und Entfernen von Windows-Updates und optionalen Komponenten. Wenn dieser Dienst deaktiviert ist, können beim Installieren oder Deinstallieren von Windows-Updates auf diesem Computer Fehler auftreten.		Manuell	Lokales System
Windows Store-Dienst (WSService)	Bietet Infrastrukturunterstützung für Windows Store. Der Dienst wird bei Bedarf gestartet, und bei einer Deaktivierung verhalten sich im Windows Store erworbene Anwendungen nicht ordnungsgemäß.		Manuell (Start durch Auslöser)	Lokales System
Windows Update	Erkennung, Herunterladen und Installation von Updates für Windows und andere Programme. Wenn der Dienst deaktiviert ist, können "Windows Update" bzw. das Feature "automatische Updates" nicht verwendet werden. Außerdem können Programme dann die Windows Update Agent-Programmierschnittstelle (WUA API) nicht verwenden.	Wird ausgeführt	Manuell (Start durch Auslöser)	Lokales System
Windows-Audio	Verwaltet Audioinhalte für Windows-basierte Programme. Wenn dieser Dienst beendet wird, funktionieren Audiogeräte und -effekte nicht ordnungsgemäß. Wenn dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst explizit abhängig sind, nicht mehr gestartet werden.		Manuell	Lokaler Dienst
Windows-Audio-Endpunkterstellung	Verwaltet Audiogeräte für den Windows-Audiodienst. Wird der Dienst beendet, sind Audiogeräte und -effekte nicht mehr ordnungsgemäß funktionsfähig. Wird der Dienst deaktiviert, können Dienste, die explizit von diesem Dienst abhängig sind, nicht mehr gestartet werden.		Manuell	Lokales System
Windows-Dienst für Schriftartencache	Optimiert die Leistung von Anwendungen durch Speichern häufig verwendeter Schriftartendaten. Dieser Dienst wird von Anwendungen gestartet, wenn er nicht bereits ausgeführt wird. Er kann deaktiviert werden, dadurch wird jedoch die Leistung von Anwendungen herabgesetzt.	Wird ausgeführt	Automatisch	Lokaler Dienst
Windows-Ereignisprotokoll	Dieser Dienst verwaltet Ereignisse und Ereignisprotokolle. Er unterstützt die Protokollierung, Abfrage und Abonnierung von Ereignissen sowie die Archivierung von Ereignisprotokollen und die Verwaltung von Ereignismetadaten. Er kann Ereignisse im XML- und Nur-Text-Format anzeigen. Durch das Beenden dieses Dienstes können die Sicherheit und Zuverlässigkeit des Systems beeinträchtigt werden.	Wird ausgeführt	Automatisch	Lokaler Dienst
Windows-Ereignissammlung	Dieser Dienst verwaltet permanente Abonnements für Ereignisse von Remotequellen, die das WS-Verwaltungsprotokoll unterstützen. Hierzu gehören Windows Vista-Ereignisprotokolle sowie Hardware- und IPMI-fähige Ereignisquellen. Der Dienst speichert weitergeleitete Ereignisse in einem lokalen Ereignisprotokoll. Falls dieser Dienst beendet oder deaktiviert wird, können Ereignisabonnements nicht erstellt und weitergeleitete Ereignisse nicht angenommen werden.		Manuell	Netzwerkdienst
Windows-Farbsystem	Vom WcsPlugInService-Dienst werden Plug-In-Module von Drittanbietern für Farbgerätemodelle und Palettenzuordnungsmodelle des Windows-Farbsystems gehostet. Diese Plug-In-Module sind herstellerspezifische Erweiterungen zu den standardmäßigen Farbgerätemodellen und Palettenzuordnungsmodellen des Windows-Farbsystems. Wird der WcsPlugInService-Dienst angehalten oder deaktiviert, wird dieses Erweiterungsfeature deaktiviert, und vom Windows-Farbsystem wird die Verarbeitung nach dem Grundmodell anstatt nach der vom Hersteller gewünschten Verarbeitung verwendet. Dies kann zu ungenauem Farbrendering führen.		Manuell	Lokaler Dienst
Windows-Fehlerberichterstattungsdienst	Ermöglicht das Berichterstatten über Fehler bei nicht mehr funktionierenden und reagierenden Programmen und das Angeben von Lösungen. Ermöglicht außerdem das Generieren von Protokollen für Diagnose- und Reparaturdienste. Wenn dieser Dienst beendet wird, funktioniert die Fehlerberichterstattung möglicherweise nicht ordnungsgemäß, und die Ergebnisse von Diagnosediensten und Reparaturen werden möglicherweise nicht angezeigt.		Manuell (Start durch Auslöser)	Lokales System
Windows-Firewall	Die Windows-Firewall trägt zum Schutz des Computers bei, indem der Zugriff durch nicht autorisierte Benutzer auf den Computer über das Internet bzw. ein Netzwerk verhindert wird.		Deaktiviert	Lokaler Dienst
Windows-Prozessaktivierungsdienst	Der Windows-Prozessaktivierungsdienst (WAS) bietet Dienste zur Prozessaktivierung, Ressourcenverwaltung und Zustandsverwaltung von Anwendungen mit Nachrichtenunterstützung.		Manuell	Lokales System
Windows-Remoteverwaltung (WS-Verwaltung)	Der Windows-Remoteverwaltungsdienst (WinRM) implementiert das WS-Verwaltungsprotokoll für die Remoteverwaltung. Die WS-Verwaltung ist ein Webdienstprotokoll für die Remoteverwaltung von Software und Hardware. Der WinRM-Dienst hört das Netzwerk auf WS-Verwaltungsanforderungen ab und verarbeitet diese. Er muss dafür mit dem Befehlszeilentool "winrm" oder über Gruppenrichtlinien mit einem Listener konfiguriert werden. Er bietet Zugriff auf WMI-Daten und ermöglicht die Ereigniserfassung. Die Erfassung und Abonnierung von Ereignissen setzt voraus, dass der Dienst ausgeführt wird. WinRM-Nachrichten verwenden HTTP und HTTPS als Transportprotokoll. Der WinRM-Dienst ist nicht von IIS abhängig, ist jedoch zur Freigabe eines Anschlusses mit IIS auf demselben Computer vorkonfiguriert. Das URL-Präfix "/wsman" ist für den WinRM-Dienst reserviert. Um Konflikte mit IIS zu vermeiden, sollten Administratoren sicherstellen, dass für in IIS gehostete Websites nicht das URL-Präfix "/wsman" verwendet wird.	Wird ausgeführt	Automatisch	Netzwerkdienst
Windows-Verbindungs-Manager	Anhand der aktuell auf dem PC verfügbaren Netzwerkkonnektivitätsoptionen wird die Verbindung automatisch hergestellt oder getrennt. Zudem kann die Netzwerkkonnektivität mithilfe von Gruppenrichtlinieneinstellungen verwaltet werden.	Wird ausgeführt	Automatisch (Start durch Auslöser)	Lokaler Dienst
Windows-Verwaltungsinstrumentation	Bietet eine standardmäßige Schnittstelle und Objektmodell zum Zugreifen auf Verwaltungsinformationen über das Betriebssystem, Geräte, Anwendungen und Dienste. Die meiste Windows-basierte Software kann nicht ordnungsgemäß ausgeführt werden, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.	Wird ausgeführt	Automatisch	Lokales System
Windows-Zeitgeber	Behält Datums- und Zeitsynchronisation auf allen Clients und Servern im Netzwerk bei. Wird dieser Dienst beendet, sind Datums- und Zeitsynchronisation nicht verfügbar. Wird dieser Dienst deaktiviert, können keine explizit von der Synchronisation abhängigen Dienste gestartet werden.		Automatisch (Start durch Auslöser)	Lokaler Dienst
WinHTTP-Web Proxy Auto-Discovery-Dienst	WinHTTP implementiert den HTTP-Clientstapel und bietet Entwicklern eine Win32-API und COM-Automatisierungskomponente zum Senden von HTTP-Anforderungen und zum Empfangen von Antworten. Außerdem unterstützt WinHTTP die automatische Erkennung von Proxykonfigurationen über die entsprechende Implementierung des WPAD-Protokolls (Web Proxy Auto-Discovery).		Manuell	Lokaler Dienst
WMI-Leistungsadapter	Bietet Leistungsbibliotheksinformationen der Windows-Verwaltungsinstrumentationsanbieter für Clients im Netzwerk. Dieser Dienst wird nur ausgeführt, wenn das Leistungsdaten-Hilfsprogramm aktiviert ist.		Manuell	Lokales System
Zertifikatverteilung	Kopiert Benutzerzertifikate und Stammzertifikate von Smartcards in den Zertifikatspeicher des aktuellen Benutzers. Erkennt, wenn eine Smartcard in einen Smartcardleser gesteckt wird und installiert ggf. den Smartcard-Plug & Play-Minitreiber.		Manuell	Lokales System