Um herauszufinden, welche Anwendungen (ausführbare Dateien) sich hinter einem Dienst verbergen, kann man den Befehl
tasklist /svc
verwenden.