Сборщик событий windows что это за служба

Эту статью я решил написать, начав поиск адекватных материалов о том, какие службы можно выключить в Windows 10 для более быстрой работы операционной системы. В интернете, как и всегда, много различных мнений. Я их изучил, обобщил и попытался сделать общие выводы. Советовать, какие именно службы однозначно можно отключить, я не буду. Очень многое в этом вопросе зависит от индивидуальных параметров компьютера, потребностей и вкусов пользователей. Лично я на своём слабеньком нетбуке с Windows 10 отключил все нижеперечисленные службы — иначе он оставался безумным тормозом (подробнее о всех мерах, предпринятых по разгону своего нетбука я написал в статье Оптимизация и ускорение работы Windows 10 на слабом компьютере ). На стационарном компьютере я предпочёл ничего не трогать и все настройки оставить по умолчанию. Вы сами должны решить, стоит ли совсем отключать какие-то службы, запущенные по умолчанию.

Некоторые рекомендуют перед экспериментом по отключению служб создать точку восстановления системы. Лично я не делал этого. Хотя бы потому, что для меня не представляет сложности, если вдруг это понадобится, начисто установить Windows 10 .

В целом же, без крайней необходимости лучше не отключать какие-либо службы в Windows 10 . Сделать это, на мой взгляд, можно только тогда, когда имеются проблемы с низкой производительностью компьютера и очень нужно его хоть немного разогнать.

Кратко напомню, как попасть в эти самые Службы: кликаем ПРАВОЙ клавишей мыши на меню Пуск, выбираем пункт «Управление компьютером», в колонке слева двойным кликом открываем пункт «Службы и приложения», затем «Службы». Отключение службы производится после двойного клика на неё: в пункте открывшегося окна выбираем «Тип запуска: Отключена».

На своём безумно слабом нетбуке я вполне безболезненно выключил следующие службы:

• NVIDIA Stereoscopic 3D Driver Service — эта служба предназначена для видеокарт NVidia (возможно, у Вас её и не будет, если Вы используете другую видеокарту). Если вы не используете 3D стерео изображения, то данную службу можно выключить.
• Windows Search — с помощью этой службы в Windows 10 и более ранних версиях начиная с «семёрки» работает поиск по содержимому компьютера. Он представлен возможностью найти нужные файлы, папки и программы через лупу на Панели управления, а также реализован в виде поисковой строки в любой папке. На самом деле индексация содержимого компьютера может тратить довольно много ценных ресурсов, поэтому если данный функционал не критичен для Вас и вы хотите ускорить операционную систему, попробуйте отключить эту службу поиска.
• Автономные файлы — служба, позволяющая автономно работать с файлами, доступными во внутренней (локальной) сети. Как я понял, можно спокойно отключить, если компьютер не включён в какую-либо другую сеть кроме сети интернет.
• Биометрическая служба Windows — используется для обработки и хранения биометрических данных. По-моему, тут всё ясно: если не используем вход по отпечаткам пальцев или другие биометрические способы, спокойно выключаем.

• Браузер компьютеров — используется для создания списка компьютеров в сети и выдает его программам по запросу. Опять же данная служба необходима только в локальной сети.
• Брандмауэр Windows — защищает компьютер от несанкционированного доступа из интернета. Если у вас установлен другой файервол (например, Comodo), смело отключайте. В остальных случаях лучше всё-таки не трогать.
• Вспомогательная служба IP — поддерживает сетевой протокол IPv6. Нужна не особо часто, но конкретно надо смотреть в каждом случае индивидуально. Если после её отключения интернет продолжает нормально работать, то Вам она не нужна.
• Вторичный вход в систему — обеспечивает вход в Windows с нескольких учетных записей. Если таковая одна, то можно смело отключать.
• Группировка сетевых участников — организует многопользовательское взаимодействие в одноранговой сети. Проще говоря, нужна при наличии локальной сети, или домашней группы. Выключаем, если таковой нет.
• Диспетчер печати — служба, позволяющая ставить задания печати в очередь и обеспечивающая взаимодействие с принтером. Если нет принтеров, то можно отключить.
• Диспетчер подключений удаленного доступа — при удалении этой службы браузер не будет пытаться подключиться к интернету при работе со страницами с обновляющимися элементами. Как я понял, лучше не отключать .
• Диспетчер удостоверения сетевых участников — используется для идентификации участников локальной сети. Выключаем, если не используем Домашнюю группу.
• Журналы и оповещения производительности — эта служба, как видно из названия, ведёт сбор данных о производительности компьютера. Можно выключить.
• Изоляция ключей CNG — нужна для криптографических процессов, помогает безопасно хранить личные ключи пользователя от запущенных процессов. Пока ещё разбираюсь, что это такое и с чем его едят.
• Маршрутизация и удаленный доступ — обеспечивает маршрутизацию для организаций в локальной и глобальной сетях. Если нет локальной сети — отключаем.
• Модули ключей IPsec — для обмена ключами в Интернете и протокола IP с проверкой подлинности. Как я понял, безболезненно можно выключить.
• Настройка сервера удаленных рабочих столов — отвечает за настройку и обслуживание сеансов служб удаленных рабочих столов и удаленного доступа. В отсутствии локальной сети отключаем.

• Обнаружение SSDP — включает обнаружение UPnP-устройств в домашней сети. Необходимость этого дома вызывает сомнение у многих специалистов. Лучше выключить.
• Политика удаления смарт-карт — если не используете их (смарт-карты), отключайте.
• Программный поставщик теневого копирования (Microsoft) — можно выключить, если не планируете использовать функцию восстановления системы.
• Прослушиватель домашней группы — если не используете домашнюю группу, лучше выключить.
• Рабочие папки — используется для синхронизации папок на различных устройствах. Благодаря этому их можно использовать на любом компьютере, где эта служба включена. Можно выключить.
• Сборщик событий Windows — позволяет собирать события с других компьютеров. Выключаем.
• Сервер — если не используется функция доступа к общим файлам и принтерам, то эту службу можно отключить.
• Сетевая служба Xbox Live — обеспечивает доступ к сервисам Xbox Live. Не знаете, что это, выключайте.
• Сетевой вход в систему — обеспечивает сквозную проверку подлинности. В домашних условиях не нужна.
• Служба ввода планшетного ПК — обеспечивает работу пера и рукописного ввода на планшетах. Выключаем на обычных компьютерах.
• Служба географического положения — отслеживает координаты компьютера. Можно выключить.
• Служба данных датчиков — обрабатывает и хранит информацию, получаемую с датчиков, установленных на ПК.
• Служба датчиков — управляет датчиками на ПК. Не понимаете, о чём речь? Выключайте.
• Служба загрузки изображений Windows (WIA) — можно выключить, если не планируеся подключать к компьютеру сканер или фотоаппарат.
• Служба лицензий клиента — обеспечивает правильную работу магазина Windows 10. Отключите, если не используете его.
• Служба маршрутизатора AllJoyn — насколько я понял, можно отключить, но гарантии не дам.
• Служба маршрутизатора SMS Microsoft Windows — осуществляет пересылку сообщений по заранее созданным правилам. Разбираюсь.
• Служба общего доступа к портам Net.Tcp — предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp. Если компьютер не используется в качестве сервера, то можно смело выключить.

• Служба перечислителя переносных устройств — отвечает за возможность синхронизации и автоматического воспроизведение файлов с переносных устройств. Используется редко, можно выключить.
• Служба поддержки Bluetooth — тут всё очевидно. Если не используете, отключайте.
• Служба помощника по совместимости программ — отслеживает программы на предмет возникновения проблемы совместимости. Такие ситуации (несмовместимость) возникают довольно редко и даже когда они появляются, эта служба редко может чем-то помочь. Выключим.
• Служба регистрации ошибок Windows — в случае каких-либо сбоев отправляет данные об ошибке в Microsoft, чтобы компания могла её исправить. Вполне можно выключить.
• Служба шифрования дисков BitLocker — даёт возможность шифровать диски. Данная функция используется очень редко домашними пользователями. Можно выключить, если Вы не понимаете, зачем вообще она нужна, или просто её не используете.
• Смарт-карта — обеспечивает доступ к устройствам для чтения смарт-карт. Если таковых нет, надо выключить.
• Теневое копирование тома — создание резервной копии содержимого жёсткого диска (например, предыдущих версий текстовых файлов). Если не планируете использовать восстановление удалённых файлов, выключайте. Это стоит сделать и потому, что служба потребляем много ценных ресурсов, а также производит восстановление очень медленно.
• Удаленный реестр — используется для изменения параметров реестра удалённым пользователем. На домашнем компьютере стоит выключить.
• Удостоверение приложения — помогает AppLocker идентифицировать заблокированные приложения. Можно отключить, если AppLocker не используется или Вы вообще не знаете, что это за зверь.
• Узел системы диагностики — просто выключаем эту ненужную штуку.
• Узел службы диагностики — аналогично предыдущему пункту.
• Факс — отвечает за работу факсимильного аппарата. Если у Вас его нет, смело выключайте.
• Хост библиотеки счетчика производительности — что это так и не разобрался. Многие пишут, что бесболезненно можно выключить.
• Центр обеспечения безопасности — служба, которая отслеживает изменения в настройках и параметрах безопасности Windows 10. В частности, она контролирует антивирусное ПО и брандмауэр. Если они отключены или работают неверно, этот центр выдаёт пользователю соответсвующеее сообщение. Можно и выключить.
• Центр обновления Windows — ну, тут без комментариев всё понятно: служба отвечает за обновление операционной системы Windows 10. Отключать или нет каждый решает сам.

Также можно выключить все сервисы, связанные аппаратной визуализацией Hyper-V — они предназначены для работы виртуальных машинах и нужны единицам. Везде, где видите упоминание Hyper-V в названии службы, можно её отключить.

Некоторые службы в операционной системе Windows 10 появлются при установке пользователем различных программ. Многие из них также могут оказаться ненужными. Но тут всё опять же очень индивидуально.

Службы Windows 7. Отключаем неиспользуемые службы

Предупреждение: данный процесс подразумевает некоторую степень риска, а потому желательно иметь хотя бы общее представление о том, что мы собираемся сделать

Полное описание служб, а также название и отображаемое имя можно посмотреть и изменить состояние по этому пути: Пуск — Панель управления — Администрирование — Службы.

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. Пользователь один (с правами администратора), к сети не подключен. Для выхода в Интернет я использую сотовый телефон в качестве модемного соединения.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов (Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу) — Вручную.

Перечислитель IP-шин PnP-X (Служба перечислителя шин PnP-X управляет виртуальной сетевой шиной.) — Вручную.

Питание (Управляет политикой питания и отправкой уведомлений политики питания.) — Авто.

Планировщик заданий (Позволяет настраивать расписание автоматического выполнения задач на этом компьютере) — Авто.

Планировщик классов мультимедиа (Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. ) — Авто.

Поддержка элемента панели управления «Отчеты о проблемах и их решениях» (Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления «Отчеты о проблемах и их решениях».) — Вручную.

Политика удаления смарт-карт (Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.) — Вручную.

Поставщик домашней группы (Выполнение сетевых задач, связанных с настройкой и обслуживанием домашних групп.) — Вручную.

Проводная автонастройка (Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet.) — Вручную.

Программный поставщик теневого копирования (Microsoft) (Управляет программным созданием теневых копий службой теневого копирования тома. ) — Вручную.

Прослушиватель домашней группы (Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров) — Вручную.

Протокол PNRP (Разрешает безсерверное одноранговое разрешение имен через Интернет) — Вручную.

Публикация ресурсов обнаружения функции (Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. ) — Вручную.

Рабочая станция (Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB) — Авто

Распространение сертификата (Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя) — Вручную.

Расширяемый протокол проверки подлинности (EAP)(Служба расширяемого протокола проверки подлинности (EAP) ) — Вручную

Сборщик событий Windows (Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management.) — Вручную.

Сведения о приложении (Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями.) — Вручную.

Сервер (Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение) — Авто.

Сервер упорядочения потоков (Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.) — Вручную.

Сетевой вход в систему (Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб.) — Вручную.

Сетевые подключения (Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.) — Вручную.

Система событий COM+ (Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM.) — Авто

Системное приложение COM+ (Управление настройкой и отслеживанием компонентов COM+) — Вручную.

Служба SSTP (Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN) — Вручную.

Служба автоматического обнаружения веб-прокси WinHTTP (WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов) — Вручную.

Служба автонастройки WLAN (Служба WLANSVC предоставляет логику, необходимую для настройки, обнаружения, подключения и отключения локальных беспроводных сетей согласно стандартам IEEE 802.11.) — Вручную.

Служба базовой фильтрации (Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов.) — Авто.

Служба ввода планшетного ПК (Обеспечивает функционирование пера и рукописного ввода на планшетных ПК) — Отключена.

Служба времени Windows (Управляет синхронизацией даты и времени на всех клиентах и серверах в сети) — Отключена.

Служба загрузки изображений Windows (WIA) (Обеспечивает службы получения изображений со сканеров и цифровых камер) — Вручную.

Служба инициатора Майкрософт iSCSI (Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI) — Вручную.

Служба интерфейса сохранения сети (Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.)) — Авто.

Служба кэша шрифтов Windows (Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах) — Вручную.

Служба медиаприставки Media Center (Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.) — Отключена.

Служба модуля архивации на уровне блоков (Служба WBENGINE используется архивацией данных для выполнения операций архивации и восстановления) — Вручную.

Служба общего доступа к портам Net.Tcp (Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.) — Отключена.

Служба общих сетевых ресурсов проигрывателя Windows Media (Общий доступ к библиотекам проигрывателя Windows Media к другим сетевым проигрывателям и самонастраиваемым устройствам.) — Вручную.

Служба перечислителя переносных устройств (Применяет групповую политику к съемным запоминающим устройствам.) — Вручную.

Служба планировщика Windows Media Center (Начало и остановка записи телепрограмм в Windows Media Center) — Вручную.

Служба поддержки Bluetooth (Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth) — Отключена.

Служба политики диагностики (Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows.) — Авто.

Служба помощника по совместимости программ (Обеспечивает поддержку помощника по совместимости программ.) — Вручную.

Служба профилей пользователей (Эта служба отвечает за загрузку и выгрузку профилей пользователей) — Авто.

Служба публикации имен компьютеров PNRP (Эта служба публикует имя компьютера посредством протокола однорангового разрешения имен (Peer Name Resolution Protocol)) — Вручную.

Служба регистрации ошибок Windows (Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем.) — Вручную.

Служба ресивера Windows Media Center (Служба Windows Media Center для приема ТВ и FM-передач) — Вручную.

Служба сведений о подключенных сетях (Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений.) — Авто.

Служба списка сетей (Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.) — Вручную.

Служба уведомления SPP (Обеспечение активации и уведомлений лицензирования программного обеспечения) — Вручную.

Служба уведомления о системных событиях (Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.) — Авто.

Служба удаленного управления Windows (WS-Management) (Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. ) — Вручную.

Служба шифрования дисков BitLocker (BDESVC предоставляет службу шифрования диска BitLocker.) — Вручную.

Служба шлюза уровня приложения (Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету) — Вручную.

Службы криптографии (Предоставляет четыре службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ) — Авто.

Службы удаленных рабочих столов (Allows users to connect interactively to a remote computer) — Вручную.

Смарт-карта (Управляет доступом к устройствам чтения смарт-карт.) — Отключена.

Сопоставитель конечных точек RPC (Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта) — Авто.

Средство построения конечных точек Windows Audio (Управление аудиоустройствами для службы Windows Audio. ) — Авто.

Телефония (Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере) — Вручную.

Темы (Управление темами оформления.) — Авто.

Теневое копирование тома (Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей) — Вручную.

Тополог канального уровня (Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений)) — Вручную.

Удаленный вызов процедур (RPC) (Служба RPCSS — это диспетчер служб для серверов COM и DCOM) — Авто.

Удаленный реестр (Позволяет удаленным пользователям изменять параметры реестра на этом компьютере.) — Отключена.

Удостоверение приложения (Определяет и проверяет удостоверение приложения.) — Вручную.

Узел системы диагностики (Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. ) — Вручную.

Узел службы диагностики (Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы) — Вручную.

Узел универсальных PNP-устройств (Позволяет размещать устройства UPnP на этом компьютере.) — Вручную.

Управление приложениями (Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику) — Вручную.

Управление сертификатами и ключом работоспособности (Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent).) — Вручную.

Установщик ActiveX (AxInstSV) (Provides User Account Control validation for the installation of ActiveX controls from the Internet and enables management of ActiveX control installation based on Group Policy settings) — Вручную.

Установщик Windows (приложения, предоставленные пакетом установщика Windows (*.msi).) — Вручную.

Установщик модулей Windows (Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов) — Вручную.

Факс (Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.) — Отключена.

Фоновая интеллектуальная служба передачи (BITS) (Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети.) — Авто(Отложенный запуск.)

Хост поставщика функции обнаружения (В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций) — Вручную.

Цветовая система Windows (WCS) (Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков.) — Вручную.

Центр обеспечения безопасности (Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их) — Авто(Отложенный запуск.)

Центр обновления Windows (Включает обнаружение, загрузку и установку обновлений для Windows и других программ.) — Авто(Отложенный запуск)

Шифрованная файловая система (EFS) (Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS.) — Вручную