---

agent.hostname                                [s|TERM-1]
agent.ping                                    [u|1]
agent.version                                 [s|3.0.4]
system.localtime[utc]                         [u|1780061052]
system.run[echo test]                         [m|ZBX_NOTSUPPORTED] [Remote commands are not enabled.]
web.page.get[localhost,,80]                   [t|]
web.page.perf[localhost,,80]                  [d|0.000000]
web.page.regexp[localhost,,80,OK]             [s|]
vfs.file.size[c:\windows\win.ini]             [u|92]
vfs.file.time[c:\windows\win.ini,modify]      [u|1377177941]
vfs.file.exists[c:\windows\win.ini]           [u|1]
vfs.file.contents[c:\windows\win.ini]         [t|; for 16-bit app support

[fonts]

[extensions]

[mci extensions]

[files]

[Mail]

MAPI=1]
vfs.file.regexp[c:\windows\win.ini,fonts]     [s|[fonts]]
vfs.file.regmatch[c:\windows\win.ini,fonts]   [u|1]
vfs.file.md5sum[c:\windows\win.ini]           [s|23cf8138f49416231807e6de371fb9e6]
vfs.file.cksum[c:\windows\win.ini]            [u|4261164017]
net.dns[,zabbix.com]                          [u|1]
net.dns.record[,zabbix.com]                   [t|zabbix.com           SOA      ines.ns.cloudflare.com dns.cloudflare.com 2403836671 10000 2400 604800 1800]
net.tcp.dns[,zabbix.com]                      [u|1]
net.tcp.dns.query[,zabbix.com]                [t|zabbix.com           SOA      ines.ns.cloudflare.com dns.cloudflare.com 2403836671 10000 2400 604800 1800]
net.tcp.port[,80]                             [u|0]
system.users.num                              [m|ZBX_NOTSUPPORTED] [Invalid performance counter format.]
log[logfile]                                  [m|ZBX_NOTSUPPORTED] [Accessible only as active check.]
logrt[logfile]                                [m|ZBX_NOTSUPPORTED] [Accessible only as active check.]
eventlog[system]                              [m|ZBX_NOTSUPPORTED] [Accessible only as active check.]
vfs.fs.size[c:,free]                          [u|61459791872]
vfs.fs.discovery                              [s|{"data":[{"{#FSNAME}":"A:","{#FSTYPE}":"UNKNOWN","{#FSDRIVETYPE}":"removable"},{"{#FSNAME}":"C:","{#FSTYPE}":"NTFS","{#FSDRIVETYPE}":"fixed"},{"{#FSNAME}":"D:","{#FSTYPE}":"NTFS","{#FSDRIVETYPE}":"fixed"},{"{#FSNAME}":"E:","{#FSTYPE}":"UNKNOWN","{#FSDRIVETYPE}":"cdrom"},{"{#FSNAME}":"T:","{#FSTYPE}":"NTFS","{#FSDRIVETYPE}":"remote"}]}]
net.tcp.listen[80]                            [u|0]
net.if.in[MS TCP Loopback interface,bytes]    [m|ZBX_NOTSUPPORTED] [Cannot obtain network interface information.]
net.if.out[MS TCP Loopback interface,bytes]   [m|ZBX_NOTSUPPORTED] [Cannot obtain network interface information.]
net.if.total[MS TCP Loopback interface,bytes] [m|ZBX_NOTSUPPORTED] [Cannot obtain network interface information.]
net.if.discovery                              [s|{"data":[{"{#IFNAME}":"Мини-порт глобальной сети (IP)"},{"{#IFNAME}":"Мини-порт глобальной сети (IP)-WFP Native MAC Layer LightWeight Filter-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (IP)-Kaspersky Lab NDIS 6 Filter-0000"},{"{#IFNAME}":"Сетевой адаптер Hyper-V (Майкрософт) #2"},{"{#IFNAME}":"Мини-порт глобальной сети (IP)-QoS Packet Scheduler-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (IPv6)-WFP Native MAC Layer LightWeight Filter-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (IPv6)-Kaspersky Lab NDIS 6 Filter-0000"},{"{#IFNAME}":"Сетевой адаптер Hyper-V (Майкрософт)"},{"{#IFNAME}":"Сетевой адаптер с отладкой ядра (Майкрософт)"},{"{#IFNAME}":"Мини-порт глобальной сети (IPv6)"},{"{#IFNAME}":"Мини-порт глобальной сети (IPv6)-QoS Packet Scheduler-0000"},{"{#IFNAME}":"Сетевой адаптер Hyper-V (Майкрософт)-WFP Native MAC Layer LightWeight Filter-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (Сетевой монитор)"},{"{#IFNAME}":"Сетевой адаптер Hyper-V (Майкрософт)-Kaspersky Lab NDIS 6 Filter-0000"},{"{#IFNAME}":"Сетевой адаптер Hyper-V (Майкрософт)-QoS Packet Scheduler-0000"},{"{#IFNAME}":"Сетевой адаптер Hyper-V (Майкрософт)-WFP 802.3 MAC Layer LightWeight Filter-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (Сетевой монитор)-WFP Native MAC Layer LightWeight Filter-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (Сетевой монитор)-Kaspersky Lab NDIS 6 Filter-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (Сетевой монитор)-QoS Packet Scheduler-0000"},{"{#IFNAME}":"Мини-порт глобальной сети (PPPOE)"},{"{#IFNAME}":"RAS асинхронный адаптер"},{"{#IFNAME}":"Software Loopback Interface 1"},{"{#IFNAME}":"Адаптер Microsoft ISATAP"},{"{#IFNAME}":"Мини-порт глобальной сети (IKEv2)"},{"{#IFNAME}":"Мини-порт глобальной сети (SSTP)"},{"{#IFNAME}":"Мини-порт глобальной сети (PPTP)"},{"{#IFNAME}":"Мини-порт глобальной сети (L2TP)"}]}]
net.if.list                                   [t|Ethernet                  enabled  - Мини-порт глобальной сети (IP)
Ethernet                  enabled  - Мини-порт глобальной сети (IP)-WFP Native MAC Layer LightWeight Filter-0000
Ethernet                  enabled  - Мини-порт глобальной сети (IP)-Kaspersky Lab NDIS 6 Filter-0000
Ethernet                  unknown  - Сетевой адаптер Hyper-V (Майкрософт) #2
Ethernet                  enabled  - Мини-порт глобальной сети (IP)-QoS Packet Scheduler-0000
Ethernet                  enabled  - Мини-порт глобальной сети (IPv6)-WFP Native MAC Layer LightWeight Filter-0000
Ethernet                  enabled  - Мини-порт глобальной сети (IPv6)-Kaspersky Lab NDIS 6 Filter-0000
Ethernet                  enabled  10.0.7.24       Сетевой адаптер Hyper-V (Майкрософт)
Ethernet                  unknown  - Сетевой адаптер с отладкой ядра (Майкрософт)
Ethernet                  enabled  - Мини-порт глобальной сети (IPv6)
Ethernet                  enabled  - Мини-порт глобальной сети (IPv6)-QoS Packet Scheduler-0000
Ethernet                  enabled  - Сетевой адаптер Hyper-V (Майкрософт)-WFP Native MAC Layer LightWeight Filter-0000
Ethernet                  enabled  - Мини-порт глобальной сети (Сетевой монитор)
Ethernet                  enabled  - Сетевой адаптер Hyper-V (Майкрософт)-Kaspersky Lab NDIS 6 Filter-0000
Ethernet                  enabled  - Сетевой адаптер Hyper-V (Майкрософт)-QoS Packet Scheduler-0000
Ethernet                  enabled  - Сетевой адаптер Hyper-V (Майкрософт)-WFP 802.3 MAC Layer LightWeight Filter-0000
Ethernet                  enabled  - Мини-порт глобальной сети (Сетевой монитор)-WFP Native MAC Layer LightWeight Filter-0000
Ethernet                  enabled  - Мини-порт глобальной сети (Сетевой монитор)-Kaspersky Lab NDIS 6 Filter-0000
Ethernet                  enabled  - Мини-порт глобальной сети (Сетевой монитор)-QoS Packet Scheduler-0000
PPP                       enabled  - Мини-порт глобальной сети (PPPOE)
PPP                       unknown  - RAS асинхронный адаптер
Software Loopback         enabled  127.0.0.1       Software Loopback Interface 1
Tunnel type encapsulation enabled  - Адаптер Microsoft ISATAP
Tunnel type encapsulation enabled  - Мини-порт глобальной сети (IKEv2)
Tunnel type encapsulation enabled  - Мини-порт глобальной сети (SSTP)
Tunnel type encapsulation enabled  - Мини-порт глобальной сети (PPTP)
Tunnel type encapsulation enabled  - Мини-порт глобальной сети (L2TP)
]
vm.memory.size[free]                          [u|16074498048]
proc.num[svchost.exe]                         [u|21]
system.cpu.util[all,system,avg1]              [m|ZBX_NOTSUPPORTED] [Collector is not started.]
system.cpu.load[all,avg1]                     [m|ZBX_NOTSUPPORTED] [Collector is not started.]
system.cpu.num[online]                        [u|12]
system.cpu.discovery                          [m|ZBX_NOTSUPPORTED] [Collector is not started.]
system.sw.arch                                [s|x64]
system.swap.size[all,free]                    [u|3099152384]
system.uptime                                 [u|2103500]
system.uname                                  [s|Windows TERM-1 6.3.9600 Microsoft Windows Server 2012 R2 Standard x64]
service.discovery                             [s|{"data":[{"{#SERVICE.NAME}":"AdobeARMservice","{#SERVICE.DISPLAYNAME}":"Adobe Acrobat Update Service","{#SERVICE.DESCRIPTION}":"Средство обновления Adobe Acrobat обеспечивает загрузку и установку актуальных обновлений программы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\armsvc.exe\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"AeLookupSvc","{#SERVICE.DISPLAYNAME}":"Информация о совместимости приложений","{#SERVICE.DESCRIPTION}":"Обработка запросов на проверку совместимости для приложений по мере их запуска","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"ALG","{#SERVICE.DISPLAYNAME}":"Служба шлюза уровня приложения","{#SERVICE.DESCRIPTION}":"Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\alg.exe","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"AppHostSvc","{#SERVICE.DISPLAYNAME}":"Служба поддержки узла приложений","{#SERVICE.DESCRIPTION}":"Является административной службой IIS. Например, она предоставляет журнал конфигураций и сопоставление учетных записей пула приложений. Если эту службу остановить, не будут работать журнал конфигураций и блокировка файлов и каталогов с помощью определенных элементов управления доступом к пулу приложений.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k apphost","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"AppIDSvc","{#SERVICE.DISPLAYNAME}":"Удостоверение приложения","{#SERVICE.DESCRIPTION}":"Определяет и проверяет удостоверение приложения. Отключение данной службы делает невозможным принудительное применение политики AppLocker.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Appinfo","{#SERVICE.DISPLAYNAME}":"Сведения о приложении","{#SERVICE.DESCRIPTION}":"Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями.  Если эта служба будет остановлена, пользователи не смогут запускать приложения с дополнительными административными привилегиями, которые могут потребоваться для выполнения нужных пользовательских заданий.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"AppMgmt","{#SERVICE.DISPLAYNAME}":"Управление приложениями","{#SERVICE.DESCRIPTION}":"Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику. При отключении этой службы пользователи не смогут устанавливать, удалять и создавать списки программ, установленных через групповую политику. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"AppReadiness","{#SERVICE.DISPLAYNAME}":"Готовность приложений","{#SERVICE.DESCRIPTION}":"Подготовка приложений к использованию при первом входе пользователя на компьютер или добавлении новых приложений.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k AppReadiness","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"AppXSvc","{#SERVICE.DISPLAYNAME}":"Служба развертывания AppX (AppXSVC)","{#SERVICE.DESCRIPTION}":"Обеспечивает поддержку инфраструктуры для Магазина Windows. Эта служба запускается по требованию. Если она отключена, приложения из Магазина не будут развертываться в системе и могут работать неправильно.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k wsappx","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"apsd_vo_32 login server","{#SERVICE.DISPLAYNAME}":"apsd_vo_32 login server","{#SERVICE.DESCRIPTION}":"Сервер авторизации пользователей \"АПСД ВО\", версия 1.1.67","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Program Files (x86)\\OPVF\\apsd_vo_32\\bin\\apsd_vo_32-loginserver.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"aspnet_state","{#SERVICE.DISPLAYNAME}":"ASP.NET State Service","{#SERVICE.DESCRIPTION}":"Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\aspnet_state.exe","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"AudioEndpointBuilder","{#SERVICE.DISPLAYNAME}":"Средство построения конечных точек Windows Audio","{#SERVICE.DESCRIPTION}":"Управление звуковыми устройствами для службы Windows Audio.  Если эта служба остановлена, то звуковые устройства и эффекты не будут правильно работать.  Если данная служба отключена, все явно зависящие от нее службы запустить не удастся","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Audiosrv","{#SERVICE.DISPLAYNAME}":"Windows Audio","{#SERVICE.DESCRIPTION}":"Управление средствами работы со звуком для программ Windows.  Если эта служба остановлена, то аудиоустройства и эффекты не будут правильно работать.  Если данная служба отключена, то будет невозможно запустить все явно зависящие от нее службы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"AVP.KES.12.11","{#SERVICE.DISPLAYNAME}":"Kaspersky Endpoint Security Service (KES.12.11)","{#SERVICE.DESCRIPTION}":"Обеспечивает защиту компьютера от вирусов и других вредоносных приложений, сетевых атак, интернет-мошенничества и спама.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Kaspersky Lab\\KES.12.11.0\\avp.exe\" -r","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"avpsus.KES.12.11","{#SERVICE.DISPLAYNAME}":"Kaspersky Seamless Update Service (KES.12.11)","{#SERVICE.DESCRIPTION}":"Позволяет устанавливать и отзывать критические и одобренные обновления модулей приложения.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Kaspersky Lab\\KES.12.11.0\\avpsus.exe\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"AxInstSV","{#SERVICE.DISPLAYNAME}":"Установщик ActiveX (AxInstSV)","{#SERVICE.DESCRIPTION}":"Обеспечивает проверку контроля учетных записей для установки элементов ActiveX из Интернета и разрешает управление установкой элементов ActiveX в зависимости от параметров групповой политики. Эта служба запускается по требованию и, если она отключена, установка элементов ActiveX будет выполняться в соответствии с настройками браузера по умолчанию.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k AxInstSVGroup","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Bareos-fd","{#SERVICE.DISPLAYNAME}":"Bareos File Backup Service","{#SERVICE.DESCRIPTION}":"Provides file backup and restore services (bareos client).","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files\\Bareos\\bareos-fd.exe\" /service ","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"BFE","{#SERVICE.DISPLAYNAME}":"Служба базовой фильтрации","{#SERVICE.DESCRIPTION}":"Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов. Остановка или отключение службы BFE значительно снижает уровень безопасности системы. Это также приводит к непредсказуемым действиям при управлении IPsec и работе приложений брандмауэра.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNoNetwork","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"BITS","{#SERVICE.DISPLAYNAME}":"Фоновая интеллектуальная служба передачи (BITS)","{#SERVICE.DESCRIPTION}":"Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети. Если эта служба заблокирована, то любые приложения, зависящие от BITS, такие как центр обновления Windows или MSN Explorer, не смогут автоматически скачивать программы и другую информацию.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"BrokerInfrastructure","{#SERVICE.DISPLAYNAME}":"Служба инфраструктуры фоновых задач","{#SERVICE.DESCRIPTION}":"Служба инфраструктуры Windows, контролирующая возможность выполнения фоновых задач в системе.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"Browser","{#SERVICE.DISPLAYNAME}":"Браузер компьютеров","{#SERVICE.DESCRIPTION}":"Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"CertPropSvc","{#SERVICE.DISPLAYNAME}":"Распространение сертификата","{#SERVICE.DESCRIPTION}":"Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя, обнаруживает установку смарт-карт в устройство чтения смарт-карт и при необходимости устанавливает самонастраивающийся мини-драйвер смарт-карт.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"COMSysApp","{#SERVICE.DISPLAYNAME}":"Системное приложение COM+","{#SERVICE.DESCRIPTION}":"Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"CryptSvc","{#SERVICE.DISPLAYNAME}":"Службы криптографии","{#SERVICE.DESCRIPTION}":"Предоставляет три службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ, службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера, и службу автоматического обновления корневых сертификатов, которая получает корневые сертификаты из центра обновления Windows и разрешает сценарии, такие как SSL. В случае остановки данной службы будет нарушена работа всех этих служб управления. В случае отключения данной службы будет невозможен запуск всех явно зависимых от нее служб.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT Authority\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"CscService","{#SERVICE.DISPLAYNAME}":"Автономные файлы","{#SERVICE.DESCRIPTION}":"Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, отвечает на события входа пользователя в систему и выхода его из системы, реализует свойства общих API и отсылает интересующимся работой автономных файлов и изменениями состояния кэша те события, которые им интересны.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"DcomLaunch","{#SERVICE.DISPLAYNAME}":"Модуль запуска процессов DCOM-сервера","{#SERVICE.DESCRIPTION}":"Служба DCOMLAUNCH запускает COM- и DCOM-серверы в ответ на запросы активации объектов. Если отключить или остановить эту службу, то программы, использующие COM или DCOM, будут работать неправильно. Отключать службу DCOMLAUNCH не рекомендуется.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"defragsvc","{#SERVICE.DISPLAYNAME}":"Оптимизация дисков","{#SERVICE.DESCRIPTION}":"Помогает компьютеру работать более эффективно за счет оптимизации файлов на запоминающих устройствах.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k defragsvc","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"DeviceAssociationService","{#SERVICE.DISPLAYNAME}":"Служба сопоставления устройств","{#SERVICE.DESCRIPTION}":"Связывание системы с проводными и беспроводными устройствами.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"DeviceInstall","{#SERVICE.DISPLAYNAME}":"Служба установки устройств","{#SERVICE.DESCRIPTION}":"Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму. Остановка или отключение этой службы может привести к нестабильной работе системы.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Dhcp","{#SERVICE.DISPLAYNAME}":"DHCP-клиент","{#SERVICE.DESCRIPTION}":"Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера. Если данная служба остановлена, этот компьютер не сможет получать динамические IP-адреса и выполнять обновления DNS. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"DiagTrack","{#SERVICE.DISPLAYNAME}":"Diagnostics Tracking Service","{#SERVICE.DESCRIPTION}":"The Diagnostics Tracking Service enables data collection about functional issues in Windows components.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k utcsvc","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"Dnscache","{#SERVICE.DISPLAYNAME}":"DNS-клиент","{#SERVICE.DESCRIPTION}":"Служба DNS-клиента (dnscache) кэширует имена DNS и регистрирует полное имя этого компьютера. Если служба остановлена, разрешение имен DNS будет продолжаться, но результаты запросов имен DNS не будут кэшироваться, а имя компьютера не будет зарегистрировано. Если служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"dot3svc","{#SERVICE.DISPLAYNAME}":"Проводная автонастройка","{#SERVICE.DESCRIPTION}":"Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet. Если текущее развертывание проводных сетей использует проверку подлинности 802.1X, необходимо настроить службу DOT3SVC для возможности подключения уровня 2 и предоставления доступа к сетевым ресурсам. На проводные сети, не использующие проверку подлинности 802.1X, служба DOT3SVC не влияет.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"DPS","{#SERVICE.DISPLAYNAME}":"Служба политики диагностики","{#SERVICE.DESCRIPTION}":"Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows.  Если остановить данную службу, диагностика не будет работать.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalServiceNoNetwork","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"DsmSvc","{#SERVICE.DISPLAYNAME}":"Диспетчер настройки устройств","{#SERVICE.DESCRIPTION}":"Включение обнаружения, скачивания и установки программного обеспечения, относящегося к устройствам. Если эту службу отключить, то устройства могут быть настроены на использование устаревшего программного обеспечения и работать неправильно.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Eaphost","{#SERVICE.DISPLAYNAME}":"Расширяемый протокол проверки подлинности (EAP)","{#SERVICE.DESCRIPTION}":"Служба расширяемого протокола проверки подлинности (EAP) обеспечивает проверку подлинности в сети в таких сценариях, как 802.1x (проводные и беспроводные сети), VPN и защита сетевого доступа (NAP).  EAP также обеспечивает поддержку API-интерфейсов, используемых клиентами доступа к сети, такими как беспроводной клиент и VPN-клиент, в процессе проверки подлинности.  Если эта служба отключена, компьютеру не удастся получить доступ к сетям, требующим проверку подлинности EAP.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"EFS","{#SERVICE.DISPLAYNAME}":"Шифрованная файловая система (EFS)","{#SERVICE.DESCRIPTION}":"Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS. Если эта служба остановлена или отключена, доступ приложений к зашифрованным файлам не обеспечивается.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\lsass.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"EventLog","{#SERVICE.DISPLAYNAME}":"Журнал событий Windows","{#SERVICE.DESCRIPTION}":"Эта служба управляет событиями и журналами событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. События могут отображаться в формате XML и текстовом формате. Остановка этой службы может снизить безопасность и надежность системы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"EventSystem","{#SERVICE.DISPLAYNAME}":"Система событий COM+","{#SERVICE.DESCRIPTION}":"Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"fdPHost","{#SERVICE.DISPLAYNAME}":"Хост поставщика функции обнаружения","{#SERVICE.DESCRIPTION}":"В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций. Эти поставщики обнаружения функций обеспечивают службы обнаружения сетевых ресурсов для протоколов SSDP и WS-D. Остановка или отключение службы FDPHOST приведет к отключению обнаружения сетевых ресурсов для этих протоколов при использовании обнаружения функций. Если эта служба недоступна, сетевые службы, работа которых зависит от компонента обнаружения функций и данных протоколов обнаружения, не смогут находить сетевые устройства или ресурсы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"FDResPub","{#SERVICE.DISPLAYNAME}":"Публикация ресурсов обнаружения функции","{#SERVICE.DESCRIPTION}":"Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети.  Если эта служба остановлена, то сетевые ресурсы уже не будут публиковаться и не будут обнаруживаться другими компьютерами в сети.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceAndNoImpersonation","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"FontCache","{#SERVICE.DISPLAYNAME}":"Служба кэша шрифтов Windows","{#SERVICE.DESCRIPTION}":"Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах. Приложения будут запускать эту службу, если она еще не выполняется. Отключение службы может привести к снижению производительности приложения.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"FontCache3.0.0.0","{#SERVICE.DISPLAYNAME}":"Кэш шрифтов Windows Presentation Foundation 3.0.0.0","{#SERVICE.DESCRIPTION}":"Оптимизирует производительность приложений Windows Presentation Foundation (WPF) путем кэширования обычно используемых данных шрифтов. Приложения WPF запускают эту службу, если она еще не запущена. Ее можно отключить, однако это ухудшит производительность приложений WPF.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\Microsoft.Net\\Framework64\\v3.0\\WPF\\PresentationFontCache.exe","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"GoogleChromeElevationService","{#SERVICE.DISPLAYNAME}":"Google Chrome Elevation Service (GoogleChromeElevationService)","{#SERVICE.DESCRIPTION}":"","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Google\\Chrome\\Application\\109.0.5414.168\\elevation_service.exe\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"gpsvc","{#SERVICE.DISPLAYNAME}":"Клиент групповой политики","{#SERVICE.DESCRIPTION}":"Данная служба отвечает за применение параметров, настроенных администраторами для компьютеров и пользователей с помощью компонента \"Групповая политика\". Если эта служба отключена, параметры не будут применяться, а приложениями и компонентами будет невозможно управлять через групповую политику. В этом случае могут не работать компоненты или приложения, зависящие от компонента \"Групповая политика\".","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"gupdate","{#SERVICE.DISPLAYNAME}":"Служба Google Update (gupdate)","{#SERVICE.DESCRIPTION}":"Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или остановить эту службу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта служба удаляется автоматически, если нет ПО Google, которое ее использует.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Google\\Update\\GoogleUpdate.exe\" /svc","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"gupdatem","{#SERVICE.DISPLAYNAME}":"Служба Google Update (gupdatem)","{#SERVICE.DESCRIPTION}":"Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или остановить эту службу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта служба удаляется автоматически, если нет ПО Google, которое ее использует.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Google\\Update\\GoogleUpdate.exe\" /medsvc","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"hasplms","{#SERVICE.DISPLAYNAME}":"Sentinel LDK License Manager","{#SERVICE.DESCRIPTION}":"Manages licenses secured by Sentinel LDK.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\hasplms.exe  -run","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"hidserv","{#SERVICE.DISPLAYNAME}":"Доступ к HID-устройствам","{#SERVICE.DESCRIPTION}":"Активирует и поддерживает использование клавиш быстрого вызова на клавиатурах, пультов дистанционного управления и других устройств мультимедиа. Отключение этой службы не рекомендуется.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"hkmsvc","{#SERVICE.DISPLAYNAME}":"Управление сертификатами и ключом работоспособности","{#SERVICE.DESCRIPTION}":"Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent). Технологии применения, использующие сертификаты X.509, могут неправильно работать с данной службой.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"IEEtwCollectorService","{#SERVICE.DISPLAYNAME}":"Служба сборщика ETW Internet Explorer","{#SERVICE.DESCRIPTION}":"Служба сборщика ETW для Internet Explorer. Собирает в реальном времени события ETW и обрабатывает их.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\IEEtwCollector.exe /V","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"IISADMIN","{#SERVICE.DISPLAYNAME}":"Служба IIS Admin","{#SERVICE.DESCRIPTION}":"Позволяет этому серверу администрировать метабазу IIS. В метабазе IIS хранятся конфигурации для SMTP и FTP-служб. Если данная служба остановлена, сервер не может настраивать конфигурацию SMTP или FTP. Если служба отключена, все явно зависящие от нее службы не смогут запуститься.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\inetsrv\\inetinfo.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"IKEEXT","{#SERVICE.DISPLAYNAME}":"Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности","{#SERVICE.DESCRIPTION}":"Служба IKEEXT содержит модули для работы с ключами в Интернете (IKE) и по протоколу IP с проверкой подлинности (AuthIP). Эти модули для работы с ключами используются при проверке подлинности и обмене ключами в протоколе безопасности IP (IPsec). Остановка или отключение службы IKEEXT ведет к отключению обмена ключами IKE и AuthIP с другими компьютерами. Как правило, IPsec настроен на использование IKE или AuthIP; таким образом, остановка или отключение службы IKEEXT может привести к сбою в работе IPsec и поставить под угрозу безопасность системы. Настоятельно рекомендуется, чтобы служба IKEEXT была включена.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"iphlpsvc","{#SERVICE.DISPLAYNAME}":"Вспомогательная служба IP","{#SERVICE.DESCRIPTION}":"Обеспечивает возможность туннельного подключения с помощью технологий туннелирования для IP версии 6 (6to4, ISATAP, порты прокси и Teredo), а также IP-HTTPS. Если остановить эту службу, компьютер не сможет использовать дополнительные возможности подключения, предоставляемые этими технологиями.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetSvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"KDService","{#SERVICE.DISPLAYNAME}":"KDService","{#SERVICE.DESCRIPTION}":"Notification service for printers and MFPs","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files\\KDService\\bin\\KDService.exe\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"KeyIso","{#SERVICE.DISPLAYNAME}":"Изоляция ключей CNG","{#SERVICE.DESCRIPTION}":"Служба изоляции ключей CNG размещается в процессе LSA. Эта служба обеспечивает изоляцию процесса ключа для закрытых ключей и связанных операций криптографии, как того требуют общие критерии. Эта служба хранит и использует долгоживущие ключи в безопасном процессе в соответствии с требованиями общих критериев.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\lsass.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"klnagent","{#SERVICE.DISPLAYNAME}":"Агент администрирования Kaspersky Security Center 11","{#SERVICE.DESCRIPTION}":"Агент администрирования осуществляет взаимодействие между Сервером администрирования и программами \"Лаборатории Касперского\", установленными на устройствах.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Kaspersky Lab\\NetworkAgent\\klnagent.exe\" ","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"KPSSVC","{#SERVICE.DISPLAYNAME}":"Служба прокси-сервера центра распространения ключей (KPS)","{#SERVICE.DESCRIPTION}":"Служба прокси-сервера центра распространения ключей выполняется на пограничных серверах для отправки сообщений по протоколу Kerberos контроллерам домена в корпоративной сети через прокси-сервер.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k KpsSvcGroup","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"ksnproxy","{#SERVICE.DISPLAYNAME}":"Прокси-сервер Kaspersky Security Network","{#SERVICE.DESCRIPTION}":"Прокси-сервер KSN.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Kaspersky Lab\\NetworkAgent\\ksnproxy.exe\" ","{#SERVICE.USER}":"NT SERVICE\\ksnproxy","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"KtmRm","{#SERVICE.DISPLAYNAME}":"KtmRm для координатора распределенных транзакций","{#SERVICE.DESCRIPTION}":"Координирует транзакции между MS DTC и диспетчером транзакций ядра (KTM). Если данная служба не требуется, рекомендуется не запускать ее. Если она потребуется, MS DTC или KTM автоматически запустят ее. Если служба отключена, то при взаимодействии MS DTC с диспетчером транзакций ядра будут возникать ошибки и запуск всех служб, явно зависящих от нее, станет невозможным.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetworkServiceAndNoImpersonation","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"LanmanServer","{#SERVICE.DISPLAYNAME}":"Сервер","{#SERVICE.DESCRIPTION}":"Поддерживает общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если данная служба отключена, не удастся запустить любые явно зависимые службы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"LanmanWorkstation","{#SERVICE.DISPLAYNAME}":"Рабочая станция","{#SERVICE.DESCRIPTION}":"Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB. Если данная служба будет остановлена, эти подключения станут недоступными. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"lltdsvc","{#SERVICE.DISPLAYNAME}":"Тополог канального уровня","{#SERVICE.DESCRIPTION}":"Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений), а также метаданные, описывающие каждый компьютер и устройство.  Если эта служба отключена, карта сети будет работать неправильно.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"lmhosts","{#SERVICE.DISPLAYNAME}":"Модуль поддержки NetBIOS через TCP/IP","{#SERVICE.DESCRIPTION}":"Осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, позволяя пользователям получать общий доступ к файлам, принтерам, а также подключаться к сети. Если данная служба остановлена, эти функции могут быть недоступны. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"LSM","{#SERVICE.DISPLAYNAME}":"Диспетчер локальных сеансов","{#SERVICE.DESCRIPTION}":"Основная служба Windows, которая управляет локальными сеансами пользователей. Остановка или отключение этой службы приведет к нестабильной работе системы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"MMCSS","{#SERVICE.DISPLAYNAME}":"Планировщик классов мультимедиа","{#SERVICE.DESCRIPTION}":"Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. Это предназначено, в основном, для приложений мультимедиа.  Если эта служба остановлена, отдельным задачам возвращается их приоритет по умолчанию.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"MozillaMaintenance","{#SERVICE.DISPLAYNAME}":"Mozilla Maintenance Service","{#SERVICE.DESCRIPTION}":"Служба поддержки Mozilla гарантирует, что на вашем компьютере всегда будет стоять самая новая и наиболее безопасная версия Mozilla Firefox. Своевременное обновление Firefox очень важно для обеспечения вашей безопасности в Интернете, поэтому Mozilla настоятельно рекомендует вам держать эту службу включённой.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\Mozilla Maintenance Service\\maintenanceservice.exe\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"MpsSvc","{#SERVICE.DISPLAYNAME}":"Брандмауэр Windows","{#SERVICE.DESCRIPTION}":"Брандмауэр Windows помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или сеть.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNoNetwork","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"MSDTC","{#SERVICE.DISPLAYNAME}":"Координатор распределенных транзакций","{#SERVICE.DESCRIPTION}":"Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если остановить данную службу, то такие транзакции будут выполняться с ошибкой. Если данная служба отключена, то запуск любых явно зависящих от нее служб станет невозможен.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\msdtc.exe","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"MSiSCSI","{#SERVICE.DISPLAYNAME}":"Служба инициатора Майкрософт iSCSI","{#SERVICE.DESCRIPTION}":"Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI. Если эта служба остановлена, компьютер не сможет выполнить вход в систему или получить доступ к целевым устройствам iSCSI. Если данная служба отключена, ни одну явно зависящую от нее службу запустить не удастся.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"msiserver","{#SERVICE.DISPLAYNAME}":"Установщик Windows","{#SERVICE.DESCRIPTION}":"Позволяет добавлять, изменять и удалять приложения, предоставленные пакетом установщика Windows (*.msi, *.msp). Если эта служба отключена, запуск любых явно зависящих от нее служб невозможен.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\msiexec.exe /V","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"MSSQL$MICROSOFT##WID","{#SERVICE.DISPLAYNAME}":"Внутренняя база данных Windows","{#SERVICE.DESCRIPTION}":"Обеспечивает поддержку служб внутренней реляционной базы данных для использования функциями и ролями Windows Server.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\WID\\Binn\\sqlservr.exe -SMSWIN8.SQLWID -sMICROSOFT##WID","{#SERVICE.USER}":"NT SERVICE\\MSSQL$MICROSOFT##WID","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"napagent","{#SERVICE.DISPLAYNAME}":"Агент защиты сетевого доступа","{#SERVICE.DESCRIPTION}":"Агент службы защиты доступа к сети собирает и управляет сведениями о работоспособности клиентских компьютеров в сети. Собранные данным агентом сведения используются для подтверждения того, что на клиентском компьютере есть необходимое программное обеспечение и используются нужные параметры. Если клиентский компьютер не соответствует политике работоспособности, то он может получить ограниченный доступ в сеть до обновления его конфигурации. В зависимости от конфигурации политики работоспособности клиентские компьютеры могут обновляться автоматически, поэтому пользователи быстро снова получают полный сетевой доступ без необходимости обновлять компьютер вручную.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"NcaSvc","{#SERVICE.DISPLAYNAME}":"Помощник по подключению к сети","{#SERVICE.DESCRIPTION}":"Вывод уведомления о состоянии DirectAccess для компонентов пользовательского интерфейса","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetSvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"NcbService","{#SERVICE.DISPLAYNAME}":"Посредник подключений к сети","{#SERVICE.DESCRIPTION}":"Подключения к посредникам, позволяющие приложениям Магазина Windows получать уведомления из Интернета.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Net Driver HPZ12","{#SERVICE.DISPLAYNAME}":"Net Driver HPZ12","{#SERVICE.DESCRIPTION}":"","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k HPZ12","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"Netlogon","{#SERVICE.DISPLAYNAME}":"Сетевой вход в систему","{#SERVICE.DESCRIPTION}":"Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб. Если эта служба остановлена, компьютер может быть неспособен проверять подлинность пользователей и служб и контроллер домена не может регистрировать DNS-записи. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\lsass.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"Netman","{#SERVICE.DISPLAYNAME}":"Сетевые подключения","{#SERVICE.DESCRIPTION}":"Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей свойства локальной сети и подключений удаленного доступа.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"netprofm","{#SERVICE.DISPLAYNAME}":"Служба списка сетей","{#SERVICE.DESCRIPTION}":"Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"NetTcpPortSharing","{#SERVICE.DISPLAYNAME}":"Служба общего доступа к портам Net.Tcp","{#SERVICE.DESCRIPTION}":"Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\SMSvcHost.exe","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"NlaSvc","{#SERVICE.DISPLAYNAME}":"Служба сведений о подключенных сетях","{#SERVICE.DESCRIPTION}":"Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений. Если данная служба будет остановлена, сведения о конфигурации могут стать недоступными. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"nsi","{#SERVICE.DISPLAYNAME}":"Служба интерфейса сохранения сети","{#SERVICE.DESCRIPTION}":"Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.) клиентам пользовательских режимов. Остановка этой службы вызовет отключение от сети. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"PDF24","{#SERVICE.DISPLAYNAME}":"PDF24","{#SERVICE.DESCRIPTION}":"PDF24 Printer Service","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files\\PDF24\\pdf24.exe\" -service","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"PerfHost","{#SERVICE.DISPLAYNAME}":"Хост библиотеки счетчика производительности","{#SERVICE.DESCRIPTION}":"Позволяет удаленным пользователям и 64-разрядным процессам запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\SysWow64\\perfhost.exe","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"pla","{#SERVICE.DISPLAYNAME}":"Журналы и оповещения производительности","{#SERVICE.DESCRIPTION}":"Служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение. Если данная служба остановлена, все сведения о производительности не собираются. Если данная служба отключена, все явно зависящие от нее службы запущены не будут.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalServiceNoNetwork","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"PlugPlay","{#SERVICE.DISPLAYNAME}":"Plug and Play","{#SERVICE.DESCRIPTION}":"Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму. Остановка или отключение этой службы может привести к нестабильной работе системы.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Pml Driver HPZ12","{#SERVICE.DISPLAYNAME}":"Pml Driver HPZ12","{#SERVICE.DESCRIPTION}":"","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k HPZ12","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"PolicyAgent","{#SERVICE.DISPLAYNAME}":"Агент политики IPsec","{#SERVICE.DESCRIPTION}":"Безопасность протокола IP (IPsec) поддерживает проверку подлинности кэширующих узлов на сетевом уровне, проверку подлинности источника данных, проверку целостности данных, их конфиденциальность (шифрование) и защиту повторения.  Эта служба вводит в действие политики IPsec, созданные с помощью оснастки \"Политики IP-безопасности\" или средством командной строки \"netsh ipsec\".  Остановка этой службы может привести к возникновению проблем с сетевыми подключениями, если политика требует, чтобы соединения использовали IPsec.  Кроме того, если остановлена эта служба, то удаленное управление брандмауэром Windows недоступно.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k NetworkServiceNetworkRestricted","{#SERVICE.USER}":"NT Authority\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Power","{#SERVICE.DISPLAYNAME}":"Питание","{#SERVICE.DESCRIPTION}":"Управляет политикой питания и отправкой уведомлений политики питания.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"PrintNotify","{#SERVICE.DISPLAYNAME}":"Расширения и уведомления для принтеров","{#SERVICE.DESCRIPTION}":"Эта служба открывает пользовательские диалоговые окна для принтеров и обрабатывает уведомления от удаленного сервера печати или принтера. Если вы ее отключите, то не сможете видеть расширения и уведомления для принтеров.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k print","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"ProfSvc","{#SERVICE.DISPLAYNAME}":"Служба профилей пользователей","{#SERVICE.DESCRIPTION}":"Эта служба отвечает за загрузку и выгрузку профилей пользователей. Если эту службу остановить или отключить, пользователи не смогут входить в систему и выходить из нее, в приложениях могут возникать проблемы при обращении к данным пользователей, а компоненты, зарегистрированные для получения уведомлений о событиях профилей, не будут их получать.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"RasAuto","{#SERVICE.DISPLAYNAME}":"Диспетчер автоматических подключений удаленного доступа","{#SERVICE.DESCRIPTION}":"Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"RasMan","{#SERVICE.DISPLAYNAME}":"Диспетчер подключений удаленного доступа","{#SERVICE.DESCRIPTION}":"Управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Интернету или другим удаленным сетям. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"RDMS","{#SERVICE.DISPLAYNAME}":"Управление удаленными рабочими столами","{#SERVICE.DESCRIPTION}":"Служба управления для служб удаленных рабочих столов","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k NetworkServiceRemoteDesktopPublishing","{#SERVICE.USER}":"NT Authority\\NetworkService","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"RemoteAccess","{#SERVICE.DISPLAYNAME}":"Маршрутизация и удаленный доступ","{#SERVICE.DESCRIPTION}":"Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"RemoteRegistry","{#SERVICE.DISPLAYNAME}":"Удаленный реестр","{#SERVICE.DESCRIPTION}":"Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k localService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"RpcEptMapper","{#SERVICE.DISPLAYNAME}":"Сопоставитель конечных точек RPC","{#SERVICE.DESCRIPTION}":"Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта. Если эта служба остановлена или отключена, программы, использующие службы удаленного вызова процедур (RPC), не смогут работать.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k RPCSS","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"RpcLocator","{#SERVICE.DISPLAYNAME}":"Локатор удаленного вызова процедур (RPC)","{#SERVICE.DESCRIPTION}":"В Windows 2003 и более ранних версиях Windows служба \"Локатор удаленного вызова процедур (RPC)\" управляла базой данных службы имен RPC. В Windows Vista и более поздних версиях Windows эта служба не выполняет каких-либо функций и присутствует для обеспечения совместимости с устаревшими приложениями.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\locator.exe","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"RpcSs","{#SERVICE.DISPLAYNAME}":"Удаленный вызов процедур (RPC)","{#SERVICE.DESCRIPTION}":"Служба RPCSS — это диспетчер служб для COM- и DCOM-серверов. Она выполняет запросы активации объектов, разрешение экспортера объектов и распределенный сбор мусора для этих серверов. Если отключить или остановить эту службу, то программы, использующие COM или DCOM, будут работать неправильно. Отключать службу RPCSS не рекомендуется.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k rpcss","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"RSoPProv","{#SERVICE.DISPLAYNAME}":"Поставщик результирующей политики (RSoP)","{#SERVICE.DESCRIPTION}":"Сетевая служба, обрабатывающая запросы на имитацию применения параметров групповой политики для конечного пользователя или компьютера в различных ситуациях и вычисляющая результирующие параметры политики.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\RSoPProv.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"sacsvr","{#SERVICE.DISPLAYNAME}":"Модуль поддержки специальной консоли администрирования","{#SERVICE.DESCRIPTION}":"Предоставляет администраторам удаленный доступ к командной строке с использованием службы аварийного управления.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SamSs","{#SERVICE.DISPLAYNAME}":"Диспетчер учетных записей безопасности","{#SERVICE.DESCRIPTION}":"Запуск этой службы служит для других служб сигналом о том, что диспетчер учетных записей безопасности (SAM) готов к приему запросов.  При отключении данной службы другие службы в системе не получат уведомления о готовности SAM, что в свою очередь может помешать корректному запуску этих служб. Не следует отключать эту службу.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\lsass.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"SCardSvr","{#SERVICE.DISPLAYNAME}":"Смарт-карта","{#SERVICE.DESCRIPTION}":"Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceAndNoImpersonation","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"ScDeviceEnum","{#SERVICE.DISPLAYNAME}":"Служба перечисления устройств чтения смарт-карт","{#SERVICE.DESCRIPTION}":"Создает узлы программного устройства для всех устройств чтения смарт-карт, доступных в указанном сеансе. Если эта служба отключена, перечисление устройств чтения смарт-карт API-интерфейсами WinRT будет недоступно.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Schedule","{#SERVICE.DISPLAYNAME}":"Планировщик заданий","{#SERVICE.DESCRIPTION}":"Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Данная служба также отвечает за выполнение нескольких критически важных системных задач Windows. Если эта служба остановлена, эти задачи не могут быть запущены в установленное расписанием время. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"SCPolicySvc","{#SERVICE.DISPLAYNAME}":"Политика удаления смарт-карт","{#SERVICE.DESCRIPTION}":"Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"seclogon","{#SERVICE.DISPLAYNAME}":"Вторичный вход в систему","{#SERVICE.DESCRIPTION}":"Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SENS","{#SERVICE.DISPLAYNAME}":"Служба уведомления о системных событиях","{#SERVICE.DESCRIPTION}":"Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"SessionEnv","{#SERVICE.DISPLAYNAME}":"Настройка сервера удаленных рабочих столов","{#SERVICE.DESCRIPTION}":"Служба настройки сервера удаленных рабочих столов (RDCS) отвечает за все действия, связанные с настройкой и обслуживанием сеансов служб удаленных рабочих столов и удаленного доступа, для которых необходим контекст SYSTEM. Это касается временных папок сеансов, тем и сертификатов удаленных рабочих столов.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SharedAccess","{#SERVICE.DISPLAYNAME}":"Общий доступ к подключению к Интернету (ICS)","{#SERVICE.DESCRIPTION}":"Предоставляет службы трансляции сетевых адресов, адресации, разрешения имен и службы предотвращения вторжения для домашней сети или сети небольшого офиса.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"ShellHWDetection","{#SERVICE.DISPLAYNAME}":"Определение оборудования оболочки","{#SERVICE.DESCRIPTION}":"Предоставляет уведомления для событий автозапуска на различных устройствах.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"smphost","{#SERVICE.DISPLAYNAME}":"SMP дисковых пространств (Майкрософт)","{#SERVICE.DESCRIPTION}":"Служба узла для поставщика управления дисковыми пространствами (Майкрософт). Если эта служба остановлена или отключена, дисковыми пространствами невозможно управлять.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k smphost","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SNMPTRAP","{#SERVICE.DISPLAYNAME}":"Ловушка SNMP","{#SERVICE.DESCRIPTION}":"Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенными на этом компьютере. Если эта служба остановлена, программы на основе SNMP на данном компьютере перестанут получать сообщения перехвата. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\snmptrap.exe","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Spooler","{#SERVICE.DISPLAYNAME}":"Диспетчер печати","{#SERVICE.DESCRIPTION}":"Эта служба позволяет ставить задания печати в очередь и обеспечивает взаимодействие с принтером. Если ее отключить, вы не сможете выполнять печать и видеть свои принтеры.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\spoolsv.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"sppsvc","{#SERVICE.DISPLAYNAME}":"Защита программного обеспечения","{#SERVICE.DESCRIPTION}":"Разрешает скачивание, установку и принудительное применение цифровых лицензий для Windows и приложений Windows. Если служба отключена, возможно, операционная система и лицензированные приложения будут работать в режиме уведомления. Настоятельно рекомендуется не отключать службу защиты программного обеспечения.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\sppsvc.exe","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"SrmReports","{#SERVICE.DISPLAYNAME}":"Диспетчер отчетов хранилища файлового сервера","{#SERVICE.DESCRIPTION}":"Служба диспетчера отчетов хранилища файлового сервера реализует функциональность для выполнения отчетов хранилища файлового сервера, задач управления файлами и классификации файлов. Служба запускается, когда наступает время начала одной из этих задач, и останавливается после завершения отчета или задачи.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\srmhost.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SrmSvc","{#SERVICE.DISPLAYNAME}":"Диспетчер ресурсов файлового сервера","{#SERVICE.DESCRIPTION}":"Реализует протокол FSRM для управления ресурсами хранилища. Управляет квотами, фильтрами блокировки файлов, отчетами хранилища, задачами управления файлами и классификацией файлов. Служба диспетчера ресурсов файлового сервера (FSRM) предоставляет доступ к этим возможностям посредством COM-поставщиков с программированием сценариев. Когда служба FSRM не выполняется, квоты, фильтры блокировки файлов, отчеты хранилища, задачи управления файлами и классификация неактивны или не применяются.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k srmsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"SSDPSRV","{#SERVICE.DISPLAYNAME}":"Обнаружение SSDP","{#SERVICE.DESCRIPTION}":"Обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP. Также объявляет устройства и службы SSDP, работающие на локальном компьютере. Если эта служба остановлена, обнаружение устройств, использующих SSDP, не будет выполняться. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceAndNoImpersonation","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"SstpSvc","{#SERVICE.DISPLAYNAME}":"Служба SSTP","{#SERVICE.DESCRIPTION}":"Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN. Если эта служба отключена, пользователи не смогут использовать SSTP для доступа к удаленным серверам.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"stisvc","{#SERVICE.DISPLAYNAME}":"Служба загрузки изображений Windows (WIA)","{#SERVICE.DESCRIPTION}":"Обеспечивает службы получения изображений со сканеров и цифровых камер","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k imgsvc","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"svsvc","{#SERVICE.DISPLAYNAME}":"Быстрая проверка","{#SERVICE.DESCRIPTION}":"Проверяет потенциальные повреждения файловой системы.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"swprv","{#SERVICE.DISPLAYNAME}":"Программный поставщик теневого копирования (Microsoft)","{#SERVICE.DESCRIPTION}":"Управляет программным созданием теневых копий службой теневого копирования тома. Если эта служба остановлена, то управление программным созданием теневых копий невозможно. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k swprv","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SysMain","{#SERVICE.DISPLAYNAME}":"Superfetch","{#SERVICE.DESCRIPTION}":"Поддерживает и улучшает производительность системы.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"SystemEventsBroker","{#SERVICE.DISPLAYNAME}":"Брокер системных событий","{#SERVICE.DESCRIPTION}":"Координирует выполнение фоновой работы для приложения WinRT. Если эта служба остановлена или отключена, фоновую работу невозможно инициировать.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k DcomLaunch","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"TabletInputService","{#SERVICE.DISPLAYNAME}":"Служба сенсорной клавиатуры и панели рукописного ввода","{#SERVICE.DESCRIPTION}":"Обеспечивает функционирование пера и рукописного ввода для сенсорной клавиатуры и панели рукописного ввода","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k TabletInputServiceGroup","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"TapiSrv","{#SERVICE.DISPLAYNAME}":"Телефония","{#SERVICE.DESCRIPTION}":"Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k tapisrv","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"TermService","{#SERVICE.DISPLAYNAME}":"Службы удаленных рабочих столов","{#SERVICE.DESCRIPTION}":"Разрешает пользователям интерактивное подключение к удаленному компьютеру. Удаленный рабочий стол и сервер, обслуживающий сеансы подключения к удаленному рабочему столу, зависят от данной службы. Чтобы запретить удаленное использование данного компьютера, необходимо открыть панель управления, дважды щелкнуть компонент \"Свойства системы\" и затем на вкладке \"Удаленный доступ\" снять соответствующие флажки.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k termsvcs","{#SERVICE.USER}":"NT Authority\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Themes","{#SERVICE.DISPLAYNAME}":"Темы","{#SERVICE.DESCRIPTION}":"Управление темами оформления.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"THREADORDER","{#SERVICE.DISPLAYNAME}":"Сервер упорядочения потоков","{#SERVICE.DESCRIPTION}":"Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"TieringEngineService","{#SERVICE.DISPLAYNAME}":"Управление уровнями хранилища","{#SERVICE.DESCRIPTION}":"Оптимизирует размещение данных в уровнях хранилища всех многоуровневых пространств в системе.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\TieringEngineService.exe","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"TimeBroker","{#SERVICE.DISPLAYNAME}":"Брокер времени","{#SERVICE.DESCRIPTION}":"Координирует выполнение фоновой работы для приложения WinRT. Если эта служба остановлена или отключена, фоновую работу невозможно инициировать.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceAndNoImpersonation","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"TrkWks","{#SERVICE.DISPLAYNAME}":"Клиент отслеживания изменившихся связей","{#SERVICE.DESCRIPTION}":"Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в сети.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"TrustedInstaller","{#SERVICE.DISPLAYNAME}":"Установщик модулей Windows","{#SERVICE.DESCRIPTION}":"Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов. Если эта служба отключена, установка или удаление обновлений Windows могут не работать на этом компьютере.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\servicing\\TrustedInstaller.exe","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"TScPubRPC","{#SERVICE.DISPLAYNAME}":"Управление подключениями к удаленным рабочим столам и приложениям RemoteApp","{#SERVICE.DESCRIPTION}":"Управляет предоставлением пользователям ресурсов приложений RemoteApp и подключений рабочих столов","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetworkServiceRemoteDesktopPublishing","{#SERVICE.USER}":"NT Authority\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"Tssdis","{#SERVICE.DISPLAYNAME}":"Посредник подключений к удаленному рабочему столу","{#SERVICE.DESCRIPTION}":"Позволяет перенаправить запрос пользователя на подключение соответствующему серверу узла сеансов удаленных рабочих столов в кластере. Если эта служба остановлена, то запросы на подключение будут направляться первому доступному серверу.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\tssdis.exe","{#SERVICE.USER}":"NT Authority\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"UALSVC","{#SERVICE.DISPLAYNAME}":"Служба ведения журнала доступа пользователей","{#SERVICE.DESCRIPTION}":"Эта служба регистрирует (в виде IP-адресов и имен пользователей) уникальные клиентские запросы на доступ, отправляемые продуктами или ролями на локальном сервере. Эту информацию могут через Powershell запрашивать администраторы, которым требуется оценить количество клиентских запросов к серверному программному обеспечению для автономного управления клиентскими лицензиями. Остановка службы не влияет на запросы исторических данных (см. шаги по удалению исторических данных в документации по поддержке). Локальному системному администратору требуется изучить условия лицензионного соглашения на использование Windows Server, чтобы определить количество клиентских лицензий, необходимых для надлежащего лицензирования серверного программного обеспечения; использование службы и данных UAL не изменяет эту обязанность.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":1,"{#SERVICE.STARTUPNAME}":"automatic delayed"},{"{#SERVICE.NAME}":"UI0Detect","{#SERVICE.DISPLAYNAME}":"Обнаружение интерактивных служб","{#SERVICE.DESCRIPTION}":"Включает уведомление пользователя о необходимости пользовательского ввода для интерактивных служб, которое предоставляет доступ к диалоговым окнам, созданным интерактивными службами, по мере их появления. Если данная служба будет остановлена, уведомления новых диалоговых окон интерактивных служб не будут работать, и доступ к диалоговым окнам интерактивных служб станет невозможен. Если данная служба отключена, ни уведомления новых диалоговых окон интерактивных служб, ни доступ к этим окнам не будут работать.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\UI0Detect.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"UmRdpService","{#SERVICE.DISPLAYNAME}":"Перенаправитель портов пользовательского режима служб удаленных рабочих столов","{#SERVICE.DESCRIPTION}":"Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"upnphost","{#SERVICE.DISPLAYNAME}":"Узел универсальных PNP-устройств","{#SERVICE.DESCRIPTION}":"Позволяет размещать устройства UPnP на этом компьютере. Если эта служба остановлена, все UPnP-устройства прекратят работу, и добавить дополнительные устройства будет невозможно. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceAndNoImpersonation","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"VaultSvc","{#SERVICE.DISPLAYNAME}":"Диспетчер учетных данных","{#SERVICE.DESCRIPTION}":"Обеспечивает защищенное хранение и извлечение учетных данных пользователей, приложений и служебных пакетов.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\lsass.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vds","{#SERVICE.DISPLAYNAME}":"Виртуальный диск","{#SERVICE.DESCRIPTION}":"Предоставление служб управления дисками, томами, файловыми системами и массивами запоминающих устройств.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\vds.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmicguestinterface","{#SERVICE.DISPLAYNAME}":"Интерфейс гостевой службы Hyper-V","{#SERVICE.DESCRIPTION}":"Интерфейс для взаимодействия узла Hyper-V с определенными службами, которые выполняются на виртуальной машине.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmicheartbeat","{#SERVICE.DISPLAYNAME}":"Служба пульса (Hyper-V)","{#SERVICE.DESCRIPTION}":"Эта служба следит за состоянием виртуальной машины и регулярно генерирует пульс. Она помогает выявлять выполняющиеся виртуальные машины, которые перестали отвечать.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k ICService","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmickvpexchange","{#SERVICE.DISPLAYNAME}":"Служба обмена данными (Hyper-V)","{#SERVICE.DESCRIPTION}":"Служба предоставляет механизм обмена данными между виртуальной машиной и операционной системой физического компьютера.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmicrdv","{#SERVICE.DISPLAYNAME}":"Служба виртуализации удаленных рабочих столов Hyper-V","{#SERVICE.DESCRIPTION}":"Эта служба предоставляет платформу для обмена данными между виртуальной машиной и операционной системой физического компьютера.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k ICService","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmicshutdown","{#SERVICE.DISPLAYNAME}":"Служба завершения работы в качестве гостя (Hyper-V)","{#SERVICE.DESCRIPTION}":"Она также предоставляет механизм завершения работы операционной системы этой виртуальной машины с помощью интерфейса управления физического компьютера.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmictimesync","{#SERVICE.DISPLAYNAME}":"Служба синхронизации времени Hyper-V","{#SERVICE.DESCRIPTION}":"Служба синхронизует таймеры этой виртуальной машины и физического компьютера.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"vmicvss","{#SERVICE.DISPLAYNAME}":"Служба запросов на теневое копирование томов Hyper-V","{#SERVICE.DESCRIPTION}":"Согласовывает обмен данными, необходимыми при использовании службы теневого копирования томов для резервного копирования приложений и данных на этой виртуальной машине с операционной системы физического компьютера.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"VSS","{#SERVICE.DISPLAYNAME}":"Теневое копирование тома","{#SERVICE.DESCRIPTION}":"Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\vssvc.exe","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"W32Time","{#SERVICE.DISPLAYNAME}":"Служба времени Windows","{#SERVICE.DESCRIPTION}":"Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"w3logsvc","{#SERVICE.DISPLAYNAME}":"Служба ведения журналов W3C","{#SERVICE.DESCRIPTION}":"Обеспечивает ведение журналов W3C для служб IIS. Если эта служба остановлена, ведение журналов W3C, настроенное службой IIS, не осуществляется.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k apphost","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"W3SVC","{#SERVICE.DISPLAYNAME}":"Служба веб-публикаций","{#SERVICE.DESCRIPTION}":"Обеспечивает соединения через сеть и управление ими с помощью диспетчера служб IIS","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k iissvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"WAS","{#SERVICE.DISPLAYNAME}":"Служба активации Windows","{#SERVICE.DESCRIPTION}":"Служба активации Windows (WAS) обеспечивает активацию процессов, управление ресурсами и контроль работоспособности для активируемых сообщениями приложений.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k iissvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"Wcmsvc","{#SERVICE.DISPLAYNAME}":"Диспетчер подключений Windows","{#SERVICE.DESCRIPTION}":"Принимает решения об автоматическом подключении или отключении, исходя из доступных для ПК параметров подключения к сети, и позволяет управлять подключениями к сети с помощью параметров групповой политики.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalServiceNetworkRestricted","{#SERVICE.USER}":"NT Authority\\LocalService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"WcsPlugInService","{#SERVICE.DISPLAYNAME}":"Цветовая система Windows (WCS)","{#SERVICE.DESCRIPTION}":"Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков. Эти подключаемые модули представляют собой предоставленные сторонними поставщиками расширения модели устройства основных цветов цветовой системы Windows и модели сопоставления палитры. Остановка или отключение службы WcsPlugInService приведет к отключению этой возможности расширения. Система цветов Windows будет выполнять обработку в соответствии со своей основной моделью, а не обработку, предложенную поставщиком. Это может привести к неточному отображению цветов.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k wcssvc","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WdiServiceHost","{#SERVICE.DISPLAYNAME}":"Узел службы диагностики","{#SERVICE.DESCRIPTION}":"Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы. Если остановить эту службу, некоторые средства диагностики, зависящие от нее, не смогут работать.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WdiSystemHost","{#SERVICE.DISPLAYNAME}":"Узел системы диагностики","{#SERVICE.DESCRIPTION}":"Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. Если остановить эту службу, некоторые средства диагностики, зависящие от нее, не смогут работать.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WebClient","{#SERVICE.DISPLAYNAME}":"Веб-клиент","{#SERVICE.DESCRIPTION}":"Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k WebClientGroup","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":3,"{#SERVICE.STARTUPNAME}":"disabled"},{"{#SERVICE.NAME}":"Wecsvc","{#SERVICE.DISPLAYNAME}":"Сборщик событий Windows","{#SERVICE.DESCRIPTION}":"Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management. Сюда входят журналы событий Windows Vista, оборудование, а также источники с интерфейсом IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если эта служба остановлена или отключена, подписки на события не могут быть созданы и отправленные события не могут быть приняты.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WEPHOSTSVC","{#SERVICE.DISPLAYNAME}":"Служба узла поставщика шифрования Windows","{#SERVICE.DESCRIPTION}":"Служба узла поставщика шифрования Windows является брокером между функциями шифрования, предоставляемыми сторонними поставщиками, и процессами, которым требуется оценивать и применять политики EAS. При остановке этой службы станут недействительными проверки соответствия EAS, которые были установлены подключенными учетными записями почты","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k WepHostSvcGroup","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"wercplsupport","{#SERVICE.DISPLAYNAME}":"Поддержка элемента панели управления \"Отчеты о проблемах и их решениях\"","{#SERVICE.DESCRIPTION}":"Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления \"Отчеты о проблемах и их решениях\".","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WerSvc","{#SERVICE.DISPLAYNAME}":"Служба регистрации ошибок Windows","{#SERVICE.DESCRIPTION}":"Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем. Также разрешает создание журналов для служб диагностики и восстановления. Если эта служба остановлена, то могут не работать отчеты об ошибках и не отображаться результаты служб диагностики и восстановления.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k WerSvcGroup","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WiaRpc","{#SERVICE.DISPLAYNAME}":"События получения неподвижных изображений","{#SERVICE.DESCRIPTION}":"Запуск приложений, связанных с событиями загрузки неподвижных изображений.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WIDWriter","{#SERVICE.DISPLAYNAME}":"Модуль записи VSS внутренней базы данных Windows","{#SERVICE.DESCRIPTION}":"Предоставляет интерфейс резервного копирования и восстановления внутренней базы данных Windows с помощью инфраструктуры VSS платформы Windows.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\WID\\Binn\\sqlwriter.exe -w","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WinHttpAutoProxySvc","{#SERVICE.DISPLAYNAME}":"Служба автоматического обнаружения веб-прокси WinHTTP","{#SERVICE.DESCRIPTION}":"WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalService","{#SERVICE.USER}":"NT AUTHORITY\\LocalService","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Winmgmt","{#SERVICE.DISPLAYNAME}":"Инструментарий управления Windows","{#SERVICE.DESCRIPTION}":"Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"WinRM","{#SERVICE.DISPLAYNAME}":"Служба удаленного управления Windows (WS-Management)","{#SERVICE.DESCRIPTION}":"Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. WS-Management - стандартный протокол веб-служб для удаленного управления программным обеспечением и оборудованием. Служба WinRM прослушивает сеть на наличие запросов WS-Management и обрабатывает их. Для принятия сетевых запросов необходимо настроить службу WinRM с помощью средства командной строки \"winrm.cmd\" или через групповую политику. Служба WinRM предоставляет доступ к данным WMI и включает поддержку сбора событий. Работа службы необходима для сбора событий и подписки на события. Для передачи сообщений WinRM используются протоколы HTTP и HTTPS. Служба WinRM не зависит от служб IIS, однако по умолчанию использует тот же порт, что и IIS.  Служба WinRM резервирует префикс URL-адреса /wsman. Для предотвращения конфликтов со службами IIS размещенные на IIS веб-сайты не должны использовать префикс URL-адреса /wsman.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k NetworkService","{#SERVICE.USER}":"NT AUTHORITY\\NetworkService","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"wlidsvc","{#SERVICE.DISPLAYNAME}":"Помощник по входу в учетную запись Майкрософт","{#SERVICE.DESCRIPTION}":"Включение входа в систему на основе служб удостоверений учетных записей Майкрософт. Если эта служба остановлена, пользователи не смогут входить на компьютер с помощью своих учетных записей Майкрософт.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"wmiApSrv","{#SERVICE.DISPLAYNAME}":"Адаптер производительности WMI","{#SERVICE.DESCRIPTION}":"Предоставляет сведения библиотеки производительности от поставщиков инструментария управления Windows (WMI) клиентам сети. Эта служба доступна только при активации модуля поддержки данных производительности.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\wbem\\WmiApSrv.exe","{#SERVICE.USER}":"localSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WPDBusEnum","{#SERVICE.DISPLAYNAME}":"Служба перечислителя переносных устройств","{#SERVICE.DESCRIPTION}":"Применяет групповую политику к съемным запоминающим устройствам. Разрешает приложениям, таким как проигрыватель Windows Media и мастер импорта рисунков, передавать и синхронизировать содержание при использовании съемных запоминающих устройств.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"WSService","{#SERVICE.DISPLAYNAME}":"Служба Магазина Windows (WSService)","{#SERVICE.DESCRIPTION}":"Обеспечивает поддержку инфраструктуры для Магазина Windows. Эта служба запускается по требованию, и при ее отключении приложения, приобретенные с помощью Магазина Windows, не будут работать правильно.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\System32\\svchost.exe -k wsappx","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"wuauserv","{#SERVICE.DISPLAYNAME}":"Центр обновления Windows","{#SERVICE.DESCRIPTION}":"Включает обнаружение, скачивание и установку обновлений для Windows и других программ. Если эта служба отключена, пользователи данного компьютера не смогут использовать службу Центра обновления Windows либо возможности автоматического обновления и программы не смогут использовать API агента Центра обновления Windows (WUA).","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k netsvcs","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"wudfsvc","{#SERVICE.DISPLAYNAME}":"Windows Driver Foundation - User-mode Driver Framework","{#SERVICE.DESCRIPTION}":"Создает процессы драйверов пользовательского режима и управляет ими. Эту службу невозможно остановить.","{#SERVICE.STATE}":6,"{#SERVICE.STATENAME}":"stopped","{#SERVICE.PATH}":"C:\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":2,"{#SERVICE.STARTUPNAME}":"manual"},{"{#SERVICE.NAME}":"Zabbix Agent","{#SERVICE.DISPLAYNAME}":"Zabbix Agent","{#SERVICE.DESCRIPTION}":"","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\zabbix_agents_3.0.4.win\\bin\\win64\\zabbix_agentd.exe\" --config \"C:\\zabbix_agents_3.0.4.win\\bin\\win64\\zabbix_agentd.win.conf\"","{#SERVICE.USER}":"rad@plasma.local","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"OCS Inventory Service","{#SERVICE.DISPLAYNAME}":"OCS Inventory Service","{#SERVICE.DESCRIPTION}":"Service starting periodically OCS Inventory NG Agent for Windows","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files (x86)\\OCS Inventory Agent\\OcsService.exe\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"},{"{#SERVICE.NAME}":"glpi-agent","{#SERVICE.DISPLAYNAME}":"glpi-agent","{#SERVICE.DESCRIPTION}":" is an inventory agent. It is intended to upload system inventory toward a GLPI server on a regular basis.","{#SERVICE.STATE}":0,"{#SERVICE.STATENAME}":"running","{#SERVICE.PATH}":"\"C:\\Program Files\\GLPI-Agent\\perl\\bin\\glpi-agent.exe\" -I\"C:\\Program Files\\GLPI-Agent\\perl\\agent\" -I\"C:\\Program Files\\GLPI-Agent\\perl\\site\\lib\" -I\"C:\\Program Files\\GLPI-Agent\\perl\\vendor\\lib\" -I\"C:\\Program Files\\GLPI-Agent\\perl\\lib\" \"C:\\Program Files\\GLPI-Agent\\perl\\bin\\glpi-win32-service\"","{#SERVICE.USER}":"LocalSystem","{#SERVICE.STARTUP}":0,"{#SERVICE.STARTUPNAME}":"automatic"}]}]
service.info[Zabbix Agent]                    [u|0]
service_state[Zabbix Agent]                   [u|0]
services                                      [s|AdobeARMservice
AeLookupSvc
ALG
AppHostSvc
AppIDSvc
Appinfo
AppMgmt
AppReadiness
AppXSvc
apsd_vo_32 login server
aspnet_state
AudioEndpointBuilder
Audiosrv
AVP.KES.12.11
avpsus.KES.12.11
AxInstSV
Bareos-fd
BFE
BITS
BrokerInfrastructure
Browser
CertPropSvc
COMSysApp
CryptSvc
CscService
DcomLaunch
defragsvc
DeviceAssociationService
DeviceInstall
Dhcp
DiagTrack
Dnscache
dot3svc
DPS
DsmSvc
Eaphost
EFS
EventLog
EventSystem
fdPHost
FDResPub
FontCache
FontCache3.0.0.0
GoogleChromeElevationService
gpsvc
gupdate
gupdatem
hasplms
hidserv
hkmsvc
IEEtwCollectorService
IISADMIN
IKEEXT
iphlpsvc
KDService
KeyIso
klnagent
KPSSVC
ksnproxy
KtmRm
LanmanServer
LanmanWorkstation
lltdsvc
lmhosts
LSM
MMCSS
MozillaMaintenance
MpsSvc
MSDTC
MSiSCSI
msiserver
MSSQL$MICROSOFT##WID
napagent
NcaSvc
NcbService
Net Driver HPZ12
Netlogon
Netman
netprofm
NetTcpPortSharing
NlaSvc
nsi
PDF24
PerfHost
pla
PlugPlay
Pml Driver HPZ12
PolicyAgent
Power
PrintNotify
ProfSvc
RasAuto
RasMan
RDMS
RemoteAccess
RemoteRegistry
RpcEptMapper
RpcLocator
RpcSs
RSoPProv
sacsvr
SamSs
SCardSvr
ScDeviceEnum
Schedule
SCPolicySvc
seclogon
SENS
SessionEnv
SharedAccess
ShellHWDetection
smphost
SNMPTRAP
Spooler
sppsvc
SrmReports
SrmSvc
SSDPSRV
SstpSvc
stisvc
svsvc
swprv
SysMain
SystemEventsBroker
TabletInputService
TapiSrv
TermService
Themes
THREADORDER
TieringEngineService
TimeBroker
TrkWks
TrustedInstaller
TScPubRPC
Tssdis
UALSVC
UI0Detect
UmRdpService
upnphost
VaultSvc
vds
vmicguestinterface
vmicheartbeat
vmickvpexchange
vmicrdv
vmicshutdown
vmictimesync
vmicvss
VSS
W32Time
w3logsvc
W3SVC
WAS
Wcmsvc
WcsPlugInService
WdiServiceHost
WdiSystemHost
WebClient
Wecsvc
WEPHOSTSVC
wercplsupport
WerSvc
WiaRpc
WIDWriter
WinHttpAutoProxySvc
Winmgmt
WinRM
wlidsvc
wmiApSrv
WPDBusEnum
WSService
wuauserv
wudfsvc
Zabbix Agent
OCS Inventory Service
glpi-agent
]
perf_counter[\System\Processes]               [m|ZBX_NOTSUPPORTED] [Invalid performance counter format.]
proc_info[svchost.exe]                        [d|54397.714286]
wmi.get[root\cimv2,select Caption from Win32_OperatingSystem] [t|Microsoft Windows Server 2012 R2 Standard]
net.tcp.service[ssh,127.0.0.1,22]             [u|0]
net.tcp.service.perf[ssh,127.0.0.1,22]        [d|0.000000]
net.udp.service[ntp,127.0.0.1,123]            [u|0]
net.udp.service.perf[ntp,127.0.0.1,123]       [d|0.000000]
system.hostname                               [s|TERM-1]