Um herauszufinden, welche Anwendungen (ausführbare Dateien) sich hinter einem Dienst verbergen, kann man den Befehl

tasklist /svc

verwenden.