Alerter | Service naam | Startup default | Aanbeveling | Alerter | Enabled | Disabled | Note: Activeren indien UPS aangesloten is of als er van Alerter service gebruik wordt gemaakt | De Alterter service waarschuwt geselecteerde gebruikers en computers op "administrative alerts". Men kan de Alerter service gebruiken om boodschappen naar andere gebruikers of computers op het netwerk te sturen. Programma's die gebruik maken van de Alerter service zullen niet meer functioneren. | Top
Application Layer Gateway Service | Service naam | Startup default | Aanbeveling | ALG | Manual | Disabled | Note: | De Application Layer Gateway Service is een subcomponent van de Internet Connection Sharing(ICS) / Internet Connection Firewall(ICF) service die het mogelijk maakt dat independent software vendors (ISV) protocol plug-ins kunnen ontwikkelen die door de firewall heen kunnen en zodoende achter de ICS kunnen werken. | Top
Application Management | Service naam | Startup default | Aanbeveling | AppMgmt | Manual | Disabled | Note: | De Application Management system service levert installatie services zoals "assign, publish en remove". Deze service verwerkt verzoeken tot het optellen van geïnstalleerde en verwijderde programma's uitgerold op een coorperate netwerk.Als men klikt op "Add / Remove programs" op een computer aangesloten op een domein, roept het programma de service aan om een lijst van de uitgerolde programmaas te rapporteren die uitgerold zijn. De meeste bedrijven gebruiken deze system service niet op servers maar maken gebruik van automatische software distributie pakketten. | Top
ASP .NET State Service | Service naam | Startup default | Aanbeveling | Aspnet_state | Disabled | Disabled | Note: deze service is default niet geïnstalleerd maar zal extra geïnstalleerd moeten worden | De ASP .Net State Service system service maakt support mogelijk voor out - of - process session state voor ASP .NET. | Top
Automatic Updates. | Service naam | Startup default | Aanbeveling | Wuauserv | Automatic | Disabled | Note: updates zullen handmatig gedaan moeten worden. | Automatic updates stelt Bastion hosts in staat om kritische Microsoft Windows® updates te downloaden en installeren. Deze services voorziet de Bastion hosts automatisch van de nieuwste updates en patches.
Het stoppen of disabelen van de Automatic Updates service zal er toe lijden dat de updates niet meer automatisch gedownload worden. In dit geval dient men direct naar de Windows Update website te gaan http://www.windowsupdate.microsoft.com om daar te zoeken naar kritische updates zodat men deze kan installeren.
Deze service is niet essentieel om een Bastion host goed te laten werken. Het gebruik van lokale policy om alleen administrators deze service te kunnen configureren weerhoud ongeautoriseerde gebruikers en gebruikers met slechte bedoelingen ervan deze service te configureren. Verder het disabelen van deze service reduceert effectief een aanval op een bastion hosts. Daarom wordt deze service ook gedisabeled in de BHLP | Top
Background Intelligent Transfer Service | Service naam | Startup default | Aanbeveling | BITS | Manual | Manual | Note: | De Background Intelligent Transfer Service(BITS) system service is een op de achtergrond lopende file en transfer mechanisme en queue manager. BITS wordt gebruikt om files asynchrone tussen een client en http server te versturen. Verzoeken tot de BITS services worden klaar gezet en de bestanden worden verstuurd over bandbreedte die niet gebruikt wordt. | Top
Certificate Service | Service naam | Startup default | Aanbeveling | Certsrv | Niet geinstalleerd | Disabled | Note: | De Certificate Service system service is onderdeel van het core gedeelte van het operating system. Het stelt een bedrijf in staat eigen certificate authority (CA) te maken en digitale certificaten uit te delen en te onderhouden. Deze service is voor een specifieke server role. | Top
Client Services for Netware | Service naam | Startup default | Aanbeveling | NWCWorkstation | Niet aanwezig | Disabeled | Note: Is niet aanwezig maar dient extra geïnstalleerd te worden | De Client Servie for Netware system service verzorgt de toegang tot de File en Print resources op Netware netwerk(en) aan gebruikers die interactief ingelogd zijn op servers waar de service op geïnstalleerd is. Met Client Services for Netware, krijgt men toegang tot File en Print resources op Netware servers die gebruik maken van Novell Directory Services (NDS) of bindery security(Netware versies 3.x, 4x) van een computer. | Top
ClipBook | Service naam | Startup default | Aanbeveling | ClipServ | Disabled | Disabled | Note: Als deze service disabeled is kan men nog steeds gebruik maken van de copy paste functie (Clipboard.exe). | De ClipBook system services stelt de Clipbook viewer in staat om "paginas" van data te creëren en te delen zodat men deze op remote systemen kan bekijken. Deze service is afhankelijk van de Network Dynamic Data Exchange (NetDDE) service die het actuele delen van bestanden tot stand brengt waar remote computers naar toe kunnen verbinden. | Top
Cluster Service | Service naam | Startup default | Aanbeveling | ClusSvc | Niet geïnstalleerd | Disabeled | Note: Indien een cluster geïnstalleerd wordt dient deze service automatisch te starten. | De Cluster Service system service controleert server cluster operaties en managed de cluster database. Een cluster is een collectie van onafhankelijke computers die net zo eenvoudig te gebruiken is als een computer, maar erg ingewikkeld om te configureren. | Top
Com+ Event System | Service naam | Startup default | Aanbeveling | ComsysApp | Manual | Manual | Note:Als deze service disabeled is zullen events als logon en logoff niet langer gelogt worden. | De COM+ event system service voorziet automatische distributie van events naar geabonneerde COM componenten. (logon logoff events) | Top
Com+ System Application | Service naam | Startup default | Aanbeveling | EventSystem | Manual | Disabled | Note: | De Com+ System Application system service manages de configuratie en volgt componenten gebaseerd op COM+. | Top
Computer Browser | Service naam | Startup default | Aanbeveling | Browser | Automatic | Automatic | Note: | De Computer Browser onderhoud de lijst van computers op het netwerk en geeft deze aan programma's die de lijst nodig hebben. De Computer Browser service wordt gebruikt door Windows - gerelateerde computers om het netwerkdomeinen en hulpbronnen te zien. | Top
Cryptographic Services | Service naam | Startup default | Aanbeveling | CryptSvc | Automatic | Automatic | Note: | De Cryptographic Services system service voorziet het Key Management services voor de computer. Deze service dient te draaien. | Top
DHCP Client | Service naam | Startup default | Aanbeveling | Dhcp | Automatic | Automatic | Note: | De DHCP Client system service manages netwerk configuratie door registratie en updaten van IP adressen en updaten van Dynamic Domain Naming Service(DDNS) aanmeldingen voor de computer met DNS servers. Het systeem verkrijgt ook automatisch een IP Adres. | Top
DHCP Server | Service naam | Startup default | Aanbeveling | DHCPServer | Niet geïnstalleerd | Disabled | Note: Deze service is per omgeving wel of niet geïnstalleerd en geactiveerd | De DHCP Server system service deelt IP adressen en netwerkconfiguratie(s) (als DNS servers en WINS servers) uit aan DHCP clients. | Top
Distributed File System | Service naam | Startup default | Aanbeveling | Dfs | Automatic | Disabled | Note: Deze service is per omgeving wel of niet geactiveerd | De Distributed File System (DFS) service manages logische volumes gedistribueerd over een local of wide aera netwerk. DFS is een gedistribueerde service die shares verdeeld over verschillende system onder een logische naam weergeeft. | Top
Distributed Link Tracking Client | Service naam | Startup default | Aanbeveling | TrkWks | Manual | Disabled | Note: | De Distributed Link Tracking Client system service onderhoud linken tussen NTFS files in de computer en over computers op het netwerk domein. De Distributed Tracking Link(DTL) Clients service zorgt ervoor dat de snelkoppelingen tussen Object linking en Embedding(OLE) links steeds ook werken ook als het object verplaatst of hernoemt is. | Top
Distributed Transaction Coordinator | Service naam | Startup default | Aanbeveling | MSDTC | Automatisch | Disabled | Note: | De Distributed Transaction Coordinator system service is verantwoordelijk voor de coördinerende transactielogs die zijn gedistribueerd over meerdere computer systemen of resource managers zoals: databases, message queues, file systems, of andere transaction - protected resource managers. | Top
DNS Client | Service naam | Startup default | Aanbeveling | DNScache | Automatisch | Automatisch | Note: | De DNS Client system service herleid en cachet de DNS namen voor computers. De DNS client moet draaien op elk systeem dat DNS oplossing hanteert. Het herleiden van DNS namen is essentieel voor het vinden van Domein Controllers in Active Directory. Ook voor het herleiden van alle objecten die in DNS geregistreerd staan. | Top
DNS Server | Service naam | Startup default | Aanbeveling | DNS | Automatisch | Automatisch | Note: | De DNS server service is verantwoordelijk voor het herleiden en bijhouden van naam -queuries en update verzoeken ten behoeve van DNS namen.
De aanwezigheid van een DNS server is cruciaal voor het herleiden van objecten die geïdentificeerd worden doormiddel van DNS namen en domein controllers in Active Directory. | Top
Error Reporting Service | Service naam | Startup default | Aanbeveling | ERSvc | Automatisch | Disabled | Note: Deze service is er om debug informatie naar microsoft te kunne versturen en kan daarom uitgezet worden. | De Error Reporting Service system service verzameld, rapporteert en slaat onverwacht afgebroken applicatie fouten op in een database. | Top
Event Log | Service naam | Startup default | Aanbeveling | Eventlog | Automatisch | Automatisch | Note: Deze service is nodig om te kunnen troubleshooten dus moet aanstaan. | De Eventlog system service stelt event log boodschappen gebaseerd op Windows programma's en componenten weer te geven in de Eventviewer. | Top
Fax Service | Service naam | Startup default | Aanbeveling | Fax | Disabled | Disabled | Note: Deze service is standaard niet geinstalleerd. | De fax system service stelt het systeem in staat faxen te ontvangen en te versturen. | Top
File Replication | Service naam | Startup default | Aanbeveling | File Replication | Automatisch | Disabled | Note: Deze service is niet nodig voor een bastion host | De File Replication Service(FRS) maakt het mogelijk om bestanden automatisch te kopiëren en onderhouden op meerdere systemen. Als de FRS disabeled is kan data niet gesynchroniseerd worden. | Top
File Server for Macintosh | Service naam | Startup default | Aanbeveling | MacFile | Niet geïnstalleerd | Disabled | Note: Deze service is standaard niet geïnstalleerd | Top
FTP Publishing Service | Service naam | Startup default | Aanbeveling | MSFtpsvc | Niet geïnstalleerd | Disabled | Note: Deze service is standaard niet geïnstalleerd | Top
Help and Support | Service naam | Startup default | Aanbeveling | Helpsvc | Automatisch | Automatisch | Note: | De help en support system service stelt de help en support center in staat te draaien op de computer. Deze service ondersteund de help en support applicatie center en maakt communicatie tussen de client applicatie en help data mogelijk. Als deze service uitgeschakeld is, is de help en support center service niet beschikbaar. | Top
HTTP SSL | Service naam | Startup default | Aanbeveling | HTTPFilter | Manual | Disabled | Note: Als deze service uitgeschakeld is zijn SSL verbindingen niet meer mogelijk | De HTTP SSL system service stelt IIS in staat SSL functies uit te voeren. HTTP SSL services maakt beveiligde elektronische datatransmissies mogelijk. | Top
Human Interface Device Acces | Service naam | Startup default | Aanbeveling | HidServ | Disabled | Disabled | Note: Deze service is niet nodig op een bastion host | De Human Interface Device Access system service maakt generieke invoer toegang tot de Human Interface apparaten (HID) mogelijk, welke het gebruik en activeren van voor gedefinieerde buttons op toetsenborden, remote controle en andere multimedia apparaten mogelijk maakt. | Top
IAS Jet Database Acces | Service naam | Startup default | Aanbeveling | IASJet | Niet geïnstalleerd | Disabled | Note: | De IAS Jet Database Acces system service is alleen beschikbaar in de 32bits versie van Windows Server 2003. Deze service gebruikt de Remote Authentication Dail-In User Service (RADIUS) protocol voor authenticatie, autorisatie en accounting services. | Top
IIS Admin Service | Service naam | Startup default | Aanbeveling | IISADMIN | Niet geïnstalleerd | Disabled | Note: Alleen installeren indien IIS vereist is. | De IIS Admin Service maakt het mogelijk voor administratie van IIS componenten als FTP Applications Pools, Web sites, Web services extensies, en zowel Network News Transport Protocol(NNTP) als Simple Mail Transfer Protocol (SMTP) virtual servers. Als deze service disabeled is, is het niet mogelijk om web, ftp, nntp en smtp virtual servers te draaien. In de IIS policy is deze service op automatisch gezet. | Top
IMAPI CD - Burning Com Service | Service naam | Startup default | Aanbeveling | ImapiService | Disabled | Disabled | Note: Deze service is standaard gedisabled | De IMAPI CD - Burning Com Service controleert het branden van CD's doormiddel van Image Mastering Applications Programming Interface(IMAPI) COM interface. Deze service is disabeled. | Top
Indexing Service | Service naam | Startup default | Aanbeveling | Cisvc | Disabled | Disabled | Note: | De Indexing Service indexeert content en eigenschappen van bestanden op lokale en remote systemen, en geeft snelle toegang tot bestanden doormiddel van een flexibele querying language. Doormiddel van de indexing services is men ook in staat snel documenten op lokale en remote systemen en zoekopdrachten op geïndexeerde webpagina's te doorzoeken. | Top
Infrared Monitor | Service naam | Startup default | Aanbeveling | Irmon | Niet geïnstalleerd | Disabled | Note: Deze service is niet geïnstalleerd | De Infrared Monitor system service maakt het mogelijk infrarood apparaten te gebruiken. | Top
Internet Authentication Service | Service naam | Startup default | Aanbeveling | IAS | Niet geïnstalleerd | Disabled | Note: | De Internet Authentication Service (IAS) handelt centraal de autorisatie, authenticatie, auditing, en accounting af. IAS is voor Virtual Privat Network(VPN), inbel, 8021x draadloos en ethernet switch connecties verzoeken verzonden vanaf servers die compatible zijn met het IETF RADIUS Protocol. | Top
Internet Connection Firewall(ICF)/ Internet Connection Sharing (ICS) | Service naam | Startup default | Aanbeveling | SharedAcces | Disabled | Disabled | Note: | De ICF / ICS system service maakt het mogelijk Network Address Translation(NAT), adresseringen en naam resolution and inbraak preventie(intrusion prevention) voor alle computers in een thuis of kleine bedrijfsomgeving. | Top
Intersite Messaging | Service naam | Startup default | Aanbeveling | IsmServ | Disabled (op een DC gestart) | Disabled | Note: Deze service is noodzakelijk op een domain controller. | De Intersite Messaging service maakt het mogelijk om boodschappen uit te wisselen tussen computers die Windows Server Sites runnen. Deze service wordt gebruikt voor op mail gebaseerde replicatie tusen sites. AD support replicatie tussen sites doormiddel van SMTP over IP. | Top
IP Version 6 Helper Service | Service naam | Startup default | Aanbeveling | PolicyAgent | Niet geïnstalleerd | Disabled | Note: | De IP Version 6 Helper Service system maakt IPv6 verkeer mogelijk over een IPv4 netwerk. | Top
Kerberos key Distribution Center | Service naam | Startup default | Aanbeveling | Kdc | Automatisch | Disabled | Note: | De Kerberos Key Distribution Center (KDC) maakt het mogelijk dat gebruikers en computers zich middels het kerberos v5 authentication protocol aanmelden op een domein. Deze service dient op automatisch te staan op een Domein Controller. | Top
License Logging Service | Service naam | Startup default | Aanbeveling | LicenseService | Automatisch | Disabled | Note: | De License Logging Service monitoort en houd de client licenties bij. Inclusief IIS, Terminal Server en File/Print. Ook producten die niet deel uit maken van het Operating System zoals SQL server en Microsoft Exchange Server. | Top
Logical Disk Manager | Service naam | Startup default | Aanbeveling | Mqds | Automatisch | Manual | Note: | De Logical Disk Manager detecteert en monitoord nieuwe hardware disk drives en stuurt disk volume informatie naar de Logical Disk Manager Administrative Service voor configuratie. | Top
Logical Disk Manager Administrative Service | Service naam | Startup default | Aanbeveling | Dmadmin | Manual | Manual | Note: | De Logical Disk Manager Administrative Service maakt het mogelijk om disks en volumes te configuren. Deze service start alleen als er harde schijven of volumes geconfigureerd worden. Daarom staat deze service ook op manual. | Top
Message Queuing | Service naam | Startup default | Aanbeveling | Msmq | Niet geïnstalleerd | Disabled | Note: | De Message Queuing system service is een boodschappen infrastructuur en ontwikkel gereedschap voor het creëren van gedistribueerde boodschappen applicaties voor Windows. | Top
Message Queuing Down Level Clients | Service naam | Startup default | Aanbeveling | mqds | Niet geïnstalleerd | Disabled | Note: | De Message Queuing Down Level Clients maakt Active Directory toegang voor Message Queuing clients (windows9x, windows nt 4 en windows2000) op domein controllers. | Top
Message Queuing Triggers | Service naam | Startup default | Aanbeveling | Mqtgsvc | Niet geïnstalleerd | Disabled | Note: | De Message Queuing Triggers system service verzoet een rule-based monitoring van boodschappen die in de Message Queuing Queue aankomen. Als de condities van een rule gehaald worden kan de MQT een COM component of een stand-alone executable aanspreken om de boodschap te verwerken. | Top
Messenger | Service naam | Startup default | Aanbeveling | Messenger | Disabled | Disabled | Note: | De Messenger system service verstuurt Alert service boodschappen tussen clients en servers. Deze service is niet gerelateerd aan Windows Messenger. | Top
Microsoft POP3 Service | Service naam | Startup default | Aanbeveling | POP3SVC | Niet geïnstalleerd | Disabled | Note: | De Microsoft POP3 Services verleent e-mail transfers en ophaal services. Administrators kunnen deze service gebruiken om e-mail accounts op te slaan en te beheren. | Top |
|