2008. 12. 17. 22:37
한눈에 보기 Windows XP SP3 서비스 구성 길잡이 셈틀굴림틀2008. 12. 17. 22:37
[Windows XP SP3 서비스 구성 길잡이]
FreeMind로 만든 서비스 맵입니다.
맵을 보는법
서비스의 의존과 지원관계를 나타낸 맵입니다. 관계가 복잡한 경우에 "Additional Required Service"에 기술한 약어로 표시 했습니다.
시작 유형은 "Service Run Type"에 기술한 아이콘으로 설명 했습니다. 아이콘이 두개인 경우 왼쪽의 것이 "게으름이" 오른쪽이 "부지런이"의 설정입니다.
nLite에서 제거 할 수 있는 서비스를 녹색글씨로 나타냈습니다.
주로 Pro에 대한 설명이지만, HOME에서는 없는 서비스는 {H}로, 미디어쎈터에서만 가능한 서비스는 (M)으로 표시 했습니다.
글을 시작하기 전에...
몇달 전에 포터블 프로그램 만들기에 관심을 갖게 되서 이것 저것 조사를 하다가 가상PC에 관심을 갖게 되었고, 가상PC에 설치할 nLite를 이용한 XP Lite만들기에 빠져들다 보니 윈도우 XP에서 제거할 구성요소중에서 서비스 부분이 가장 복잡하다는 걸 알게 됐습니다. 많은 분들이 윈도우 서비스에대한 글들을 쓰신 것 같은데, 제가 조사한 바로는 SP3에 대한 내용으로 정리된 것은 한글판으로는 없는것 같습니다. 그리고 모든 설명이 알파벳순으로 되어있어 처음 접할 때는 '이걸 언제 읽어보나...' 하는 생각이 들었습니다. 한글로 설명된 QAOS의 DOA님의 글은 SP1기준으로 되어 있고, 내용을 검토 해 보니 BlackViper의 설명과 비슷한 설명이 많았습니다. 또 nLite에는 설명되어 있지 않은 서비스도 있고, 반대로 nLite에만 언급되 있는 서비스도 있었습니다. 자료를 더 찾다 보니 LitePC의 XPLite홈페이지에서도 각각의 서비스들에 대한 정보를 얻을 수 있었습니다.
문제는 서비스 최적화에 대한 관점이 글쓴이마다 다르고, 사용자마다 다를 수 있다는 것입니다. 그래서 사용자의 성향에 따라 두가지로 정리했습니다.
| 구분 | 설명 |
| 게이름이 | 별다른 설정의 변경없이 대부분의 환경에서 사용할 수 있는 설정입니다. |
| 부지런이 | 필요에 따라 서비스 설정을 변경할 수 있는 사용자를 위한 설정입니다. |
다음은 참고한 싸이트들 입니다. 각 싸이트에서 최대한 공통된 내용을 추렸습니다.
| 홈페이지 | 언어 | 기준 | 저자 |
| Windows XP 서비스 완벽 가이드 | 한글 | SP1 | (QAOS)DOA |
| Windows XP x86 (32-bit) Service Pack 3 Service Configurations | 영문 | SP3 | Black Viper |
| Windows XP Services | 영문 | SP2 | ss64 |
| The Elder Geek on Windows XP- | 영문 | SP2 | TEG |
| System Services for the Windows Server 2003 Family and Windows XP Operating Systems | 영문 | SP1 | Microsoft |
| Windows XP Services Guide | 영문 | SP3 | Smallvoid |
| Uninstall System Services or Repair System Services with XPlite. | 영문 | SP3 | LitePC |
| Windows XP Services Default Settings Guide | 영문 | SP2 | TweakHound |
이 글은 제목에서 처럼 Windows XP pro SP3를 기준으로 설명되었습니다. 정리하면서 알게된 사실이지만 Windows Server 2003과 Windows XP pro의 서비스는 거의 같습니다. 그러니 대부분의 설명은 2003에도 적용될 것 같습니다. 확인해보지는 못 했습니다.
(이 말은 사족인듯 하지만, 제가 가진 네대의 PC에서 확인 해 보긴 했지만, 그 네대를 항상 사용하는 것이 아니므로, 안전을 위해) 제가 쓴 길잡이 내용에따라 서비스를 설정하는 경우, 그 결과에대한 책임은 여러분에게 있습니다.
서비스란-(MS의 설명)
서비스는 일종의 프로그램으로 컴퓨터 기동시 실행되며, 운영체계를 기능적으로 돕기위해 계속 실행되는 프로그램, 프로세스, 프로세스의 집합을 말합니다. Windows NT/2K/XP를 설치하면 사용자의 요구를 충족하면서 유연성있는 핵심 서비스 및 서비스 구성 집합이 제공됩니다.
서비스의 설정을 변경하는 방법은-
- 제어판 이용
- 시작->제어판->관리도구->서비스 또는 시작->실행->"services.msc" 입력->"엔터"
- MMC(Microsoft Management Console) 스냅인 사용->세가지 상태 중 하나로 설정.
- 레지스트리 편집(regedit)
- 시작->실행->"regedit" 입력->"엔터"
- 왼쪽 트리에서 [HKEY_LOCAL_MACHINE \System \CurrentControlSet \Services]를 찾습니다.
- 원하는 서비스의 프로세스 이름을 찾습니다.(앞으로 나오는 설명을 참고 하세요.)
- Start를 두번 클릭합니다.
- 값 데이터(V)의 값을 변경합니다.
- 서비스를 중지하려면(수동, 사용안함상태로 만들려면) 다음 명령을 실행 합니다.
- Net Stop [프로세스 이름]
- 서비스를 실행하려면(자동 상태로 만들려면) 다음 명령을 실행 합니다.
- Net Start [프로세스 이름]
서비스의 실행 상태
원래 레지스트리 값은 다섯가지(0,1,2,3,4)이고, 제어판에서 가능한 설정은 세가지(자동, 수동. 사용안함)입니다. 그런데 기본으로는 설치되지 않고 추가로 설치해야 하는 서비스도 있고, MCE 2005에서만 가능하거나 Tablet에서만 가능한 서비스도 있습니다. 여기서는 XP Pro를 기준으로 설명하므로 이런 서비스는 설치하지 않습니다. 그리고 사용안함으로 설정되어 있는 서비스는 설치하지 않아도 되지만, 간혹 필요한 경우 수동으로 변경하여 사용해야 하므로 구분해 놨습니다.
| 값 | 의미 | 제어판 | 설명 | 프로그램 | 메모리 | 부팅 |
| 0 | Boot | 부팅할 때 필요합니다. | ||||
| 1 | System | 시스템 기동시 필요합니다. | ||||
| 2 | Automatic | 자동 | 부팅할 때 서비스를 적재합니다. | 빨리 실행됨 | 차지 | 오래걸림 |
| 3 | Manual | 수동 | 운영체제에 설치되어 있고 서비스가 요구되면 적재합니다. | 느리게 실행됨 | 요구시 | 빨리 됨 |
| 4 | Disable | 사용안함 | 운영체제에 설치되어 있지만 서비스를 로드하지 않습니다. | 실행안되는 프로그램이 있음 | 차지하지 않음 | 빨리 됨 |
| N/I | Not Installed | 설치안함 | 운영체제에 설치하지 않습니다. | |||
| N/A | Not Available | 사용불가 | XP Pro에서는 사용할 수 없습니다. |
"수동"과 "사용안함"의 차이는 무엇일까-
다른 프로그램이 요구하지 않으면 "수동"으로 설정한 서비스는 사용하지 않습니다. 메모리를 차지 하지도 않습니다. 사실상 거의 차이가 없다고 봐도 될 것 같습니다.
자신의 시스템의 서비스MMC를 실행하면 "수동"으로 설정되었고 시작 안한 서비스들이 많을 것입니다. 이런 서비스들은 모두 "사용안함"으로 설정해도 되겠지만, 어떤 프로그램이 어떤 서비스를 요구하는지 모두 알고 있을 수 없기 때문에 개중에 요구될 가능성이 큰 서비스들을 "수동"으로 설정하는 것입니다.
또한 어떤 서비스를 설치 하지 않았는데 그 서비스가 필요해지면 그 서비스만 설치하는 과정이 복잡하므로 설치는 하지만 "사용안함"으로 설정하는 서비스들도 있는 것 입니다.
SP3에서 변경된 서비스
| 서비스 | 변경내용 | 설명 |
| Extensible Authentication Protocol Service | 추가 | 인증과 관련된 새로운 서비스 |
| Health Key and Certificate Management Service | ||
| Network Access Protection (NAP) Agent | ||
| Wired AutoConfig | 유선랜의 설정과 무선랜의 설정의 분리 | |
| Wireless Zero Configuration | 변경됨 | |
| DNS Client | 실행권한이 Localservice에서 Networkservice로 변경 | |
| Performance Logs and Alerts |
SP2의 "Wireless Zero Configuration" 이 둘로 나뉘어 졌고, 따라서 새로운 Wired AutoConfig가 유선랜의 인증을 관리하고, SP3의 Wireless Zero Configuration은 무선 802.1X인증만 관리 합니다.
SP2에서 변경된 서비스
| 서비스 | 변경내용 | 설명 |
| DCOM Server Process Launcher | 추가 | Windows 방화벽서비스등을 사용하기 위해 필요한 서비스 |
| HTTP SSL | 보안된 HTTP | |
| IPv6 Helper Service | TCP/IP version 6 관련 | |
| Network Provisioning Service | XML 해석 관련 | |
| Peer Name Resolution Protocol | Peer Networking 관련 | |
| Peer Networking | ||
| Peer Networking Group Authentication | ||
| Portable Media Serial Number Service | Internet Contents 관련 | |
| Security Center | 보안센터 | |
| Smart Card Helper | 제거됨 | |
| Upload Manager | ||
| Windows Firewall/Internet Connection Sharing (ICS) | 이름바뀜 | ICF/ICS에서 변경 |
SP3 서비스
설명 순서는 일단 항상 실행해야 하는 서비스를 설명하고, 그 다음은 맵에서 12시에서 반시계방향으로 나타난 순서로 설명합니다.
| Service (Registry) [Process] |
MS가 말하길 | 덧붙이자면 | 기본 게이름이 부지런이 |
의존 |
항상 실행 |
||||
| Remote Procedure Call (RPC) (RpcSs) [svchost.exe |
종점 매퍼 및 기타 RPC 서비스를 제공합니다. | 이 서비스는 대부분의 다른 서비스를 기동하는데 필요하기 때문에 반드시 필요한 서비스 이고, 서비스 MMC를 통해 중지할 수 없습니다. | 자동 자동 자동 |
•None |
| Event Log (Eventlog) [services.exe] |
이벤트 뷰어에 있는 구성 요소와 Windows 기반의 프로그램에서 만든 이벤트 메시지를 로그하도록 설정합니다. 중지할 수 없는 서비스입니다. | 자동 자동 자동 |
•None | |
| Plug and Play (PlugPlay) [services.exe] |
사용자 입력 없이 컴퓨터에서 하드웨어 변경 내용을 인식하고 적용할 수 있습니다. 서비스를 중지하거나 사용할 수 없게 설정하면 시스템이 불안정하게 됩니다. | PnP환경의 심장이자 영혼이라고 할 수 있는, 반드시 사용할 수 밖에 없고, 멈출수 없습니다. UPnP와 다릅니다. | 자동 자동 자동 |
•None |
| DCOM Server Process Launcher (DcomLaunch) [svchost.exe |
DCOM 서비스 기능을 실행합니다. | SP2에서 추가된 서비스로 항상 사용하는 것이 좋습니다. (COM+ 관련) | 자동 자동 자동 |
•None |
| Windows Management Instrumentation (winmgmt) [svchost.exe |
운영 체제, 장치, 응용 프로그램 및 서비스 등의 관리 정보에 액세스하는 공용 인터페이스 및 개체 모델을 제공합니다. 이 서비스가 중지되면 대부분의 Windows 기반 소프트웨어가 올바르게 작동하지 않습니다. | Windows의 가장 중요한 구성 요소 중 하나이며 많은 구성 요소와 프로그램이 이 구성 요소에 의존합니다. | 자동 자동 자동 |
•RpcSs •Eventlog |
| Security Accounts Manager (SamSs) [lsass.exe] |
로컬 사용자 계정에 대한 보안 정보를 저장합니다. | DHCP를 사용 안 한다면 사용안함으로 설정할 수 있습니다. (SP2이후) 서비스 MMC에서 중지할 수 없습니다. 시작 상태를 바꿀 수는 있지만 사용안함으로 설정하면 문제가 생길 것 같습니다. | 자동 자동 자동 |
•RpcSs |
COM+ 관련 |
항상 사용하는 것이 좋습니다. 이 서비스를 중지하면 이 서비스가 중지되었다는 "DCOM" 오류를 수신하게 됩니다. COM 기반의 응용 프로그램의 개발과 배포에 대한 지원을 제공합니다. 제거하면 MSI기반의 설치프로그램 실행시 문제가 발생할 수 있습니다.||Sisoft Sandra와 Active Desktop은 이 구성요소가 필요합니다. | |||
| COM+ Event System (EventSystem) [svchost.exe |
자동 이벤트 분산을 가입한 COM(Component Object Model) 구성 요소에 제공하는 SENS(System Event Notification Service)를 지원합니다. 서비스를 중지하면 SENS가 종료되며 로그온 및 로그오프 알림을 제공할 수 없습니다. | 수동 수동 수동 |
•RpcSs | |
| COM+ System Application (COMSysApp) [dllhost.exe |
COM+ 기반의 구성 요소의 구성 및 추적을 관리합니다. 서비스가 중지되면 대부분의 COM+ 기반의 구성 요소는 제대로 작동하지 않습니다. | 수동 수동 수동 |
•RpcSs | |
| System Event Notification (SENS) [svchost.exe |
Windows 로그온, 네트워크 및 전원 이벤트와 같은 시스템 이벤트를 추적하여, COM+ 이벤트 시스템 가입자에게 알립니다. | 항상 사용하는 것이 좋습니다. DHCP사용시 이 서비스를 제거하거나 사용안함으로 설정하면 LAN아이콘이 항상 제트워크 주소를 받는것 처럼 보일 수 있습니다. | 자동 자동 자동 |
•EventSystem |
Shell Services |
Themes, Fast User Switching Compatibility와 Shell Hardware Detection. 이들 서비스를 사용하지 않으면 셀 응답이 빨라질 수 있습니다. nLite에서 Shell Services를 제거해도 Terminal Services와 Remote Desktop Help Session Manager는 제거 되지 않습니다. | |||
| Themes (Themes) [svchost.exe |
사용자 경험 테마 관리를 제공합니다. | 이 서비스는 메모리를 4 MB to 12 MB 사용합니다. 외관 보다는 성능에 관심이 있다면 이 서비스를 중지합니다. 이 서비스를 중지하면 테마가 2000 스타일로 변경됩니다. XP의 루나 스타일을 원하는 경우 이 서비스를 자동으로 설정합니다. | 자동 사용안함 설치안함 |
•None |
| Shell Hardware Detection (ShellHWDetection) [svchost.exe |
자동 재생 하드웨어 이벤트에 대해 알림을 제공합니다. | 메모리 카드와 CD등을 자동실행하거나 (노트북의) 도킹 스테이션의 DVD가 인식되지 않는다면 이 서비스를 자동으로 설정 합니다. 이 서비스를 중지하면 드라이브에 사용자 임의의 아이콘과 라벨을 할당할 수 없게 됩니다. | 자동 사용안함 설치안함 |
•RpcSs |
| Fast User Switching Compatibility (FastUserSwitching Compatibility) [svchost.exe |
다중 사용자 환경에서 지원이 필요한 응용 프로그램의 관리를 제공합니다. | 한 시스템을 여러 사용자ID로 사용하는 경우에 필요합니다. 시작 > 로그오프 > 사용자전환으로 다른 사용자로 전환한 경우 기존 사용자가 실행한 프로그램은 모두 실행되고 있는 상태로 메모리를 차지합니다. 이 서비스를 중지해도 초기화면에의한 사용자 전환은 가능합니다. | 수동 사용안함 사용안함 |
•TermService |
| Terminal Services (TermService) [svchost -k DComLaunch] |
원격 컴퓨터의 데스크톱 디스플레이와 응용 프로그램에 연결할 수 있을 뿐만 아니라 여러 사용자가 한 컴퓨터에 대화형으로 연결할 수 있게 해줍니다. 원격 데스크톱(관리자용 RD 포함), 빠른 사용자 전환, 원격 지원 및 터미널 서버의 기초가 됩니다. | 이 서비스를 중지하면 작업 관리자에서 사용자 이름이 나타나지 않을 수 있습니다. 보안이 중요한 경우 이 서비스를 중지하십시오. Windows Search 4.0을 설치하거나 사용하기위해 이 서비스가 필요합니다. 원격 데스크탑으로 이 시스템에 접속할 일이 있으면 수동으로 설정 합니다. | 수동 수동 사용안함 |
•RpcSs |
| Remote Desktop Help Session Manager (RDSessMgr) [sessmgr.exe] |
원격 지원 기능을 관리하고 제어합니다. 이 서비스를 중지하면 원격 지원을 사용할 수 없습니다. 이 서비스를 중지하기 전에 [속성] 대화 상자의 [종속성]을 참조하십시오. | 원격 지원 기능을 사용지 않는 경우 사용안함으로 설정합니다. 놀고있을 때도 이 서비스는 메모리를 3.4 MB 에서 4 MB 정도 사용합니다. 원격 데스크톱은 이 서비스가 아니라 Terminal Services가 지원합니다. | 수동 사용안함 사용안함 |
•RpcSs |
인증 관련 |
(New in SP3)아직 이런 방식의 인증을 요구하는 싸이트가 많지 않으므로 사용안함으로 설정 하거나, 만약을 대비해 수동으로 설정합니다. | |||
| Extensible Authentication Protocol Service (EapHost) [svchost.exe |
Windows 클라이언트 EAP(확장할 수 있는 인증 프로토콜) 서비스를 제공합니다. | (New in SP3)이 서비스는 EAP를 이용한 네트워크 연결을 지원합니다. | 수동 수동 사용안함 |
•RpcSs |
| Wired AutoConfig (Dot3svc) [svchost.exe |
이 서비스는 이더넷 인터페이스에서 IEEE 802.1X 인증을 수행합니다. | (New in SP3) 이 서비스는 유선 이더넷 인증만 관리 합니다. 이 서비스를 수동으로 설정 했을 때 시작하는 경우를 보지 못했습니다. 서비스가 중지되어 있을 때 네트워크 연결 > 로컬 영역 연결 > 속성에 일반과 고급탭만 보입니다. 인증탭을 보려면 이 서비스를 시작 해야 합니다. 대부분의 홈 네트워크에서는 사용하지 않아도 무방합니다. | 수동 사용안함 사용안함 |
•EapHost •NDISUIOP |
| Wireless Zero Configuration (WZCSVC) [svchost.exe |
802.11 어댑터에 대해 자동 구성을 공급합니다. | (Change in SP3)무선 랜을 사용하지 않는다면 사용하지 않아도 됩니다. | 자동 사용안함 사용안함 |
•RpcSs •NDISUIOP |
| Network Provisioning Service (xmlprov) [svchost.exe |
도메인의 XML 구성 파일을 관리하여 네트워크를 관리합니다. | (New in SP2)홈 네트워크에서는 사용하지 않아도 됩니다. 클라이언트 머신의 네트워크에 대한 정보를 네트워크 공급자로부터 XML 형식으로 내려받아 자동 설정 할 수 있습니다. 이 구성 요소는 무선 네트워크에 관련된 정보를 저장하기 위해 Wireless Zero Configuration에서 사용됩니다. 제거하면 시작시 랙이 발생할 수 있습니다. | 수동 사용안함 사용안함 |
•RpcSs |
| Network Access Protection Agent (napagent) [svchost.exe |
Windows 클라이언트가 네트워크 액세스 보호에 참여할 수 있습니다. | (New in SP3)NAP는 차기 버전의 윈도우에서 사용될 새로운 네트워크 보호 정책을 정의합니다. | 수동 수동 수동 |
•RpcSs |
| Health Key and Certificate Management Service (hkmsvc) [svchost.exe |
상태 인증서 및 키(NAP에 사용)를 관리합니다. | (New in SP3) | 수동 수동 수동 |
•RpcSs |
Windows Update V6 관련 |
Windows Update V6 웹사이트를 이용한 수동업데이트를 하려면 Automatic Updates, Cryptographic Services, Background Intelligent Transfer Service, 그리고 Event Log 서비스가 필요합니다. SNMP관련 2개의 서비스는 Event Log에 의존하므로 이 항목에 함께 적었습니다. | |||
| Automatic Updates (wuauserv) [svchost.exe |
Windows Update를 다운로드하고 설치하도록 설정합니다. 서비스를 사용하지 않도록 설정하면 자동 업데이트나 Windows Update 웹 사이트를 사용할 수 없습니다. | 이전에는 수동으로 업데이트 할 경우 이 서비스를 사용하지 않아도 됐지만 Windows Update V6에서는 필요합니다. 다만 자동 업데이트를 수동으로 설정해 놓고 일정한 기간별로 홈페이지를 방문하여 업데이트 하는 게 더 좋을 것 같습니다. | 자동 수동 수동 |
•None |
| Background Intelligent Transfer Service (BITS) [svchost.exe |
다른 작업하면서 클라이언트 및 서버 사이에 데이터를 전송합니다. BITS가 사용 불가능하게 설정되었으면 Windows Update 등의 기능이 올바르게 작동하지 않습니다. | http1.1 서버를 통한 비동기 전송을 사용하여 유휴 상태인 네트워크 대역폭을 사용하여 데이터를 전송합니다. Windows Update V6는 이 항목이 필요합니다. 사용자가 로그오프하거나 시스템을 꺼도 다시로그온하면 계속 다운로드합니다. MSN 탐색기, 윈도우 메신저, 윈도우 미디어 플레이어나 미래의 .NET 기능을 사용할 때 이 서비스가 필요할 수 있습니다. | 수동 수동 수동 |
•RpcSs |
| Cryptographic Services (CryptSvc) [svchost.exe |
Windows 파일의 서명을 확인하는 카탈로그 데이터베이스 서비스, 신뢰된 루트 인증 기관의 인증서를 컴퓨터에 추가 및 제거하는 보호된 루트 서비스, 컴퓨터 인증서를 얻는 키 서비스와 같은 관리 서비스를 제공합니다. 서비스를 중지하면, 이와 같은 관리 서비스는 올바르게 동작하지 않습니다. | 1.9MB의 메모리를 차지하며, Windows Update V6는 이 항목이 필요합니다. 이 서비스를 중지하면 모든 Windows 프로그램을 설치할 때 인증되지 않은 드라이버라는 메시지를 받게 됩니다. | 자동 수동 수동 |
•RpcSs |
| SNMP Service (SNMP) [snmp.exe] |
네트워크 장치의 활동을 모니터하고 네트워크 콘솔 워크스테이션에 보고하는 에이전트를 포함합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판>프로그램 추가/제거>Windows 구성요소 추가/제거> "관리 및 모니터링 도구" 선택 > 자세히(D) 버튼 > "SNMP(단순 네트워크 관리 프로토콜)" 선택하면 설치할 수 있습니다. Windows XP CD가 필요하고 SNMP Trap Service와 함께 설치 됩니다. 설치해 본 적이 없습니다. | 설치안함 설치안함 설치안함 |
•Eventlog |
| SNMP Trap Service (SNMPTRAP) [snmptrap.exe] |
로컬 또는 원격 SNMP 에이전트가 만든 트랩 메시지를 받아서 이 컴퓨터에서 실행 중인 SNMP 관리 프로그램에게 메시지를 전달합니다. | SNMP 서비스와 함께 설치됩니다. 설치해 본 적이 없습니다. | 설치안함 설치안함 설치안함 |
•Eventlog |
RPC 에 의존 |
||||
| Distributed Link Tracking Client (TrkWks) [svchost.exe |
네트워크 도메인의 여러 컴퓨터나 일반 컴퓨터에서 NTFS 파일 간의 연결을 관리합니다. | NTFS 파일에대한 링크나 바로가기를 갱신, 수정하기때문에. 네트웍 공유 드라이브를 가지고 있고, 파일 바로가기를 자주 사용하는 경우에는 자동으로 설정합니다. 놀고있을 때도 이 서비스는 메모리를 3.4 MB 에서 4 MB 정도 사용합니다. 네트워크 추적 정보는 System Volume Information 폴더의 tracking.log 파일에 기록됩니다. | 자동 사용안함 사용안함 |
•RpcSs |
| Error Reporting Service (ERSvc) [svchost.exe |
비표준 환경에서 실행하는 서비스와 응용 프로그램의 오류를 보고합니다. | 응용프로그램이 오류가 났을 때 MS에 보고 합니다. 메모리와 자원이 낭비되므로 사용하지 않는것이 좋지만 특정 프로그램이 빈번하게 오류가 날 때 해결하는 방법이기도 합니다. | 자동 사용안함 사용안함 |
•RpcSs |
| Indexing Service (cisvc) [cisvc.exe] |
로컬 및 원격 컴퓨터에 있는 파일의 내용 및 속성을 인덱싱합니다. 융통성 있는 쿼리 언어를 통해 파일을 빠르게 액세스할 수 있습니다. | 이 서비스는 가장 많은 리소스를 사용하므로 사용하지 않기를 권합니다. 제어판>프로그램 추가/제거>Windows 구성요소 추가/제거> "인덱스 서비스"선택을 해지하면 제거 됩니다. 기본적으로 놀고있을때도 대략 500K 에서 2MB 용량을 인덱스를 만들기위해 드라이브에서 차지 합니다. 게임중과 같이 시스템이 놀고있는 경우가 아닐때 이 서비스가 시작하는 경우가 있다고 합니다. 시스템이 갑자기 느려지는 경우 이 서비스가 원인일 수 있습니다. 윈도우의 찾기 기능을 자주 사용하는 경우 유용할 수 있지만, 그런 경우에도 Windows Search와 같은 프로그램을 이용하는 것이 더 낳습니다. Windows Search는 이 서비스를 필요로 하지 않습니다. | 자동 사용안함 사용안함 |
•RpcSs |
| Remote Registry (RemoteRegistry) [svchost.exe |
원격 사용자가 이 컴퓨터에서 레지스트리 설정을 수정할 수 있도록 설정합니다. 서비스를 중지하면, 이 컴퓨터의 사용자만이 레지스트리를 수정할 수 있습니다. | 보안상 사용하지 않습니다. | 자동 사용안함 사용안함 |
•RpcSs |
| Removable Storage (NtmsSvc) [svchost.exe |
SP3를 설치한 이후에는 필요없습니다. | Zip 드라이브나 테잎 백업 장치를 사용하는 경우 필요합니다. 이 서비스를 중지하면 그룹 정책 편집기의 컴퓨터/저장소/이동식 저장소를 사용할 수 없게됩니다. 대부분의 USB드라이브는 이동식 저장소로 인식되지 않습니다. | 수동 사용안함 사용안함 |
•RpcSs |
| RIP Listener (Iprip) [svchost.exe |
RIPv1(Routing Information Protocol version 1)을 사용하는 라우터가 보낸 모든 라우트 업데이트를 청취합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "네트워킹 서비스" 선택 > 자세히(D) 버튼 > "RIP 청취기" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. 설치해 본 적이 없습니다. | 설치안함 설치안함 설치안함 |
•RpcSs |
| Help and Support (helpsvc) [svchost.exe |
이 컴퓨터에서 도움말 및 지원 센터를 실행할 수 있도록 합니다. 이 서비스가 중지되면 도움말 및 지원 센터를 사용할 수 없게 됩니다. | 이 서비스를 사용안함으로 설정해도 도움말 및 지원을 사용하면 서비스는 자동적으로 "자동"으로 변경됩니다. 도움말 및 지원을 사용하기전까지 자원을 점유하지 않도록 수동으로 설정합니다. | 자동 수동 사용안함 |
•RpcSs |
| Human Interface Device Access /HID Input Service (HidServ) [svchost.exe |
키보드와 원격 제어, 기타 멀티미디어 장치에서 사전 정의된 버튼을 사용하는 HID 장치에 일반 입력 액세스를 사용하도록 설정합니다. 서비스를 중지하면, 이와 같은 단추를 사용할 수 없습니다. | 이 서비스를 사용하지 않아도 HID키보드와 마우스등은 제대로 작동합니다. 다만 다양한 기능 버튼을 자주 사용하고 있다면 이 서비스를 자동으로 설정합니다. | 사용안함 사용안함 사용안함 |
•RpcSs |
| MS Software Shadow Copy Provider (SwPrv) [dllhost.exe /Processid: |
볼륨 섀도 복사본 서비스에 의해 만들어진 소프트웨어 기반 섀도 복사본을 관리합니다. 이 서비스가 중단되면 소프트웨어 기반 섀도 복사본을 관리할 수 없습니다. | Volume Shadow Copy 서비스와 함께 사용됩니다. Microsoft 백업 유틸리티를 사용한다면 수동으로 설정합니다. 기타 제3사의 "고스트"나 "이미지"를 만드는 프로그램의 경이 이 서비스가 필요할 수 있습니다. | 수동 사용안함 사용안함 |
•RpcSs |
| Volume Shadow Copy (VSS) [vssvc.exe] |
백업과 기타 목적에 사용하는 볼륨 섀도 복사본을 관리하고 구현합니다. 서비스를 중지하면, 섀도 복사본을 백업에 사용할 수 없으며 백업할 수 없습니다. | MS Software Shadow Copy Provider와 함께 사용됩니다. Microsoft 백업 유틸리티를 사용한더라도 자동이 아닌 수동으로 설정한다면 3.0MB의 메모리를 아낄 수 있습니다. | 수동 사용안함 사용안함 |
•RpcSs |
| Windows Image Acquisition (WIA) (stisvc) [svchost.exe |
스캐너 및 카메라에 대한 이미지 인식 서비스를 제공합니다. | 이미지 프로그램(Microsoft Picture It! 2000, Kodak Imaging, Adobe Photoshop 등)이 디지털 카메라와 스캐너 같은 이미지 장치에서 이미지를 직접 읽을 수 있게 합니다. WIA는 디지털 카메라와 고/저가의 스캐너를 지원합니다; WIA는 또한 IEEE 1394를 사용하는 디지털 비디오카메라와 USB 웹 카메라로부터 이미지를 가져올 수 있습니다. 이미지 장치가 제공하는 프로그램을 사용하는 것보다 WIA를 사용하는 것이 더 편리 합니다. 따라서 카메라, 캠코더, 스캐너가 있다면 수동으로 설정하고 필요시 사용하는 편이 좋습니다. | 수동 수동 사용안함 |
•RpcSs |
| Windows Installer (MSIServer) [msiexec.exe /V] |
Windows Installer (*.msi) 패키지로 제공되는 응용 프로그램을 추가, 수정 또는 제거합니다. | 3.4MB의 메모리를 차지하므로 수동으로 설정합니다. 설치할 프로그램이 없을 수 없으므로 중지 할 수는 없습니다. 이 서비스를 중지하면 .msi 파일을 설치할 수 없고, 설치하려고 하면 "Windows Installer 서비스에 액세스 할 수 없습니다…."라는 오류가 발생합니다. | 수동 수동 수동 |
•RpcSs |
| WMI Performance Adapter (WmiApSrv) [wbem\ |
WMI HiPerf 공급자로부터 성능 라이브러리 정보를 제공합니다. | 2.5 MB to 6 MB 메모리를 사용합니다. 어떤 경우 이 서비스를 사용하는지 잘 모르겠습니다. WMI관련 오류는 WMI때문이지 이 서비스와는 관련이 없다고 합니다. | 수동 사용안함 사용안함 |
•RpcSs |
| Protected Storage (ProtectedStorage) [lsass.exe] |
개인 키 같은 중요한 데이터에게 보호된 저장소를 제공하여, 권한 없는 서비스나 프로세스 또는 사용자가 액세스할 수 없게 합니다. | 보안상 사용하지 않을것을 권하는 경우도 있지만, 사용의 편의를 위해서는 사용하는 것이 좋을 것 같습니다. 이 서비스를 수동으로 하면 이 서비스가 필요한 프로그램들이 시작하는데 시간이 걸립니다. 최근엔 이런 프로그램들이 많습니다. | 자동 자동 사용안함 |
•RpcSs |
| System Restore Service (srservice) [svchost.exe |
시스템 복원 작업을 실행합니다. 서비스를 중지하려면, [내 컴퓨터]의 속성에서 시스템 복원 탭을 선택한 후 시스템 복원을 중지하십시오. | 이 서비스는 나중에 복원하기 위해 시스템의 스냅샷을 만드므로 상당히 덩치큰 자원 돼지입니다.(많은 리소스를 잡아먹습니다. 인뎃스 서비스가 1등이지만) 프로그램을 설치하거나 새로운 드라이버를 설치할 때 마다 이 서비스는 "복원시점"을 만들어 문제가 생겼을 때 되돌릴 준비를 합니다. 윈도우 95시절엔 윈도우에 많은 문제가 있었기 때문에 좋은 서비스였지만 훨씬 안정적인 윈도우 XP에서는 그다지 필요하지 않습니다. 윈도우 XP도 사용하면 시스템이 지저분해 지지만 이 때는 포맷하고 새로 설치하는 편이 더 좋을것 같습니다. 사용자가 어떤 불안정한 프로그램을 테스트 하는 경우에 이 서비스를 이용하면 프로그램을 설치하기 이전상태로 되돌릴 수 있으므로 편리할 수 있지만, 최근에 많이 사용되는 가상PC나 SandBox와 같은 프로그램을 이용하는 것이 더 깔끔합니다. 하드디스크가 큰 경우 이 서비스는 10 에서 20 GB 이상을 디스크에서 차지 할 수도 있습니다. 만약 이 서비스를 사용한다면 시스템 드라이브만 사용하도록 설정하시길 바랍니다. [시작 > 제어판 > 시스템 > 시스템 복원 탭 > 시스템드라이브 이외의 드라이브 > 설정 >이 드라이브에서 시스템 복원 사용안함 선택 > 확인] 을 시스템드라이브를 제외한 모든 드라이브에대해 반복합니다. | 자동 사용안함 사용안함 |
•RpcSs |
| Task Scheduler (Schedule) [svchost.exe |
사용자가 컴퓨터에서 자동화된 작업을 구성하고 예약할 수 있도록 합니다. 서비스를 중지하면, 예정된 시간에 작업을 실행하지 않습니다. | 이 서비스는 유지/관리, MS 백업, 자동 업데이트와 같은 작업을 예약할 수 있게 해 줍니다. 몇몇 프로그램(바이러스 검색기, 시스템 유지/보수 도구, 자동 패치/드라이버 검색기와같은)은 자동화된 기능을 사용하기위해 이 서비스를 필요로 할 수 있습니다. | 자동 사용안함 사용안함 |
•RpcSs |
| Print Spooler (Spooler) [spoolsv.exe] |
나중에 인쇄하기 위해 파일을 메모리로 로드합니다. | 나중에 인쇄하는 대기열에 인쇄작업을 포함시킵니다. 이 서비스를 사용하지 않으면 3.8MB의 메모리를 아낄 수 있습니다. 프린터를 가지고 있는 경우나 가상프린터(PDF등)를 사용하는 경우에 필요하므로 자동으로 설정하거나, 조금 귀찮지만 사용안함으로 설정한 후 필요할때 시작할 수 도 있습니다. 수동으로 설정해도 사용안함으로 설정한 것과 같이 인쇄작업을 시작 해도 자동으로 시작되지 않으므로 직접 서비스 MMC에서 시작해 주어야 합니다. 인쇄를 많이 하는 경우에는 자동으로 설정하는 것이 편리합니다. 이 서비스가 중지되면 프린터 폴더에서 프린터를 볼 수 없습니다. | 자동 자동 사용안함 |
•RpcSs |
| TCP/IP Printer Server (LPDSVC) [tcpsvcs.exe] |
Line Printer 프로코콜을 사용하는 TCP/IP 기반의 인쇄 서비스를 제공합니다. | UNIX용 인쇄 서비스로 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "기타 네트워크 파일 및 인쇄 서비스" 선택 > 자세히(D)버튼 > "UNIX용 인쇄 서비스" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. 설치해 본 적이 없습니다. | 설치안함 설치안함 설치안함 |
•Spooler •TCP/IP |
| Security Center (wscsvc) [svchost.exe |
시스템 보안 설정과 구성을 모니터합니다. | (New in SP2)이 서비스는 자동 업데이트, Windows 방화벽 및 안티 바이러스 소프트웨어의 상태를 모니터고 업데이트가 필요하면 사용자에게 알림니다. 이 서비스는 사용안함으로 설정해도 재부팅 후에 자동으로 변경되고 시작됩니다. 시스템 트레이에 이러한 특정 기능의 상태를 항상 표시합니다. 보안 센터를 사용하지 않으려면 , 서비스가 시작된 상태에서 시작 > 제어판 > 보안센터에서 왼쪽에 "보안 센터에서 사용자에세 알림을 보내는 방법을 변경"이라는 링크를 선택하면 나타나는 "알림변경"대화상자에서 "방화벽", "자동 업데이트"및 "바이러스 방지" 모두 선택을 해제합니다. 이후에 보안센터를 사용안함으로 설정하면 재부팅후에도 시작되지 않고 시스템 트레이에도 나타나지 않습니다. 보안센터를 사용하지 않아도 이 세가지 보호를 사용하지 않는 것은 아닙니다. 단지 보안 센터와 관련된 알림을 해제합니다. | 자동 사용안함 설치안함 |
•WMI |
| Distributed Transaction Coordinator (MSDTC) [msdtc.exe] |
데이터베이스, 메시지 대기열, 파일 시스템 등 여러 리소스 관리자를 스팬하는 트랜잭션을 조정합니다. 서비스를 중지하면 이러한 트랜잭션은 발생하지 않습니다. | 클라이언트, 서버, 리소스 관리자 사이의 트랜잭션 분산을 조정합니다. | 수동 수동 사용안함 |
•SamSs |
| IIS Admin (IISADMIN) [inetsrv\ |
인터넷 정보 서비스 스냅인을 사용하여 웹 및 FTP 서비스를 관리할 수 있도록 합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "인터넷 정보 서비스(IIS)" 선택 > 자세히(D)버튼 > "인터넷 정보 서비스 스냅인" 을 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. 윈도우가 제공하는 FTP 서버와 웹서버를 구동하기 위해 필요합니다만, 해커들의 주된 공격 목표이므로 사용하지 않는것이 좋습니다. | 설치안함 설치안함 설치안함 |
•SamSs |
| FTP Publishing (MSFtpsvc) [inetsrv\ |
인터넷 정보 서비스 스냅인을 사용하여 FTP 연결 및 관리를 제공합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "인터넷 정보 서비스(IIS)" 선택 > 자세히(D)버튼 > "File Transfer Protocol (FTP) 서비스" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. FTP서버를 운영하더라도 이 서비스는 사용하지 않는것이 좋습니다. FileZilla서버나 Apache FTP서버를 권합니다. | 설치안함 설치안함 설치안함 |
•IISAdmin |
| World Wide Web Publishing (w3svc) [inetsrv\ |
인터넷 정보 서비스 스냅인을 사용하여 웹 연결 및 관리를 제공합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "인터넷 정보 서비스(IIS)" 선택 > 자세히(D)버튼 > "World Wide Web 서비스" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. 웹서버를 운영하더라도 이 서비스는 사용하지 않는것이 좋습니다. 대신 Apache HTTP서버를 권합니다. | 설치안함 설치안함 설치안함 |
•IISAdmin |
| Simple Mail Transport Protocol (SMTP) (SMTPSVC) [inetsrv\ |
네트워크를 통하여 전자 메일을 전송합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "인터넷 정보 서비스(IIS)" 선택 > 자세히(D)버튼 > "SMTP Service" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. 메일서버를 운영하더라도 이 서비스는 사용하지 않는것이 좋습니다. Apache JAMES서버를 권합니다. | 설치안함 설치안함 설치안함 |
•Eventlog •IISAdmin |
| Network Connections (Netman) [svchost.exe |
네트워크 및 전화 접속 연결 폴더에 있는 개체를 관리하여, LAN 및 원격 연결을 모두 볼 수 있게 합니다. | 네트워크를 사용하지 않는 경우에는 사용안함으로 설정할 수 있습니다. 네트워크 관리에 필요한 서비스이고, 수동으로 설정해도 Windows 방화벽을 사용하는 경우에는 항상 시작됩니다. | 수동 수동 수동 |
•RpcSs |
| Windows Firewall/Internet Connection Sharing (ICS) (SharedAccess) [svchost.exe |
네트워크 주소 변환, 주소 지정, 이름 확인 및/또는 홈 네트워크나 소규모 네트워크에의 침입을 방지하는 서비스를 공급합니다.(ICS) | (Rename in SP2) SP1a까지는 Internet Connection Firewall/Internet Connection Sharing(ICF/ICS)이었습니다. 로컬 네트워크상의 컴퓨터들이 하나의 계정을 사용해서 인터넷에 접근하는데 사용되는 ICS는 일반적으로 모뎀이 연결된 컴퓨터에 설치됩니다. 최근 우리나라의 인터넷 환경은 대부분 외장형 자동 접속 모뎀을 사용하고 컴퓨터는 이더넷으로 연결되므로 사용할 일이 거의 없습니다. IP공유기를 사용하는 경우 XP 자체의 인터넷 공유 기능보다 더 안전하고 방화벽 기능도 하므로 사용하지 않아도 됩니다만, IP공유기의 DMZ나 SuperDMZ를 사용하는 경우에는 윈도우 방화벽을 사용하는 것이 안전합니다. | 자동 자동 사용안함 |
•Netman •WMI |
PnP 에 의존 |
||||
| Smart Card (SCardSvr) [SCardSvr.exe] |
컴퓨터에서 스마트 카드를 액세스할 수 있도록 관리합니다. 서비스를 중지하면, 시스템에서 스마트 카드를 읽을 수 없습니다. | 로컬이나 네트웍 상의 컴퓨터 인증을 위한 Smart Card 사용할 때 필요한데 요즘 거의 사용되지 않습니다. 사용안함으로 설정하면 2.2 MB 에서 2.4MB정도의 메모리를 아낄 수 있습니다. | 수동 설치안함 설치안함 |
•PnP |
| Telephony (TapiSrv) [svchost.exe |
로컬 컴퓨터 및 LAN을 통해 TAPI 서비스를 실행하는 서버에서, 전화 통신 장치 및 IP 기반 음성 연결을 제어하는 프로그램에게 TAPI(Telephony API) 지원을 제공합니다. | 요즘엔 거의 사용하지 않는 전화접속 모뎀을 통해 네트워크에 연결하는 경우나 Fax서비스를 사용할 때는 수동으로 설정합니다. | 수동 수동 사용안함 |
•RpcSs •PnP |
| Fax Service (Fax) [fxssvc.exe] |
이 컴퓨터나 네트워크에서 사용 가능한 팩스 리소스를 사용하여 팩스를 보내고 받을 수 있습니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "팩스 서비스" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. 이 경우 팩스모뎀이 필요합니다. 최근엔 인터넷 팩스 서비스를 제공하는 프로그램도 많고 싸이트도 많이 있으니 설치할 필요가 없습니다. | 설치안함 설치안함 설치안함 |
•Spooler •Telephony |
| Remote Access Auto Connection Manager (RasAuto) [svchost.exe |
프로그램이 원격 DNS 또는 NetBIOS 이름이나 주소를 참조할 때마다 원격 네트워크 연결을 만듭니다. | 요즘엔 거의 사용하지 않는 전화접속 모뎀을 통해 네트워크에 연결할 때는 수동으로 설정합니다. | 수동 사용안함 사용안함 |
•RasMan |
| Remote Access Connection Manager (RasMan) [svchost.exe |
네트워크 연결을 만듭니다. | 수동으로 설정해도 Windows 방화벽을 사용하는 경우에는 항상 시작되고 중지하면 오류가 발생합니다. | 수동 수동 사용안함 |
•TapiSrv |
| Logical Disk Manager (dmserver) [svchost.exe |
새 하드 디스크 드라이브를 검색하고 모니터링하며 디스크 볼륨 정보를 로컬 디스크 관리자 관리 서비스로 보냅니다. 서비스를 중지하면 동적 디스크 상태와 구성 정보는 만료됩니다. | 동적으로 볼륨을 관리하는 디스크 관리 MMC를 기동할 때 필요합니다. 대부분 동적디스크를 사용하지 않으므로 사용안함으로 설정합니다. | 자동 사용안함 사용안함 |
•RpcSs •PnP |
| Logical Disk Manager Administrative Service (dmadmin) [dmadmin.exe /com] |
하드 디스크와 볼륨을 구성합니다. 구성 프로세스에 대해 실행한 후 중지합니다. | 디스크 관리 MMC가 요청할 때만 사용하므로 수동으로 설정합니다. | 수동 사용안함 사용안함 |
•dmserver |
| Windows Audio (AudioSrv) [svchost.exe |
Windows 기반 프로그램의 오디오 장치를 관리합니다. 서비스를 중지하면 오디오 장치와 다른 효과를 사용할 수 없습니다. | 사운드 카드가 없는 경우 중지할 수 있지만, 요즘은 대부분 온보드 사운드를 지원하므로 자동으로 설정 합니다. | 자동 자동 자동 |
•RpcSs •PnP |
그 밖의 서비스 |
대부분 사용 안 하거나 설치하지 않습니다. | |||
| MHN (MHN) [svchost.exe |
MHN(멀티미디어 홈 네트워킹)은 IP 홈 네트워크에서 AV(오디오/비디오) 스트리밍 응용프로그램을 위한 네트워크 플랫폼이다. | MCE2005에서만 사용할 수 있습니다. | 설치안함 설치안함 설치안함 |
•RpcSs •TCP/IP •AFD •MHNdrv |
| Media Center Receiver Service (ehRecvr) [eHome\ |
TV 와 FM 방송을 수신 하기 위한 미디어 센터 서비스 입니다. | MCE2005에서만 사용할 수 있습니다. | 설치안함 설치안함 설치안함 |
•RpcSs |
| Media Center Scheduler Service (ehSched) [eHome\ |
MCE2005에서만 사용할 수 있습니다. | 설치안함 설치안함 설치안함 |
•RpcSs | |
| Peer Name Resolution Protocol (PNRPSvc) [svchost.exe |
Enables Serverless Peer Name Resolution over the Internet. | (New in SP2)기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "네트워킹 서비스" 선택 > 자세히(D) 버튼 > "피어-투-피어" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다.설치해 본 적이 없습니다. | 설치안함 설치안함 설치안함 |
•p2pimsvc •IPv6 |
| Peer Networking (p2psvc) [svchost.exe |
Provides Peer Networking services. | 설치안함 설치안함 설치안함 |
•PNRPSvc •p2pgasvc | |
| Peer Networking Group Authentication (p2pgasvc) [svchost.exe |
Provides Network Authentication for Peer Group Members. | 설치안함 설치안함 설치안함 |
•p2pimsvc | |
| Peer Networking Identity Manager (p2pimsvc) [svchost.exe |
Provides Identity service for Peer Networking. | 설치안함 설치안함 설치안함 |
•None | |
| ClipBook (ClipSrv) [clipsrv.exe] |
정보를 공유하고 원격 컴퓨터와 공유하기 위해 클립북 뷰어를 사용합니다. 서비스를 중지하면, 클립북 뷰어로 원격 컴퓨터와 정보를 공유할 수 없습니다. | Network DDE, Network DDE DSDM과 함께 사용하지 않습니다. | 사용안함 사용안함 설치안함 |
•NetDDE |
| Network DDE (NetDDE) [netdde.exe] |
동일한 컴퓨터나 다른 컴퓨터에서 실행되는 프로그램의 DDE에 대한 네트워크 전송 및 보안을 제공합니다. 서비스를 중지하면, DDE 전송 및 보안을 사용할 수 없습니다. | 놀고 있을 때도 메모리를 1.5MB 차지 합니다. | 사용안함 사용안함 설치안함 |
•NetDDEdsdm |
| Network DDE DSDM (NetDDEdsdm) [netdde.exe] |
동적 DDE 네트워크 공유를 관리합니다. 서비스를 중지하면, DDE 네트워크 공유를 사용할 수 없습니다. | 사용안함 사용안함 설치안함 |
•None | |
| WebClient (WebClient) [svchost.exe |
Windows 기반의 프로그램에서 인터넷 기반의 파일을 작성, 액세스, 수정할 수 있습니다. 서비스를 중지하면, 해당 기능을 사용할 수 없습니다. | 자동 사용안함 사용안함 |
•WebDav | |
| Simple TCP/IP Services (SimpTcp) [tcpsvcs.exe] |
다음의 TCP/IP 서비스를 지원합니다.: Character Generator, Daytime, Discard, Echo, and Quote of the Day. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "네트워킹 서비스" 선택 > 자세히(D) 버튼 > "단순 TCP/IP 서비스" 를 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. | 설치안함 설치안함 설치안함 |
•AFD |
| IMAPI CD-Burning COM Service (ImapiService) [imapi.exe] |
IMAPI COM 인터페이스를 사용하여 CD 굽기를 관리합니다. 이 서비스가 중지되면 이 컴퓨터에서 CD를 기록할 수 없게 됩니다. | 1.6MB의 메모리를 차지합니다. Nero와 같은 전문적인 프로그램을 사용하는 것이 더 낳습니다. | 수동 사용안함 설치안함 |
•None |
| NetMeeting Remote Desktop Sharing (mnmsrvc) [mnmsrvc.exe] |
허용된 사람이 회사 인트라넷을 통해 NetMeeting을 사용하여 이 컴퓨터를 원격으로 액세스할 수 있게 합니다. 이 서비스가 중지되면, 바탕 화면 원격 공유를 사용할 수 없게 됩니다. | 수동 사용안함 사용안함 |
•None | |
| Portable Media Serial Number Service (WmdmPmSN) [svchost.exe |
컴퓨터에 연결된 이동성 음악 연주기의 등록번호를 복원하는데 사용됩니다. | (New in SP2)사용안함 으로 성정하고, 사용하더라도 자동 보다는 수동으로 설정 합니다. | 수동 사용안함 사용안함 |
•None |
| Uninterruptible Power Supply (UPS) [ups.exe] |
컴퓨터에 연결되어 있는 무정전 전원 장치(UPS)를 관리합니다. | 지원되는 UPS를 사용한다면 자동으로 설정합니다. | 수동 사용안함 사용안함 |
•None |
| Windows Time (W32Time) [svchost.exe |
네트워크 상에서 모든 클라이언트 및 서버의 날짜 및 시간 동기화를 유지합니다. 이 서비스가 중단되면 날짜 및 시간 동기화를 사용할 수 없습니다. | 기본적으로 MS(time.windows.com)나 NIST(time.nist.gov) 시간 서버와 연동하여 컴퓨터의 시계를 맞춥니다. 국내 시간 서버는 time.kriss.re.kr인데 별도의 프로그램을 사용해야 합니다. 한번 시간 연동을 하면 7일 후에 다시 연동합니다. 즉, 이 동안 자원만 잡아먹습니다. VPN등에서 필요할 수 있지만 사용안함으로 설정합니다. 사용안함이나 수동으로 설정한 후에 시간 연동을 하기위해서는 서비스MMC에서 이 서비스를 시작해야 하고, 한번 시작되면 시작 유형이 자동으로 바뀝니다. | 자동 사용안함 사용안함 |
•None |
| Application Layer Gateway Service (ALG) [alg.exe] |
인터넷 연결 공유 및 Windows 방화벽에 대한 타사의 프로토콜 플러그 인을 지원할 수 있도록 합니다. | SP2이후 불필요한 서비스입니다. 제3사 방화벽을 사용할 때는 필요하다고 합니다. | 수동 사용안함 사용안함 |
•None |
| Application Management (AppMgmt) [svchost.exe |
할당, 게시, 제거 같은 소프트웨어 설치 서비스를 제공합니다. | 사용안함으로 설정 했을 때 프로그램의 추가/삭제가 안 되면 수동으로 설정합니다. | 수동 사용안함 사용안함 |
•None |
| Performance Logs and Alerts (SysmonLog) [smlogsvc.exe] |
이미 설정된 일정 매개 변수를 사용하여 로컬이나 원격 컴퓨터에서 성능 데이터를 수집합니다. 서비스를 중지하면, 성능 정보를 수집하지 않습니다. | 필요할 때 기동할 수 있도록 수동으로 설정한다. 이 서비스를 제거하면 시스템 감시기도 제거됩니다. | 수동 사용안함 사용안함 |
•None |
| Secondary Logon (seclogon) [svchost.exe |
다른 자격 증명에서 프로세스를 시작할 수 있도록 합니다. 서비스를 중지하면, 이와 같은 로그온 액세스를 사용할 수 없습니다. | RunAs 서비스입니다. 보안상 수동으로 설정하거나 사용하지 않습니다. | 자동 사용안함 사용안함 |
•None |
| Windows Management Instrumentation Driver Extentions (Wmi) [svchost.exe |
드라이버에 관련된 시스템 관리 정보를 제공합니다. | WMI에 꼭 필요한 것은 아닙니다. | 수동 수동 사용안함 |
•None |
| HTTP SSL (HTTPFilter) [svchost.exe |
SSL(Secure Socket Layer)을 사용하여 HTTP 서비스에 대한 HTTPS(Secure Hypertext Transfer Protocol)를 구현합니다. | (New in SP2)이 서비스를 사용하지 않아도 SSL로 접속이 가능합니다. | 수동 사용안함 사용안함 |
•HTTP |
| SSDP Discovery Service (SSDPSRV) [svchost.exe |
홈 네트워크에 유니버설 플러그 앤 플레이 장치를 검색할 수 있도록 합니다. | 이 서비스를 중지한 후, 외부 장치가 정상적으로 동작하지 않는다면 자동으로 설정합니다. | 수동 사용안함 사용안함 |
•HTTP |
| Universal Plug and Play Device Host (upnphost) [svchost.exe |
유니버설 플러그 앤 플레이 장치를 호스트하는 데 지원을 공급합니다. | UPnP는 PnP가 아닙니다. UPnP는 TCP/IP 네트웍을 통해 장치(스캐너, 프린터등)에 접속하는데 사용됩니다. | 수동 사용안함 사용안함 |
•SSDPSRV |
| DNS Client (Dnscache) [svchost.exe |
이 컴퓨터에 대한 도메인 이름 시스템(DNS) 이름을 확인하고 캐시에 보관합니다. 이 서비스가 중지되면 이 컴퓨터에서 DNS 이름을 확인할 수 없게 되며 Active Directory 도메인 컨트롤러를 찾을 수 없게 됩니다. | 이 서비스를 중지해도 시간이 조금 걸리지만 인터넷의 DNS는 해석할 수 있습니다. | 자동 사용안함 사용안함 |
•TCP/IP |
| DHCP Client (Dhcp) [svchost.exe |
IP 주소와 DNS 이름을 등록하고 업데이트하여 네트워크 구성을 관리합니다. | 단독으로 사용하는 시스템이나 정적 IP를 사용하는 시스템에는 필요없지만 xDSL이나 IP공유기를 사용할때는 필요합니다. IP공유기를 사용하더라도 DHCP기능을 사용 하지 않고 고정 IP를 사용하는 경우는 필요없습니다. | 자동 자동 사용안함 |
•AFD •NetBIOS |
| TCP/IP NetBIOS Helper Service (LmHosts) [svchost.exe |
TCP/IP에서 NetBIOS(NetBT) 서비스 및 NetBIOS 이름 확인 지원을 사용할 수 있게 합니다. | NetBios over TCP/IP를 지원하기위해 필요한 서비스이다. 만약 NetBios를 사용하지 않는다면(WINS와 같은 서비스를 사용하지 않는다면) 이 기능을 중지하는 것이 낫다. | 자동 사용안함 사용안함 |
•AFD •NetBIOS |
| IPv6 Helper Service (6to4) [svchost.exe |
컴퓨터의 인터페이스에 할당된 모든 공용 IPv4 주소에 사용되는 6to4 의사 인터페이스 또는 인터페이스 색인 3이라는 인터페이스에서 6to4 주소를 자동으로 구성합니다. | (New in SP2) | 설치안함 설치안함 설치안함 |
•WMI •IPv6 |
| Network Location Awareness (NLA) (Nla) [svchost.exe |
네트워크 구성 및 위치 정보를 수집하고 저장하며, 이 정보가 변경되면 응용 프로그램에게 알립니다. | (SP2) 큰 필요는 없지만, 몇몇 프로그램이 이 서비스를 필요로 하므로 수동으로 설정합니다. | 수동 수동 사용안함 |
•AFD •TCP/IP |
| QoS RSVP (RSVP) [rsvp.exe] |
QoS를 인식하는 프로그램 및 제어 애플릿에게 네트워크 신호와 로컬 소통 설정 기능을 제공합니다. | QoS RSVP(Quality of Service Resource ReServation Protocol)은 QoS 인식 프로세스가 활성화되었을 때 이들에게 필요한 네트웍 대역폭을 제공하기위해 대역폭을 예약하는데 사용됩니다. | 수동 수동 사용안함 |
•RpcSs •AFD •TCP/IP |
| IPSEC Services (PolicyAgent) [lsass.exe] |
IP 보안 정책을 관리하고, ISAKMP/Oakley (IKE) 및 IP 보안 드라이버를 시작합니다. | IPSEC을 사용하는 경우 자동으로 설정합니다. 이 서비스를 제거해도 IPSEC 드라이버는 제거되지 않습니다. | 자동 사용안함 사용안함 |
•RpcSs •IPSEC Driver •TCP/IP |
Workstation |
Workstation/Server 개념은 UNIX에서 온 것입니다. XP에서는 공유자원을 이용하는데 이 서비스가 필요합니다. | |||
| Alerter (Alerter) [svchost.exe |
선택된 사용자와 컴퓨터에 관리 경고를 알립니다. 서비스가 중지되면 관리 경고를 사용하는 프로그램에서 관리 경고를 받지 않게 됩니다. | 사용할 가능성이 거의 없는 서비스입니다. | 사용안함 사용안함 설치안함 |
•lanmanworkstation |
| Messenger (Messenger) [svchost.exe |
클라이언트와 서버 사이에 net send 및 경고 서비스 메시지를 전송합니다. 이 서비스는 Windows Messenger와 관련되지 않습니다. 이 서비스가 중지되면 경고 메시지가 전송되지 않습니다. | 사용할 가능성이 거의 없는 서비스입니다. | 사용안함 사용안함 설치안함 |
•RpcSs •PnP •NetBIOS Interface •lanmanworkstation |
| Net Logon (Netlogon) [lsass.exe] |
도메인에 있는 컴퓨터의 계정 로그온 이벤트의 창구 인증을 지원합니다. | 수동 수동 설치안함 |
•lanmanworkstation | |
| Remote Procedure Call (RPC) Locator (RpcLocator) [locator.exe] |
RPC이름 서비스 데이터베이스를 관리합니다. | 이 서비스를 중지하면 네트웍 상의 문제가 발생할 수 있으므로 수동으로 설정합니다. 1.2 MB 정도의 메모리를 차지합니다. | 수동 수동 사용안함 |
•lanmanworkstation |
| Computer Browser (Browser) [svchost.exe |
네트워크에 있는 모든 컴퓨터의 목록을 업데이트하고 관리하며, 이 목록을 브라우저로 지정된 컴퓨터에 제공합니다. 이 서비스가 중지되면 이 목록이 업데이트되거나 관리되지 않습니다. | 단독으로 사용하는 컴퓨터의 경우, 불필요한 서비스입니다. 가상PC를 사용하면서 공유 폴더로 호스트 자원을 사용할 때 처럼 다른 PC에 공유하는 자원이 있을 때 필요합니다. | 자동 사용안함 사용안함 |
•lanmanserver •lanmanworkstation |
| Server (lanmanserver) [svchost.exe |
이 컴퓨터에 대해 파일, 인쇄 및 명명된 파이프를 네트워크를 통해 공유할 수 있도록 지원합니다. 이 서비스가 중지되면 이런 기능을 사용할 수 없게 됩니다. | 파일이나 프린터를 공유하여 제공 하는데 사용됩니다. 가상PC를 사용하면서 공유 폴더로 호스트 자원을 제공할 때 처럼 다른 PC와 공유하는 자원이 있을 때 필요합니다. | 자동 자동 사용안함 |
•None |
| Workstation (lanmanworkstation) [svchost.exe |
클라이언트의 원격 서버 연결을 만들고 관리합니다. 이 서비스가 중지되면 이런 연결을 사용할 수 없게 됩니다. | 로컬 컴퓨터에서 원격 컴퓨터로 접속하는데 사용됩니다. (예: 넷트웍 접속, 파일 공유, 프린터 공유). | 자동 자동 사용안함 |
•None |
| NT LM Security Support Provider (NtLmSsp) [lsass.exe] |
명명된 파이프가 아닌 전송을 사용하는 원격 프로시저 호출(RPC) 프로그램에게 보안을 제공합니다. | 거의 사용되지 않습니다. | 수동 사용안함 설치안함 |
•None |
| Telnet (TlntSvr) [tlntsvr.exe] |
원격 사용자가 이 컴퓨터에 로그온하여 프로그램을 실행하고 UNIX 및 Windows 기반 컴퓨터를 포함한 다양한 TCP/IP 텔넷 클라이언트를 지원하도록 합니다. 이 서비스가 중단되면 원격 사용자가 프로그램을 액세스할 수 없게 됩니다. | 원격접속과는 전혀 다른 서비스 입니다. | 사용안함 설치안함 설치안함 |
•RpcSs •NtLmSsp •TCP/IP |
| Message Queuing (MSMQ) [mqsvc.exe] |
배포된 비동기 메시지 응용 프로그램에대한 통신 인프라를 제공합니다. | 기본으로 설치되지 않으며, 필요할 경우 제어판 > 프로그램 추가/제거 > Windows 구성요소 추가/제거 > "메시지 대기열" 을 선택하면 설치할 수 있습니다. Windows XP CD가 필요합니다. | 설치안함 설치안함 설치안함 |
•lanmanserver •MSDTC •Message Queuing access control •NtLmSsp •Reliable Multicast Protocol driver |
| Message Queuing Triggers (MSMQTriggers) [mqtgsvc.exe] |
대기열에 메시지가 도달하는 것을 COM 구성 요소 또는 독립 실행형 실행 프로그램의 기능과 연결합니다. | 기본적으로 설치되지 않으며 메시지 대기열을 설치하면 함께 설치됩니다. | 설치안함 설치안함 설치안함 |
•Message Queuing |
| Routing and Remote Access (RemoteAccess) [svchost.exe |
LAN이나 WAN 환경에 있는 사업체에 라우팅 서비스를 제공합니다. | 보안을 위해 사용안함으로 설정합니다. 라우팅해야하는 다양한 네트워크를 사용하는 경우 자동으로 설정합니다. | 사용안함 사용안함 사용안함 |
•RpcSs •NetBIOSGroup •NetBIOS Interface |
