lsass i svchost nech na pokoji, jsou to prostředníci pro komunikaci windows se světem. právě proto musely být do sp2 záplatované, protože jsou furt aktivní. za některým svchostem bude stát požadavek automatického aktualizovače - v xp sp3 mám službu wuauserv zakázanou.

netbios mít v nastavení tcp/ip:wins nemusíš, ale ten za ty data nemůže.
ntp je synchronizace času: default vede kamsi na nefunkční server, můžeš zakázat nebo najít nějaký normální.