Pod Service Host (svchost.exe) beží více služeb a každá připojená do sítě je potenciální nebezpečí. Naštěstí s SP2 byla službám přiškrcena práva. Visty v omezování práv pokračují a zavedly pro služby Security Identifier s omezením přístupu ke zdrojům tak už nemůžou nadělat takovou paseku.