Группировка сетевых участников windows 7 что это

Обновлено: 07.07.2024

Ни для кого не секрет, что значительную часть ресурсов вашего ПК резервирует под свои нужды ОС. Сегодня мы с вами говорим о службах Windows, значительная часть которых работает впустую. Например, в Windows Vista их 122, из которых около 25-35 не нужно. Благо что «семёрке» остаётся только позавидовать этой цифре. В общем, как вы уже поняли, речь сегодня пойдёт о том как сбросить ненужный балласт.

Ниже приведён список служб, которые желательно отключить в Windows 7 и рекомендую отключить ибо они в большинстве случаев не нужны и просто отгрызают системные ресурсы, а так же расскажу как оное проделать и Вам. Начнём.

Службы, которые нужно отключить:
Windows CardSpace
Windows Search (нагружает ваш HDD)
Автономные файлы
Агент защиты сетевого доступа
Адаптивная регулировка яркости
Архивация Windows
Вспомогательная служба IP
Вторичный вход в систему
Группировка сетевых участников
Диспетчер автоматический подключений удаленного доступа
Диспетчер печати (если нет принтеров)
Диспетчер подключений удаленного доступа (если нет VPN)
Диспетчер удостоверения сетевых участников
Журналы и оповещения производительности
Защитник Windows (если есть антивирус – смело отключаем)
Защищенное хранилище
Настройка сервера удаленных рабочих столов
Политика удаления смарт-карт
Программный поставщик теневого копирования (Microsoft)
Прослушиватель домашней группы
Сборщик событий Windows
Сетевой вход в систему
Служба ввода планшетного ПК
Служба загрузки изображений Windows (WIA) (если нет сканера или фотика)
Служба планировщика Windows Media Center
Смарт-карта
Теневое копирование тома
Узел системы диагностики
Узел службы диагностики
Факс
Хост библиотеки счетчика производительности
Центр обеспечения безопасности
Центр обновления Windows (для того чтобы ключик не слетел с Windows)

Здесь приведены службы которые тестировались, и тест показал что ОС вполне может работать и без них.

Для тем кому важна служба восстановления системы, я настоятельно рекомендую не отключать:
Теневое копирование тома
Программный поставщик теневого копирования (Microsoft).

Иначе не будет работать восстановление и создание контрольных точек.
Как отключить службы, чтобы оптимизировать систему:

Пуск – Панель управления – Администрирование – Службы.
Или:
Пуск – в панели поиска пишем «Службы»
Находим в списке службу, жмем по ней два раза левой кнопкой мышки. В случае, если она запущена, жмем в кнопку “Остановить“, а следом выбираем “Тип запуска” – “Отключена“. Кстати вы можете читать и подсказки там же возле меню управления службами. Так проделываем со всеми службами по списку выше.

Подобная мелкая оптимизация позволяет сэкономить ценные ресурсы. Как-никак, службы их тоже потребляют, причем некоторые довольно обильно. И не надо говорить, что Windows 7 и так шустра – по мне так, производительности мало не бывает. Пробуйте, дерзайте! Всё в ваших руках.

Предупреждение: данный процесс подразумевает некоторую степень риска, а потому желательно иметь хотя бы общее представление о том, что мы собираемся сделать. Если надо вернуть все службы в состояние по умолчанию, то загрузить готовые рег-файлы можно здесь . Выбираете свою систему и загружаете архив. После закачки архив распаковываете и запускаете рег-файл.

Полное описание служб, а также название и отображаемое имя можно посмотреть и изменить состояние по этому пути: Пуск - Панель управления - Администрирование - Службы.

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. Пользователь один (с правами администратора), к сети не подключен. Для выхода в Интернет я использую сотовый телефон в качестве модемного соединения.

AST Service (Nalpeiron Licensing Service) - Отключена.

BranchCache (Эта служба кэширует сетевое содержимое, полученное от кэширующих узлов локальной подсети) - Вручную.

DHCP-клиент (Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера) - Авто

DNS-клиент (Служба DNS-клиента (dnscache) кэширует имена DNS (Domain Name System) и регистрирует полное имя данного компьютера.) - Отключено. При наличии сети - Авто

KtmRm для координатора распределенных транзакций (Координирует транзакции между MS DTC и диспетчером транзакций ядра (KTM).) - Вручную.

Parental Controls (Эта служба является заглушкой для функциональных возможностей службы родительского контроля Windows, которая существовала в ОС Vista.) - Вручную.

Plug-and-Play (Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму) - Авто

Quality Windows Audio Video Experience (Quality Windows Audio Video Experience (qWave) - сетевая платформа для потоковой передачи аудио и видео в домашних сетях на основе IP-протокола) - Вручную.

Remote Desktop Configuration (Remote Desktop Configuration) - Вручную.

Superfetch (Поддерживает и улучшает производительность системы.) - Авто

Windows Audio (Управление средствами работы со звуком для программ Windows.) - Авто.

Windows CardSpace (Это обеспечивает надежную возможность создания, управления и раскрытия цифровых удостоверений.) - Вручную

Windows Driver Foundation - User-mode Driver Framework (Управление хост-процессами драйверов пользовательского режима.) - Вручную.

Windows Search (Индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента.) - Авто. Если не пользуетесь поиском на компьютере, то можно и Отключить.

WMI Performance Adapter (Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network.) - Вручную.

Автонастройка WWAN (Эта служба управляет мобильными широкополосными (GSM и CDMA) карточками данных и встроенными модульными адаптерами, а также подключениями и автоматической настройкой сетей.) - Вручную.

Автономные файлы (Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, ) - Вручную.

Агент защиты сетевого доступа (Агент службы защиты доступа к сети собирает и управляет сведениями о работоспособности клиентских компьютеров в сети) - Вручную.

Агент политики IPsec (Безопасность протокола IP (IPsec) поддерживает проверку подлинности кэширующих узлов на сетевом уровне) - Вручную.

Адаптивная регулировка яркости (Предназначена для наблюдения за датчиком внешнего освещения и корректировки яркости монитора в соответствии с изменениями освещенности.) - Вручную.

Архивация Windows (Поддержка архивации и восстановления в Windows.) - Вручную.

Биометрическая служба Windows (Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию) - Вручную.

Брандмауэр Windows (Брандмауэр Windows помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или сеть.) - Отключено. Используется Брандмауэр от стороннего производителя.

Веб-клиент (Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете) - Вручную.

Виртуальный диск (Предоставление служб управления дисками, томами, файловыми системами и массивами запоминающих устройств.) - Вручную.

Вспомогательная служба IP (Provides tunnel connectivity using IPv6 transition technologies) - Вручную.

Вторичный вход в систему (Позволяет запускать процессы от имени другого пользователя) - Вручную.

Группировка сетевых участников (Включает многосторонние взаимодействия с помощью группировки одноранговой сети.) - Вручную.

Дефрагментация диска (Предоставляет возможность дефрагментации дисков.) - Вручную. Можно оставить и Авто, задав расписание для запуска.

Диспетчер автоматических подключений удаленного доступа (Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.) - Вручную.

Диспетчер печати (Загрузка файлов в память, чтобы напечатать позже) - Авто. Если нет принтера, то Отключено.

Диспетчер подключений удаленного доступа (Управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Интернету или другим удаленным сетям.) - Вручную.

Диспетчер сеансов диспетчера окон рабочего стола (Обеспечивает запуск и обслуживание диспетчера окон рабочего стола) - Авто.

Диспетчер удостоверения сетевых участников (Предоставляет службы идентификации для протокола однорангового разрешения имен (PNRP) и группировки одноранговой сети) - Вручную.

Диспетчер учетных данных (Обеспечивает защищенное хранение и извлечение учетных данных пользователей,) - Вручную.

Диспетчер учетных записей безопасности (Запуск этой службы служит для других служб сигналом о том, что диспетчер учетных записей безопасности (SAM) готов к приему запросов.) - Авто.

Доступ к HID-устройствам (Обеспечивает универсальный доступ к HID-устройствам ) - Вручную.

Журнал событий Windows (Эта служба управляет событиями и журналами событий) - Авто.

Защита программного обеспечения (Разрешает загрузку, установку и принудительное применение цифровых лицензий для Windows и приложений Windows) - Авто.

Защитник Windows (Защита от шпионских и потенциально опасных программ) - Авто. Но все же рекомендуется использовать продукты от сторонних производителей для защиты своего компьютера от вирусов.

Изоляция ключей CNG (Служба изоляции ключей CNG размещается в процессе LSA) - Вручную.

Инструментарий управления Windows (Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами.) - Авто.

Информация о совместимости приложений (Обработка запросов на проверку совместимости для приложений по мере их запуска) - Вручную.

Клиент групповой политики (Данная служба ответственна за применение параметров, определенных администраторами для компьютеров и пользователей через компонент групповой политики.) - Авто.

Клиент отслеживания изменившихся связей (Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в сети.) - Авто.

Кэш шрифтов Windows Presentation Foundation (Оптимизирует производительность приложений Windows Presentation Foundation (WPF) путем кэширования обычно используемых данных шрифтов.) - Вручную.

Локатор удаленного вызова процедур (RPC) (В Windows 2003 и более ранних версиях Windows служба "Локатор удаленного вызова процедур (RPC)" управляла базой данных службы имен RPC.) - Вручную.

Маршрутизация и удаленный доступ (Предлагает услуги маршрутизации организациям в локальной и глобальной сетя) - Отключена.

Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности (Служба IKEEXT содержит модули для работы с ключами в Интернете (IKE) и по протоколу IP с проверкой подлинности (AuthIP).) - Авто.

Модуль запуска процессов DCOM-сервера (Служба DCOMLAUNCH запускает серверы COM и DCOM в ответ на запросы активации объектов) - Авто.

Модуль поддержки NetBIOS через TCP/IP (Осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети) - Вручную.

Немедленные подключения Windows - регистратор настройки (Служба WCNCSVC содержит конфигурацию Windows Connect Now (реализация протокола WPS от Майкрософт)) - Вручную

Обнаружение SSDP (Обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP) - Вручную.

Обнаружение интерактивных служб (Включает уведомление пользователя о необходимости пользовательского ввода для интерактивных служб, которое предоставляет доступ к диалоговым окнам, созданным интерактивными службами, по мере их появления.) - Вручную

Обозреватель компьютеров (Обслуживает список компьютеров в сети и выдает его программам по запросу) - Вручную.

Общий доступ к подключению к Интернету (ICS) (Предоставляет службы трансляции сетевых адресов, адресации, разрешения имен и службы предотвращения вторжения для домашней сети или сети небольшого офиса.) - Отключена.

Определение оборудования оболочки (Предоставляет уведомления для событий автозапуска на различных устройствах.) - Авто.

Основные службы доверенного платформенного модуля (Разрешает доступ к доверенному платформенному модулю (TPM), который предоставляет услуги криптографии на основе оборудования компонентам системы и приложениям.) - Вручную

У каждого есть документы, над которыми он работает в сети организации, расположенные на файловых серверах. И чтобы продолжить работу над этими файлами дома, вне сети организации, многие переносят эти документы на свой мобильный компьютер, работают над ними дома и придя на работу вручную синхронизируют. Довольно утомительный процесс, особенно если знать, что все это в автоматическом режиме может сделать сам компьютер.

Рассмотрим же оба варианта:

Вы работаете над каким-то документом, который хранится на файловом сервере. Вы копируете его на свой мобильный компьютер, редактируете документ дома и потом вносите поправки в оригинал.
Вы работаете над каким-то документом, который хранится на файловом сервере. Вы уходите домой, либо возникают какие-либо перебои в сети — Вы до сих пор имеете доступ к документам, расположенным на файловом сервере. Вы продолжаете редактировать документ и дома, и в туалете, причем не подключенные ни к какой сети. Потом, Вы приходите на работу, подключаетесь к сети… и все. На файловом сервере уже отредактированный Вами документ.

Различие второго случая от первого — в использовании технологии Автономные файлы. Надеюсь схема понятна. Таким образом выглядит работа функции Автономные файлы для пользователей. А сейчас более строгий анализ.

Включить (отключить) автономные файлы в групповых политиках

Данный способ работает в Windows Pro, Enterprise или Education, если у вас домашняя версия – переходите ко второму способу.

Откройте групповые политики: в строке поиска или в меню “Выполнить” (выполнить вызывается клавишами Win+R) введите gpedit.msc и нажмите клавишу Enter.

Перейдите по пути Конфигурация компьютера Административные шаблоны Сеть Автономные файлы => откройте “Разрешить или запретить использование автономных файлов”.

Поставьте точку возле “Включено” и нажмите на “ОК”, чтобы включить автономные файлы. Если вы хотите отключить их – поставьте точку возле “Отключено” и нажмите на “ОК”. Если воспользоваться данным параметром – в панели управления включение или отключение автономных файлов будет недоступно.

Включить (отключить) автономные файлы в редакторе реестра

В строке поиска или в меню “Выполнить” (выполнить вызывается клавишами Win+R) введите regedit и нажмите клавишу Enter.

Перейдите по пути HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NetCache. Если в разделе Windows нет раздела NetCache, нажмите на раздел Windows правой клавишей мыши => выберите “Создать” => “Раздел” => назовите его NetCache

Нажмите на раздел NetCache правой клавишей мыши, выберите “Создать” => “Параметр DWORD (32 бита)”=> назовите новый параметр Enabled

Откройте параметр Enabled => в поле “Значение” введите 1 и нажмите на “ОК”. Закройте редактор реестра и перезагрузите компьютер, чтобы изменения вступили в силу.

Включить (отключить) автономные файлы в центре синхронизации

В строке поиска или в меню «Выполнить» (выполнить вызывается клавишами Win+R) введите MOBSYNC и нажмите кнопку Enter.

Нажмите на «Управление автономными файлами».

Нажмите на «Включить автономные файлы» (или отключить автономные файлы) и нажмите на «ОК».

Режимы работы Автономных файлов.

Функция Автономные файлы позволяет создавать локальные копии файлов из удаленных серверов и хранить их в кеше компьютера. Это позволяет продолжить работу с документами даже при отсутствии подключения к удаленному серверу. При повторном подключении файлы из локального кеша и из удаленного сервера синхронизируются.

В зависимости от наличия или отсутствия подключения к сети, автономные файлы могут работать в четырёх режимах.

Онлайн-режим. Это режим по умолчанию. Данный режим работает при наличии подключения к файловому серверу. Автономные файлы загружаются из локального кеша, что обеспечивает хорошую производительность. Изменения сначала применяются к общему файлу, потом к локальному кешу. Синхронизация происходит автоматически. Если документ на файловом сервере изменился, то и файл в локальном кеше тоже изменится. Все это берет на себя Центр синхронизации.
Автоматический автономный режим. Данный режим активируется при отсутствии подключения к удаленному серверу. Но так как автономные файлы хранятся в локальном кеше, работу с ними можно продолжить. Операционная система, по умолчанию, будет предпринимать попытки подключиться к сети каждые две минуты. При возобновлении подключения автономные файлы переводятся в онлайн-режим, где и обеспечивается их синхронизация.
Ручной автономный режим. Единственное отличие этого режима от предыдущего в том, что данный режим активируется вручную самим пользователем. Не трудно догадаться, что активировать его можно только при наличии подключения к удаленному серверу, ведь если подключения нет, вместо Вас это сделает компьютер. Вручную переводить работу в автономный режим может быть полезно при каких-либо сбоях в сети, при медленном подключении. Чтобы вручную перейти в Автономный режим нужно в контекстном меню выбрать Работать автономно. Для возврата в онлайн-режим следует нажать Работать в сети.
Режим медленного подключения. Данный режим функции автономные файлы активируется тогда, когда скорость подключения между компьютером и удаленным сервером падает ниже значения по умолчанию, которое равно 64000 бит в секунду. Целью данного режима является желание не напрягать медленную сеть передачей файлов и не печалить пользователя долгим откликом документа. Пока скорость соединения не превысит порог, Вы будете работать с локальной копией документов, хранящихся на файловых серверах. Вроде бы отличий никаких, ведь и в режиме онлайн все происходит в таком же виде. Отличие заключается в том, чтобы в целях производительности, не синхронизируется локальный кеш с файловым сервером, пока скорость соединения оставляет желать лучшего. Как только скорость соединения превысит пороговое значение, автономные файлы перейдут на работу в онлайн-режим.

Изменить пороговое значение для медленного подключения можно в Редакторе локальной групповой политики(gpedit.msc). Нужный параметр находится в узле

Конфигурация компьютера
Административные шаблоны
Сеть
Автономные файлы
Настроить скорость медленного подключения

Телодвижения: включить и указать пороговое значение, сохранить.

Политики автономных файлов в Windows

Любую функцию в Windows можно настроить под себя. Автономные файлы не выпали из этого списка. Пройдемся немного по настройке работы функции Автономные файлы.

Основные возможности по настройке работы функции Автономные файлы предоставляет Редактор локальной групповой политики. Кроме него, некоторую часть по настройке взвалил на свою спину Центр синхронизации. Сегодня мы рассмотрим только настройку с помощью политик. Закончим со сложным, потом перейдем к более легкому.

Политики, которые позволяют настраивать работу функции Автономные файлы, находятся в узле

Конфигурация компьютера
Административные шаблоны
Сеть
Автономные файлы

Редактора локальной групповой политики(используйте gpedit.msc для вызова этого инструмента). Там, перед Вами окажутся 28 политик(в Windows 7). Ознакомимся с некоторыми из них, которые являются наиболее важными:

Разрешить автономный доступ ко вложенным папкам. При включении данной политики, папка с содержимым и все вложенные в нее папки становятся доступными в автономном режиме, стоит сделать автономным родительскую папку.
Включить фильтры блокировки файлов. Политика запрещает создавать файлы заданных форматов в автономных папках.
Время отображения всплывающих уведомлений. Если уведомления о потере подключения надоели Вам, выставьте им 1 секунду как время их жизни. Станет легче.
Запретить пользовательскую настройку автономных файлов. Думаю название говорит само за себя.
Запретить применение команды «Сделать доступным автономно» для этих папок и файлов. Блокирует возможность использования заданных папок и файлов в автономном режиме.
Некэшируемые файлы. Указывается форматы файлов, которые не кэшируются, даже если папка, в которой они находятся, работает в автономном режиме.
Ограничить объем дискового пространства, используемого автономными файлами. Указывает объем жесткого диска, который можно использовать в качестве кеша для автономных файлов. Если кэш переполняется, то оттуда вылетают наименее используемые файлы.
Отключить всплывающие напоминания. Думаю понятно о чем политика.
При выходе из системы удалять локальную копию автономных файлов пользователя. При использовании данного параметра, весь плюс от использования функции Автономные файлы в том, что пока Вы работает с файлами, они держатся в локальном кэше, что позволяет быстро вызывать их.

Так же можно заставить компьютер синхронизировать автономные файлы либо перед выходом из системы, либо перед приостановкой, либо при входе в систему. Можно удалить команды «Работать автономно», «Сделать доступным автономно» и многое другое, которое тут не перечислено, но стоит изучить все доступные политики, благо для каждого из них имеется справка, и это не станет для вас проблемой. Данные политики позволяют всесторонне настроить работу функции Автономные файлы.

Вот в этом и состоит вся наука в использовании функции Автономные файлы в операционной системе Windows.

Как сделать файлы и папки доступными в автономном режиме

Когда компьютер подключен к сети, найдите файл или папку, которые нужно сделать доступными автономно.
Щелкните файл или папку правой кнопкой мыши и выберите Всегда доступны автономно.

Чтобы убедиться, что файл или папка доступны в автономном режиме, щелкните файл или папку правой кнопкой мыши и проверьте, поставлен ли флажок доступны автономно.
Если доступ к файлу или папке в автономном режиме больше не нужен, щелкните файл или папку правой кнопкой мыши, а затем снимите флажок доступны автономно.

Как работать в автономном режиме при наличии доступа к сети

Иногда лучше работать с автономными версиями файлов даже при подключении к сети. Это уместно, если сетевое подключение медленное или с ним возникают проблемы.

Откройте сетевую папку, содержащую файлы, доступные автономно. Затем нажмите на панели инструментов кнопку Отключиться . (Эта кнопка отображается, только если папка сделана доступной автономно).
Завершив автономную работу с файлами, нажмите на панели инструментов кнопку Работа в интернете . Все изменения, внесенные в файлы в автономном режиме, синхронизируются с сетевыми файлами.

Как активировать использование автономных файлов

Если функция автономных файлов отключена, для работы с автономными файлами с сетевой папки нужно ее активировать.

Откройте окно «Автономные файлы».
На вкладке Общие щелкните Включить автономные файлы.
Чтобы изменения вступили в силу, необходимо перезагрузить компьютер.

Как отключать службы Windows

Для того, чтобы отобразить список служб, нажмите клавиши Win + R на клавиатуре и введите команду services.msc, нажмите Enter. Также можно зайти в панель управления Windows, открыть папку «Администрирование» и выбрать «Службы». Не используйте msconfig.

Для изменения параметров той или иной службы, дважды кликните по ней (можно нажать правой кнопкой и выбрать «Свойства» и установите необходимые параметры запуска. Для системных служб Windows, список которых будет дан далее, рекомендую устанавливать Тип запуска «Вручную», а не «Отключена». В этом случае, служба не будет запускаться автоматически, но если потребуется для работы какой-либо программы, будет запущена.
Примечание: все действия вы выполняете под собственную ответственность.

Полный список служб с рекомендациями

Вот список, в том виде как он выглядит у меня. Также перед отключением советую прочитать описание к службе, вдруг окажется, что она вам нужна. А также можно сделать скриншот стандартных настроек, чтобы в случае необходимости включить всё обратно.

Агент политики IPsec (Безопасность протокола IP (IPsec) поддерживает проверку подлинности кэширующих узлов на сетевом уровне) - Отключено.

Архивация Windows (Поддержка архивации и восстановления в Windows.) - Вручную.

Браузер компьютера - Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен – Вручную.

Веб-клиент (Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете) - Отключено.

Вспомогательная служба IP (Provides tunnel connectivity using IPv6 transition technologies) - Вручную.

Вторичный вход в систему (Позволяет запускать процессы от имени другого пользователя) - Отключено.

Дефрагментация диска (Предоставляет возможность дефрагментации дисков.) - Отключено. Рекомедную пользоваться сторонними дефрагментаторами.

Диспетчер печати (Загрузка файлов в память, чтобы напечатать позже) - Авто. Если нет принтера, то Отключено.

Диспетчер сеансов диспетчера окон рабочего стола (Обеспечивает запуск и обслуживание диспетчера окон рабочего стола) - Отключено. Та самая служба, что отвечает за интерфейс Windows Aero. Кому она жизненно необходима и у кого больше, чем 1 гиг ОЗУ – ставим Авто.

Доступ к HID-устройствам (Обеспечивает универсальный доступ к HID-устройствам ) - Вручную.

Журнал событий Windows (Эта служба управляет событиями и журналами событий) - Авто.

Журналы и оповещения производительности (Служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение.) - Вручную.
Защита программного обеспечения (Разрешает загрузку, установку и принудительное применение цифровых лицензий для Windows и приложений Windows) – Отключено (не увидел никаких глюков от её отключения).

Защитник Windows (Защита от шпионских и потенциально опасных программ) – Отключено (никакого смысла, если у вас стоит нормальный антивирус).

Защищённое хранилище – (Обеспечивает защищенное хранение конфиденциальных данных, таких как пароли, для предотвращения несанкционированного доступа служб, процессов или пользователей) – Отключено. Но иногда само собой ставится Вручную.

Изоляция ключей CNG (Служба изоляции ключей CNG размещается в процессе LSA) - Вручную.

Читайте также: