Instrumental de administración de Windows (Windows Management Instrumentation):

Ejecutado por svchost.exe: Proporciona una interfaz común y un modelo de objeto para tener acceso a la información de administración acerca de un sistema operativo, dispositivos, aplicaciones y servicios. Si se detiene este servicio, la mayoría del software basado en Windows no funcionará correctamente. Si este servicio está deshabilitado, cualquier servicio que explícitamente dependa de él no podrá iniciarse.

No es recomendable detener este servicio, así que lo dejamos en Automático. Llamada a procedimiento remoto (RPC – Remote procedure call): Ejecutado por svchost.exe, ofrece el asignadorde punto final y otros servicios RPC diversos. Este servicio es fundamental para el funcionamiento del sistema, lo dejaremos en automático.

Localizador de llamadas a procedimiento remoto (RPC – Remote procedure call locator): Ejecutado por locutor.exe, administra la base dedatos de servicios de nombres RPC. Realmente no tiene utilidad, así que lo detendremos y lo pondremos en manual.

Medios de almacenamiento extraíbles (Removable storage): Ejecutado por svchost.exe, no tiene mayor uso, lo podemos dejar en manual.

Mensajero (Messenger): Ejecutado por svchost.exe, Transmite mensajes del servicio de alertas y el comando net send entre clientes y servidores. Este servicio no está relacionado con Windows Messenger. Si se detiene el servicio, no se transmitirán los mensajes de alerta. Si se deshabilita el servicio, no se podrá iniciar ninguno de los servicios que dependan explícitamente de él. Lo podemos dejar en manual.

MS Software Shadow Copy Provider: Ejecutado por dllhost.exe, Administra instantáneas de volumen basadas en software y tomadas por el Servicio de instantáneas de volumen. Si se detiene el servicio, no se podrán administrar las instantáneas de volumen basadas en software. Si se deshabilita el servicio, no se podrá iniciar ninguno de losservicios que dependen explícitamente de él. Este servicio puede ser utilizado por programas para crear imágenes como el "Ghost" de Norton. Si no contamos con estos programas, podemos Deshabilitarlo.

NLA (Network Location Awareness): Ejecutado por svchost.exe, Recopila y almacena información de configuración y ubicación de redes, e informa a las aplicaciones cuando esta información cambia. Es necesario para usar el servicio de "Conexión compartida a Internet" cuando tenemos una red y compartimos una misma conexión a internet. Si no usamos ese servicio podemos Deshabilitarlo.