Hinter dem unscheinbaren Namen „Anwendungsinformationen“ verbirgt sich ein Bestandteil des Sicherheitskonzeptes von Vista: Auch wenn ein Benutzer mit Administratorrechten angemeldet ist, wird nicht jedes Programm blindlings mit diesen Rechten gestartet. Sobald ein Programm versucht, administrative Aktionen auszuführen, erscheint ein Dialog, in dem der Anwender seine Zustimmung geben muss. Der Dienst „Anwendungsinformationen“ erleichtert das Ausführen von interaktiven Anwendungen mit zusätzlichen Administratorprivilegien. Wird dieser Dienst angehalten, können die Benutzer keine Anwendungen mit zusätzlichen Administratorprivilegien starten, die zum Ausführen gewünschter Benutzer-Tasks erforderlich sind.

Der Dienst „Anwendungsverwaltung“ verarbeitet Installations-, De-Installations- und Auflistungsanforderungen für Software, die über Gruppenrichtlinien bereitgestellt wird. Benutzer können Software, die über Gruppenrichtlinien bereitgestellt wird, nicht installieren, de-installieren oder auflisten, wenn der Dienst deaktiviert ist. Er wird übrigens nur gestartet, wenn eine Systemkomponente Zugriff auf die in Vista eingebauten Installationsfunktionen benötigt, etwa um eine Software einzurichten.

 

3. Arbeitsstationsdienst, Backup und Systemereignisinfo

 

Der „Arbeitsstationsdienst“ erstellt und wartet Verbindungen zu Servern unter Verwendung des SMB-Protokolls. Die Verbindungen sind nicht mehr verfügbar, falls Sie den Dienst beenden. In einer Netzwerkumgebung sollten Sie ihn nicht anhalten, da sonst keine Verbindungen mehr möglich sind. Wenn Sie die eingebauten Backup-Funktionen auf Image-Basis von Vista Ultimate, Business und Enterprise nutzen wollen, benötigen Sie folgende Dienste:

 

Block Level Backup Engine Service: Das ist das Modul zur Durchführung der Datensicherung und -wiederherstellung auf Blockebene. Damit ermöglicht es die Verwendung von optischen Medien via UDFS oder Festplattenpartitionen als Medium.

 

Volumeschattenkopie: Er verwaltet Volumeschattenkopien, die zu Sicherungs- und anderen Zwecken verwendet werden. Das Complete-PC-Backup greift bei Sicherungen auf diesen Dienst zu. Wird er beendet, sind keine Schattenkopien verfügbar, und die Sicherung kann fehlschlagen.

 

Benachrichtigungsdienst für Systemereignisse: Er verfolgt Systemereignisse wie Windows-Anmeldungen sowie Netzwerkund Stromversorgungsereignisse. Er informiert außerdem Ereignissystembezieher, also andere Programme, über diese Ereignisse. Für Notebook-Nutzer ist dieser Dienst zwingend erforderlich, da er unter anderem dafür sorgt, dass bei niedrigem Batteriestand die eingestellten Aktionen ausgeführt werden. In einer Desktop-Umgebung können Sie dagegen auf die Systemereignisbenachrichtigung verzichten.

 

4. COM+, Computerbrowser, Designs und DFÜ-Netzwerk

 

Der Dienst „COM+-Ereignissystem“ unterstützt den SL-Benutzerschnittstellen-Benachrichtigungsdienst (SENS, System Event Notification Service), der die automatische Verteilung von Ereignissen an COM+-Komponenten zur Verfügung stellt. Wenn der Dienst beendet ist, wird SENS beendet und ist nicht in der Lage, Anmelde- und Abmeldebenachrichtigungen zur Verfügung zu stellen. Hierbei können Systemkomponenten sich automatisch benachrichtigen lassen, wenn ein bestimmtes Systemereignis auftritt. In XP wurde das COM+-Ereignissystem primär von SENS genutzt, inzwischen sind noch einige weitere Dienste davon abhängig, etwa die DFS-Replikation, die für die Collaboration-Funktionen zwingend benötigt wird. Der Dienst „Computerbrowser“ führt eine aktuelle Liste aller Rechner im Windows-Netzwerk und gibt sie an als Browser fungierende Computer weiter. Die Liste wird nicht aktualisiert oder gepflegt, falls Sie den Dienst beenden. Er ist nur in einem Netzwerk sinnvoll, lässt sich aber auch da auf Arbeitsrechnern deaktivieren, solange ein Server im Netz diesen Dienst anbietet.
Der „Designs“-Dienst ist für die Oberfläche zuständig. Er wird allerdings nicht automatisch abgeschaltet, auch wenn Sie zur klassischen Windows-Oberfläche umschalten. Um Speicher und Ressourcen zu sparen, können Sie ihn deaktivieren.

Eine Reihe von Diensten ist erforderlich, wenn per Wählverbindung eine Internet-Verbindung aufgebaut wird. Das ist nicht nur bei Modem oder ISDN der Fall, sondern auch bei direkter DSL-Anwahl. Benötigt werden die Dienste „RAS-Verbindungsverwaltung“, „Telefonie“, „Verwaltung für automatische RAS-Verbindung“ sowie gegebenenfalls „Gemeinsame Nutzung der Internetverbindung“ und „Gatewaydienst auf Anwendungsebene“.

Bauen Sie dagegen die Internet-Verbindung über ein LAN und einen Router auf, können Sie getrost auf diese Dienste verzichten und sie komplett abschalten.

 

5. IP-Sec-Sicherheitsdienste und Media-Center-Dienst