Guía para deshabilitar los servicios del sistema en Windows Server 2016 con Experiencia de escritorio

Los sistemas operativos Windows (SO) incluyen muchos servicios de sistema importantes. Los distintos servicios tienen directivas de inicio predeterminadas diferentes:

• Automático, cuando el servicio se inicia de forma predeterminada

• Manual, cuando el usuario activa el servicio

• Deshabilitado de forma predeterminada, lo que significa que el usuario debe habilitar el servicio para poder ejecutarlo.

Microsoft eligió estos valores predeterminados cuidadosamente para cada servicio a fin de equilibrar el rendimiento, la funcionalidad y la seguridad para los clientes.

Sin embargo, una implementación más centrada en la seguridad puede requerir cambiar esta configuración. Por ejemplo, es posible que quiera deshabilitar todos los programas que no necesite ejecutar de forma predeterminada. En las instrucciones de este artículo se describe cómo cambiar esta configuración para que la implementación sea más segura.

Las instrucciones de este artículo solo se aplican a Windows Server 2016 con experiencia de escritorio, a menos que lo use como reemplazo de escritorio para los usuarios finales. A partir de Windows Server 2019, las configuraciones que se indican en este artículo son realmente las opciones predeterminadas en el sistema operativo.

Cada servicio se ordena en las siguientes categorías:

• Se debe deshabilitar, lo que significa que debe deshabilitar este servicio y no usarlo para que el sistema sea más seguro.

• Se acepta deshabilitar, lo que significa que, aunque no tiene que deshabilitar este servicio por motivos de seguridad, puede hacerlo de forma segura si no lo necesita.

• No deshabilitar, lo que significa que deshabilitar este servicio afecta a las funciones esenciales del sistema o impide que determinados roles o características funcionen según lo previsto. Siempre debe mantener habilitado este servicio.

• (Sin instrucciones), para algunos servicios, el impacto de deshabilitar no se ha evaluado completamente, por lo que se recomienda dejarlo con su configuración predeterminada.

Puede configurar los servidores y dispositivos Windows para deshabilitar los servicios seleccionados mediante plantillas de seguridad en directivas de grupo o mediante la ejecución de cmdlets de PowerShell. En algunos casos, en esta guía se describe la configuración de directiva de grupo específica que puede cambiar para deshabilitar los servicios directamente.

Se recomienda deshabilitar los servicios siguientes y sus tareas programadas relacionadas en Windows Server 2016 con experiencia de escritorio:

• Administración de autenticación de Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTask

• Partida guardada en Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTaskLogon

Deshabilitación de servicios no predeterminados

No se recomienda aplicar directivas que deshabiliten los servicios que no estén establecidos de forma predeterminada por Microsoft.

Hay algunas razones por las que se recomienda deshabilitar los servicios no predeterminados:

• Un servicio que los administradores instalaron después de la configuración inicial suele ser uno que necesita, pero que no estaba en la implementación original. En estos casos, debe indicar a los administradores que no instalen el servicio en primer lugar, en lugar de deshabilitarlo solo después de instalarlo.

• Bloquear la versión de Windows de un servicio no impide que los administradores o no administradores instalen equivalentes de terceros que suponen mayores riesgos de seguridad.

• Establecer una línea base que deshabilite los servicios de Windows no predeterminados, como el Servicio de publicación World Wide Web (W2SVC) o Internet Information Services (IIS), puede dar a los auditores la impresión de que son intrínsecamente inseguros y nunca deben usarse.

• Si el servicio nunca se instala, deshabilitarlo agrega trabajo innecesario para establecer la línea de base y la comprobación del sistema.

Cómo leer esta guía

En este artículo se describe cada servicio uno por uno mediante las siguientes variables.

• El nombre del servicio es el nombre interno del servicio.

• La descripción describe lo que es cada servicio.

• La instalación describe en qué sistema operativo existe el servicio.

  • Si el servicio siempre está instalado, está disponible tanto en Windows Server 2016 Core como en Windows Server 2016 con experiencia de escritorio.

  • Si el servicio solo tiene experiencia de escritorio, no está disponible en Windows Server 2016 Core.

• El tipo de inicio es cómo Windows determina cuándo y cómo se inicia el servicio.

• Recomendación enumera la configuración recomendada de Microsoft para este servicio en una implementación típica de Windows Server 2016 en una empresa que no usa el servidor como reemplazo de escritorio del usuario final.

  • No deshabilitar significa que nunca debe deshabilitar este servicio.

  • Se aceptar deshabilitar significa que puede deshabilitar este servicio si no lo necesita.

  • Ya deshabilitado significa que Windows deshabilitó este servicio de forma predeterminada.

  • Se debe deshabilitar significa que siempre debe deshabilitar este servicio para aumentar la seguridad.

• Los comentarios muestran explicaciones y notas adicionales si necesita más contexto.

Servicios locales predeterminados

En las tablas siguientes se describen los servicios predeterminados que se encuentran en Windows Server 2016. Para editar la configuración de estos servicios, seleccione Inicio, escriba services.msc y, a continuación, seleccione Servicios.

Instalador de ActiveX (AxInstSV)

Nombre	Descripción
Nombre del servicio	AxInstSV
Descripción	Proporciona la validación del Control de cuentas de usuario de la instalación de los controles ActiveX desde Internet y permite administrar la instalación de los controles ActiveX en función de la configuración de la directiva de grupo. Este servicio se inicia a petición y, si está deshabilitado, la instalación de los controles ActiveX se comportarán según la configuración predeterminada del explorador.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Se puede deshabilitar si no se necesita la característica

Servicio del enrutador de AllJoyn

Nombre	Descripción
Nombre del servicio	AJRouter
Descripción	Enruta los mensajes de AllJoyn para los clientes locales de AllJoyn. Si detiene este servicio, los clientes de AllJoyn que no tengan sus propios enrutadores integrados no podrán ejecutarlo.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Preparación de las aplicaciones

Nombre	Descripción
Nombre del servicio	AppReadiness
Descripción	Prepara las aplicaciones para usarlas la primera vez que un usuario inicia sesión en este equipo y cuando se agregan aplicaciones nuevas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	None

Identidad de aplicación

Nombre	Descripción
Nombre del servicio	AppIDSvc
Descripción	Determina y comprueba la identidad de una aplicación. La deshabilitación de este servicio impide que se apliquen las directivas de AppLocker.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Información de las aplicaciones

Nombre	Descripción
Nombre del servicio	Appinfo
Descripción	Facilita la ejecución de aplicaciones interactivas con privilegios administrativos adicionales. Si detiene este servicio, los usuarios no podrán iniciar las aplicaciones con los privilegios administrativos adicionales que podrían necesitar para realizar las tareas de usuario deseadas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	Admite la elevación del control de cuentas de usuario en el mismo escritorio

Servicio de puerta de enlace de nivel de aplicación

Nombre	Descripción
Nombre del servicio	ALG
Descripción	Proporciona compatibilidad con los complementos de protocolos de terceros para la Conexión compartida a Internet.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Administración de aplicaciones

Nombre	Descripción
Nombre del servicio	AppMgmt
Descripción	Procesa las solicitudes de instalación, eliminación y enumeración del software implementado a través de la directiva de grupo. Si el servicio está deshabilitado, los usuarios no pueden instalar, quitar o enumerar el software implementado a través de la directiva de grupo y los servicios que dependen explícitamente de la administración de aplicaciones no se pueden iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicios de implementación de AppX (AppXSVC)

Nombre	Descripción
Nombre del servicio	AppXSvc
Descripción	Proporciona compatibilidad con la infraestructura para implementar las aplicaciones de Microsoft Store. Este servicio se inicia a petición y, si está deshabilitado, las aplicaciones de Microsoft Store no se implementarán en el sistema y es posible que no funcionen correctamente.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Actualizador automático de la zona horaria.

Nombre	Descripción
Nombre del servicio	tzautoupdate
Descripción	Establece automáticamente la zona horaria del sistema.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Servicio de transferencia inteligente en segundo plano

Nombre	Descripción
Nombre del servicio	BITS
Descripción	Transfiere los archivos en segundo plano mediante el ancho de banda de red inactivo. Si el servicio se deshabilita, las aplicaciones que dependen de BITS, como Windows Update o MSN Explorer, no podrán descargar automáticamente programas ni otro tipo de información.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de la infraestructura de tareas en segundo plano

Nombre	Descripción
Nombre del servicio	BrokerInfrastructure
Descripción	El servicio de la infraestructura de Windows que controla cuáles son las tareas en segundo plano que se pueden ejecutar en el sistema.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Motor de filtrado de base

Nombre	Descripción
Nombre del servicio	BFE
Descripción	El Motor de filtrado de base (BFE) es un servicio que administra las directivas del protocolo de seguridad de Internet (IPsec) y del firewall e implementa el filtrado en modo usuario. Al detener o deshabilitar el servicio BFE, se reduce significativamente la seguridad del sistema y se produce un comportamiento impredecible en las aplicaciones de firewall y administración de IPsec.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de compatibilidad con Bluetooth

Nombre	Descripción
Nombre del servicio	bthserv
Descripción	El servicio de Bluetooth admite la detección y la asociación de dispositivos Bluetooth remotos. Detener o deshabilitar este servicio podría provocar que los dispositivos Bluetooth ya instalados no funcionen correctamente e impedir que se detecten o asocien dispositivos nuevos.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Se puede deshabilitar si no se usa. Otro mecanismo de deshabilitación: Deshabilitación de la conexión Bluetooth y la emisión de infrarrojos

CDPUserSvc

Nombre	Descripción
Nombre del servicio	CDPUserSvc
Descripción	Este servicio de usuario se usa en los escenarios de la plataforma de dispositivos conectados.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar
Comentarios	Plantilla de servicio de usuario

Propagación de certificados

Nombre	Descripción
Nombre del servicio	CertPropSvc
Descripción	Copia los certificados del usuario y los certificados raíz de las tarjetas inteligentes en el almacén de certificados del usuario actual, detecta cuando una tarjeta inteligente se inserta en un lector de tarjeta inteligente y, si es necesario, instala el minicontrolador Plug and Play de tarjetas inteligentes.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de licencias de cliente (ClipSVC)

Nombre	Descripción
Nombre del servicio	ClipSVC
Descripción	Proporciona compatibilidad de infraestructura con Microsoft Store. Este servicio se inicia a petición y, si está deshabilitado, las aplicaciones que se compran a través de Microsoft Store no funcionarán correctamente.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Aislamiento de claves CNG

Nombre	Descripción
Nombre del servicio	KeyIso
Descripción	El servicio de aislamiento de claves CNG está hospedado en el proceso LSA. El servicio proporciona aislamiento de proceso de claves para las claves privadas y las operaciones criptográficas asociadas según lo requieren los criterios comunes. El servicio almacena y usa claves de larga duración en un proceso seguro que cumple los requisitos de los criterios comunes.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Sistema de eventos COM+

Nombre	Descripción
Nombre del servicio	EventSystem
Descripción	Admite el Servicio de notificación de eventos del sistema (SENS), que proporciona la distribución automática de eventos a los componentes del Modelo de objetos componentes (COM). Si se detiene este servicio, SENS se cerrará y no podrá ofrecer notificaciones de inicio ni de cierre de sesión. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Aplicación del sistema COM+

Nombre	Descripción
Nombre del servicio	COMSysApp
Descripción	Administra la configuración y el seguimiento de los componentes basados en el Modelo de objetos componentes (COM+). Si se detiene el servicio, la mayoría de los componentes COM+ no funcionarán correctamente. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Explorador de equipos

Nombre	Descripción
Nombre del servicio	Explorador
Descripción	Mantiene una lista actualizada de los equipos en la red y proporciona esta lista a los equipos designados como exploradores. Si este servicio se detiene, esta lista no se actualiza ni se mantiene, y los servicios que dependen explícitamente del Explorador de equipos no se pueden iniciar.
Instalación	Siempre instalado
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Servicio de plataforma de dispositivos conectados

Nombre	Descripción
Nombre del servicio	CDPSvc
Descripción	Este servicio se usa en escenarios de dispositivos conectados y Universal Glass.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Telemetría y experiencias del usuario conectado

Nombre	Descripción
Nombre del servicio	DiagTrack
Descripción	El servicio Experiencias del usuario y telemetría asociadas proporciona características compatibles con las experiencia del usuario conectado y en aplicación. Cuando la configuración de opciones de diagnóstico y privacidad de uso está habilitada en la opción Comentarios y diagnósticos, este servicio administra la recopilación y transmisión de la información de diagnóstico y uso basada en los eventos que Microsoft usa para mejorar la experiencia y la calidad de la plataforma de Windows.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Datos de contacto

Nombre	Descripción
Nombre del servicio	PimIndexMaintenanceSvc
Descripción	Indexa los datos de contacto para poder buscar los contactos rápidamente. Si detienes o deshabilitas este servicio, es posible que falten contactos en tus resultados de búsqueda.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Plantilla de servicio de usuario

CoreMessaging

Nombre	Descripción
Nombre del servicio	CoreMessagingRegistrar
Descripción	Administra la comunicación entre los componentes del sistema.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Administrador de credenciales

Nombre	Descripción
Nombre del servicio	VaultSvc
Descripción	Proporciona un almacenamiento seguro y la recuperación de credenciales para usuarios, aplicaciones y paquetes de servicios de seguridad.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

servicios criptográficos

Nombre	Descripción
Nombre del servicio	CryptSvc
Descripción	Proporciona tres servicios de administración: Servicio de catálogo de base de datos, que confirma las firmas de los archivos de Windows y permite la instalación de programas nuevos; Servicio de raíz protegida, que agrega y quita certificados de entidades de certificación raíz de confianza del equipo, y Servicio automático de actualización de certificados raíz, que recupera certificados raíz de Windows Update y habilita escenarios como SSL. Si detiene este servicio, estos servicios de administración no pueden funcionar correctamente y los servicios que dependen explícitamente de él no se pueden iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de uso compartido de datos

Nombre	Descripción
Nombre del servicio	DsSvc
Descripción	Proporciona servicios de administración de datos entre aplicaciones.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

DataCollectionPublishingService

Nombre	Descripción
Nombre del servicio	DcpSvc
Descripción	El servicio de Recopilación y publicación de datos (DCP) admite aplicaciones de origen para cargar los datos a la nube.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Iniciador de procesos de servidor DCOM

Nombre	Descripción
Nombre del servicio	DcomLaunch
Descripción	El servicio DCOMLAUNCH inicia servidores de Component Object Model (COM) y Distributed Component Object Model (DCOM) en respuesta a las solicitudes de activación de objetos. Si detiene o deshabilita este servicio, los programas que utilizan COM o DCOM no podrán funcionar correctamente. Se recomienda encarecidamente permitir que se ejecute el servicio DCOMLAUNCH.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de asociación de dispositivos

Nombre	Descripción
Nombre del servicio	DeviceAssociationService
Descripción	Habilita el emparejamiento entre el sistema y los dispositivos cableados o inalámbricos.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de instalación de dispositivos

Nombre	Descripción
Nombre del servicio	DeviceInstall
Descripción	Habilita un equipo para que reconozca y se adapte a los cambios de hardware con el menor esfuerzo por parte del usuario. Si se detiene o deshabilita este servicio, el sistema se volverá inestable.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de inscripción de administración de dispositivos

Nombre	Descripción
Nombre del servicio	DmEnrollmentSvc
Descripción	Realiza actividades de inscripción de dispositivos para la administración de dispositivos.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Administrador de configuración del dispositivo

Nombre	Descripción
Nombre del servicio	DsmSvc
Descripción	Habilita la detección, descarga e instalación de software relacionado con el dispositivo. Si deshabilita este servicio, es posible que los dispositivos se configuren con software obsoleto y no funcionen correctamente.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Agente de detección en segundo plano de DevQuery

Nombre	Descripción
Nombre del servicio	DevQueryBroker
Descripción	Permite a las aplicaciones detectar dispositivos con una tarea en segundo plano.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Cliente DHCP

Nombre	Descripción
Nombre del servicio	Dhcp
Descripción	Registra y actualiza las direcciones IP y los registros DNS de este equipo. Si detiene este servicio, el equipo no recibirá direcciones IP dinámicas ni actualizaciones de DNS. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de directivas de diagnóstico

Nombre	Descripción
Nombre del servicio	DPS
Descripción	El servicio de directivas de diagnóstico permite la detección, solución y resolución de problemas para componentes de Windows. Si detiene este servicio, el diagnóstico deja de funcionar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Host de servicio de diagnóstico

Nombre	Descripción
Nombre del servicio	WdiServiceHost
Descripción	El Servicio de directivas de diagnóstico usa el Host de servicio de diagnóstico para hospedar los diagnósticos que deben ejecutarse en un contexto de servicio local. Si detiene este servicio, todos los diagnósticos que dependan de él dejarán de funcionar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Host de sistema de diagnóstico

Nombre	Descripción
Nombre del servicio	WdiSystemHost
Descripción	El Servicio de directivas de diagnóstico usa el Host de sistema de diagnóstico para hospedar los diagnósticos que deben ejecutarse en un contexto de sistema local. Si detiene este servicio, todos los diagnósticos que dependan de él dejarán de funcionar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Cliente de seguimiento de vínculos distribuidos.

Nombre	Descripción
Nombre del servicio	TrkWks
Descripción	Mantiene los vínculos entre archivos NTFS dentro de un equipo o entre los equipos de una red.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Coordinador de transacciones distribuidas

Nombre	Descripción
Nombre del servicio	MSDTC
Descripción	Coordina las transacciones que abarcan varios administradores de recursos, como las bases de datos, las colas de mensajes y los sistemas de archivos. Detener este servicio impide que se produzcan estas transacciones. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

dmwappushsvc

Nombre	Descripción
Nombre del servicio	dmwappushservice
Descripción	Servicio de enrutamiento de mensajes push de Protocolo de aplicaciones inalámbricas (WAP)
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	El servicio es necesario en dispositivos cliente para Intune, Administración de dispositivos para móviles (MDM) y tecnologías de administración similares y también para el Filtro de escritura unificado. No es necesario para el servidor.

Cliente DNS

Nombre	Descripción
Nombre del servicio	Dnscache
Descripción	El servicio Cliente DNS (dnscache) almacena en caché nombres del Sistema de nombres de dominio (DNS) y registra el nombre completo del equipo para este equipo. Si detiene este servicio, dnscache continúa resolviendo nombres DNS. Sin embargo, los resultados de las consultas de nombres DNS no se almacenan en caché, por lo que el nombre del equipo no se registra. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Administrador de mapas descargados

Nombre	Descripción
Nombre del servicio	MapsBroker
Descripción	Servicio de Windows para que las aplicaciones obtengan acceso a mapas descargados. Este servicio lo piden las aplicaciones que accederán a los mapas descargados. Si deshabilita este servicio, las aplicaciones no obtendrán acceso a los mapas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar
Comentarios	Si deshabilita este servicio, se interrumpen las aplicaciones que se basan en el servicio; se puede deshabilitar si las aplicaciones no se basan en él.

Modo incrustado

Nombre	Descripción
Nombre del servicio	embeddedmode
Descripción	El servicio de modo incrustado habilita escenarios relacionados con las aplicaciones en segundo plano. Si deshabilita este servicio, se impedirá que se activen las aplicaciones en segundo plano.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Sistema de archivos cifrados (EFS)

Nombre	Descripción
Nombre del servicio	EFS
Descripción	Proporciona la tecnología de cifrado de archivos principal que se usa para almacenar archivos cifrados en volúmenes con el sistema de archivos NTFS. Si detiene o deshabilita este servicio, las aplicaciones no podrán acceder a los archivos cifrados.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de administración de aplicaciones de empresa

Nombre	Descripción
Nombre del servicio	EntAppSvc
Descripción	Permite la administración de aplicaciones de empresa.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Protocolo de autenticación extensible

Nombre	Descripción
Nombre del servicio	EapHost
Descripción	El servicio Protocolo de autenticación extensible (EAP) proporciona autenticación de red en escenarios como 802.1x con cable e inalámbrica, VPN y Protección de acceso a redes (NAP). EAP también proporciona interfaces de programación de aplicaciones (API) usadas por clientes de acceso a redes, incluidos clientes inalámbricos y de red privada virtual (VPN), durante el proceso de autenticación. Si deshabilita este servicio, el equipo no podrá acceder a las redes que requieren autenticación EAP.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Host de proveedor de detección de funciones

Nombre	Descripción
Nombre del servicio	fdPHost
Descripción	El servicio Function Discovery Provider Host (FDPHOST) hospeda los proveedores de detección de red Function Discovery (FD). Estos proveedores FD proporcionan servicios de detección de redes para el protocolo de detección de servicios simple (SSDP) y el protocolo de detección de servicios web (WS-D). Si se detiene o deshabilita el servicio FDPHOST, se deshabilitará la detección de redes para estos protocolos cuando se use FD. Si este servicio no está disponible, los servicios de red que usen FD y estén basados en estos protocolos de detección no podrán encontrar dispositivos o recursos de red.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Publicación de recurso de detección de función

Nombre	Descripción
Nombre del servicio	FDResPub
Descripción	Publica este equipo y los recursos conectados a él para que otros equipos puedan detectarlos a través de la red. Si detiene este servicio, los recursos de red dejarán de publicarse y no podrán detectarlos otros equipos de la red.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de geolocalización

Nombre	Descripción
Nombre del servicio	lfsvc
Descripción	Este servicio supervisa la ubicación actual del sistema y administra las geovallas (una ubicación geográfica con eventos asociados). Si desactiva este servicio, las aplicaciones no podrán usar ni recibir notificaciones de geolocalización o geovallas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Si se deshabilita, se interrumpen las aplicaciones que se basan en el servicio; se puede deshabilitar si las aplicaciones no se basan en él.

Cliente de directiva de grupo

Nombre	Descripción
Nombre del servicio	gpsvc
Descripción	El servicio es responsable de la aplicación de la configuración establecida por los administradores para el equipo y los usuarios mediante el componente de la directiva de grupo. Si deshabilita el servicio, la configuración no se aplicará y las aplicaciones y la directiva de grupo no podrán administrar los componentes. Puede que los componentes o las aplicaciones que dependen del componente de directiva de grupo no funcionen según lo previsto.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de dispositivos de interfaz humana

Nombre	Descripción
Nombre del servicio	hidserv
Descripción	Activa y mantiene el uso de botones de acceso directo predefinidos en los teclados, controles remotos y otros dispositivos multimedia. Le recomendamos que mantenga este servicio en funcionamiento.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de host HV

Nombre	Descripción
Nombre del servicio	HvHost
Descripción	Proporciona una interfaz para que el hipervisor de Hyper-V proporcione contadores de rendimiento por partición al sistema operativo del host.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Optimizadores de rendimiento de las máquinas virtuales invitadas. Hoy no se usa, excepto en las máquinas virtuales rellenadas explícitamente, pero se puede usar en Protección de aplicaciones.

Servicio de intercambio de datos de Hyper-V

Nombre	Descripción
Nombre del servicio	vmickvpexchange
Descripción	Proporciona un mecanismo para intercambiar datos entre la máquina virtual y el sistema operativo que se ejecuta en el equipo físico.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Interfaz de servicio de invitado de Hyper-V

Nombre	Descripción
Nombre del servicio	vmicguestinterface
Descripción	Proporciona una interfaz para que el host de Hyper-V interactúe con servicios específicos que se ejecutan en la máquina virtual.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Servicio de cierre de invitado de Hyper-V

Nombre	Descripción
Nombre del servicio	vmicshutdown
Descripción	Le permite apagar el sistema operativo de esta máquina virtual desde las interfaces de administración del equipo físico.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Servicio de latido de Hyper-V

Nombre	Descripción
Nombre del servicio	vmicheartbeat
Descripción	Supervisa el estado de la máquina virtual mediante la notificación de un latido a intervalos regulares. Este servicio ayuda a identificar las máquinas virtuales en ejecución que dejaron de responder.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Servicio directo de PowerShell de Hyper-V

Nombre	Descripción
Nombre del servicio	vmicvmsession
Descripción	Le permite administrar máquinas virtuales con PowerShell mediante una sesión de máquina virtual sin una red virtual.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Servicio de virtualización de escritorio remoto de Hyper-V

Nombre	Descripción
Nombre del servicio	vmicrdv
Descripción	Proporciona una plataforma para la comunicación entre la máquina virtual y el sistema operativo que se ejecuta en el equipo físico.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Servicio de sincronización de hora de Hyper-V

Nombre	Descripción
Nombre del servicio	vmictimesync
Descripción	Sincroniza la hora del sistema de esta máquina virtual con la hora del sistema del equipo físico.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Solicitante de instantáneas de volumen de Hyper-V

Nombre	Descripción
Nombre del servicio	vmicvss
Descripción	Coordina las comunicaciones que requieren el uso del Servicio de instantáneas de volumen para realizar copias de seguridad de las aplicaciones y los datos de esta máquina virtual desde el sistema operativo del equipo físico.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Consulta HvHost

Módulos de creación de claves de IPsec para IKE y AuthIP

Nombre	Descripción
Nombre del servicio	IKEEXT
Descripción	El servicio IKEEXT hospeda los módulos de creación de claves de Intercambio de claves por red (IKE) y protocolo de Internet autenticado (AuthIP). El sistema usa estos módulos de creación de claves se usan para la autenticación y el intercambio de claves en el protocolo de seguridad de Internet (IPsec). Si se detiene o deshabilita el servicio IKEEXT, se deshabilitará el intercambio de claves IKE y AuthIP con equipos del mismo nivel. Normalmente, IPsec está configurado para usar IKE o AuthIP; es posible que detener o deshabilitar el servicio IKEEXT provoque errores de IPsec, lo que pone en peligro la seguridad del sistema. Se recomienda encarecidamente dejar el servicio IKEEXT en ejecución.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Detección de servicios interactivos

Nombre	Descripción
Nombre del servicio	UI0Detect
Descripción	Habilita la notificación al usuario sobre la entrada de usuario para los servicios interactivos; esto habilita el acceso a los cuadros de diálogo creados por los servicios interactivos cuando aparecen. Si detiene este servicio, las notificaciones de los nuevos cuadros de diálogo de servicio interactivo dejan de funcionar, lo que también puede impedir el acceso a los cuadros de diálogo de servicio interactivos. Si deshabilita este servicio, dejarán de funcionar las notificaciones y el acceso a los cuadros de diálogo de nuevos servicios interactivos.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Conexión compartida a Internet (ICS)

Nombre	Descripción
Nombre del servicio	SharedAccess
Descripción	Proporciona servicios de traducción de direcciones de red, direccionamiento, resolución de nombres y prevención de intrusiones para una red doméstica o de oficina pequeña.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Se requiere para los clientes que se usan como zonas Wi-Fi y también en ambos extremos de la proyección de Miracast. Puede bloquear ICS con la configuración de GPO llamada Prohibir el uso de Conexión compartida a Internet en su red de dominio DNS.

Asistente de IP

Nombre	Descripción
Nombre del servicio	iphlpsvc
Descripción	Proporciona conectividad de túnel con tecnologías de transición IPv6 (6to4, ISATAP, Proxy de puerto y Teredo) e IP-HTTPS. Si detiene este servicio, el equipo perderá los beneficios de conectividad mejorada que ofrecen estas tecnologías.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Agente de directiva IPsec

Nombre	Descripción
Nombre del servicio	PolicyAgent
Descripción	El protocolo de seguridad de Internet (IPsec) admite la autenticación del mismo nivel de la red, la autenticación de los orígenes de los datos, la integridad de los datos, la confidencialidad de los datos (cifrado) y la protección de la reproducción. Este servicio aplica las directivas IPSec creadas a través del complemento Directivas de seguridad IP o de la herramienta de la línea de comandos netsh ipsec. Si detienes este servicio, es posible que experimentes problemas de conectividad de red si la directiva requiere que las conexiones usen IPSec. Además, la administración remota del Firewall de Windows no está disponible cuando este servicio no se ejecuta.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de servidor proxy KDC (KPS)

Nombre	Descripción
Nombre del servicio	KPSSVC
Descripción	El servicio de servidor proxy KDC se ejecuta en servidores perimetrales para actuar como proxy para mensajes de protocolo de Kerberos para controladores de dominio en la red corporativa.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

KTMRM para DTC (Coordinador de transacciones distribuidas)

Nombre	Descripción
Nombre del servicio	KtmRm
Descripción	Coordina transacciones entre el coordinador de transacciones distribuidas (MSDTC) y el administrador de transacciones de kernel (KTM). Si no necesita este servicio, se recomienda detener este servicio. Si lo necesita, tanto MSDTC como KTM iniciarán el servicio automáticamente. Si deshabilita este servicio, cualquier transacción de MSDTC que interactúe con un administrador de transacciones de kernel no se podrá realizar y cualquier servicio que dependa explícitamente de él no podrá iniciarse.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Asignador de detección de topologías de nivel de vínculo

Nombre	Descripción
Nombre del servicio	lltdsvc
Descripción	Crea un mapa de red con información sobre la topología de dispositivos y de equipos (conectividad) y los metadatos que describen cada equipo y dispositivo. Si deshabilita este servicio, el mapa de red no funcionará correctamente.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Se puede deshabilitar si no existen dependencias del mapa de red.

Administrador de sesión local

Nombre	Descripción
Nombre del servicio	LSM
Descripción	Servicio central de Windows que administra las sesiones de usuario locales. Si se detiene o deshabilita este servicio, el sistema se volverá inestable.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Recopilador estándar del concentrador de diagnósticos de Microsoft (R)

Nombre	Descripción
Nombre del servicio	diagnosticshub.standardcollector.service
Descripción	Servicio recopilador estándar del concentrador de diagnósticos. Cuando se ejecuta, este servicio recopila eventos de seguimiento de eventos para Windows (ETW) en tiempo real y los procesa.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Ayudante para el inicio de sesión de cuenta Microsoft

Nombre	Descripción
Nombre del servicio	wlidsvc
Descripción	Permite al usuario iniciar sesión mediante los servicios de identidad de cuentas Microsoft. Si detiene este servicio, los usuarios no podrán iniciar sesión en el equipo con su cuenta Microsoft.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Las cuentas Microsoft no están disponibles en Windows Server.

Cliente de Microsoft App-V

Nombre	Descripción
Nombre del servicio	AppVClient
Descripción	Administra aplicaciones virtuales y usuarios de App-V.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Servicio del iniciador iSCSI de Microsoft

Nombre	Descripción
Nombre del servicio	MSiSCSI
Descripción	Administra las sesiones SCSI de Internet (iSCSI) desde este equipo hacia los dispositivos de destino iSCSI remotos. Si detiene este servicio, este equipo no puede iniciar sesión ni acceder a destinos iSCSI. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Nuestros datos de diagnóstico indican que el sistema usa este servicio tanto en el cliente como en el servidor, por lo que no hay ninguna ventaja en deshabilitarlo.

Microsoft Passport

Nombre	Descripción
Nombre del servicio	NgcSvc
Descripción	Proporciona aislamiento de procesos de claves criptográficas que el sistema usa para autenticarse en los proveedores de identidades asociados de un usuario. Si deshabilita este servicio, todos los usos y administración de estas claves dejarán de estar disponibles, lo cual incluye el inicio de sesión de máquina y el inicio de sesión único para aplicaciones y sitios web. Este servicio se inicia y detiene automáticamente. Se recomienda no volver a configurar este servicio.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Es necesario para iniciar sesión con PIN y Windows Hello, que Windows Server no admite.

Contenedor de Microsoft Passport

Nombre	Descripción
Nombre del servicio	NgcCtnrSvc
Descripción	Administra las claves de identidad de usuario locales para autenticar al usuario en los proveedores de identidad, así como las tarjetas inteligentes virtuales del TPM. Si deshabilita este servicio, el sistema no podrá acceder a las claves de identidad de usuario locales ni a las tarjetas inteligentes virtuales del TPM. Se recomienda no volver a configurar este servicio.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Proveedor de instantáneas de software de Microsoft

Nombre	Descripción
Nombre del servicio	swprv
Descripción	Administra las instantáneas de volumen basadas en software y tomadas por el Servicio de instantáneas de volumen. Si detiene este servicio, el sistema no podrá administrar instantáneas de volumen basadas en software. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

SMP de Espacios de almacenamiento de Microsoft

Nombre	Descripción
Nombre del servicio	smphost
Descripción	Servicio host para el proveedor de administración de Espacios de almacenamiento de Microsoft. Si detiene o deshabilita este servicio, el sistema no podrá administrar Espacios de almacenamiento.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Sin este servicio, las API de administración de almacenamiento presentarán errores. Por ejemplo, el comando Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage deja de funcionar.

Servicio de uso compartido de puertos Net.Tcp

Nombre	Descripción
Nombre del servicio	NetTcpPortSharing
Descripción	Ofrece la posibilidad de compartir puertos TCP a través del protocolo net.tcp.
Instalación	Siempre instalado
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Netlogon

Nombre	Descripción
Nombre del servicio	Netlogon
Descripción	Mantiene un canal seguro entre este equipo y el controlador de dominio para la autenticación de usuarios y servicios. Si detiene este servicio, el equipo no podrá autenticar usuarios y servicios y el controlador de dominio no podrá registrar registros DNS. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Agente de conexión de red

Nombre	Descripción
Nombre del servicio	NcbService
Descripción	Conexiones de los agentes que permiten que las aplicaciones de Microsoft Store reciban notificaciones de Internet.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Conexiones de red

Nombre	Descripción
Nombre del servicio	Netman
Descripción	Administra objetos en la carpeta Conexiones de red y acceso telefónico, donde se pueden ver conexiones de red de área local y remotas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Asistente para la conectividad de red

Nombre	Descripción
Nombre del servicio	NcaSvc
Descripción	Proporciona la notificación de estado de DirectAccess para componentes de UI.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de lista de redes

Nombre	Descripción
Nombre del servicio	netprofm
Descripción	Identifica las redes a las que se conectó el equipo, recopila y almacena las propiedades de estas redes y notifica a las aplicaciones cuando estas propiedades cambian.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Reconocimiento de ubicación de red

Nombre	Descripción
Nombre del servicio	NlaSvc
Descripción	Recopila y almacena información de configuración de la red y notifica a los programas cuando esta información se modifica. Si detiene este servicio, es posible que la información de configuración no esté disponible. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de configuración de red

Nombre	Descripción
Nombre del servicio	NetSetupSvc
Descripción	El servicio de configuración de red administra la instalación de controladores de red y permite la configuración de valores de red de bajo nivel. Si detiene este servicio, el sistema puede cancelar las instalaciones de controladores en curso.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio Interfaz de almacenamiento en red

Nombre	Descripción
Nombre del servicio	nsi
Descripción	Este servicio entrega notificaciones de red, como adición y eliminación de interfaces, a los clientes en modo usuario. Detener este servicio hace que el sistema pierda la conectividad de red. Si deshabilita este servicio, no se iniciará ningún servicio que dependa de él de manera explícita.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Archivos sin conexión

Nombre	Descripción
Nombre del servicio	CscService
Descripción	El servicio de archivos sin conexión realiza actividades de mantenimiento en la caché de archivos sin conexión, responde a eventos de inicio y cierre de sesión del usuario, implementa la información interna de la API pública y procesa eventos interesantes para los interesados en las actividades de archivos sin conexión y los cambios de estado de la caché.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Optimizar unidades

Nombre	Descripción
Nombre del servicio	defragsvc
Descripción	Permite que el equipo funcione de manera más eficiente al optimizar los archivos en las unidades de almacenamiento.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

DLL de host del Contador de rendimiento

Nombre	Descripción
Nombre del servicio	PerfHost
Descripción	Habilita a los usuarios remotos y los procesos de 64 bits para consultar los contadores de rendimiento proporcionados por las DLL de 32 bits. Si detiene este servicio, solo los usuarios locales y los procesos de 32 bits podrán consultar los contadores de rendimiento proporcionados por las DLL de 32 bits.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	Ninguno

Registros y alertas de rendimiento

Nombre	Descripción
Nombre del servicio	pla
Descripción	Registros y alertas de rendimiento recopila los datos de rendimiento de equipos locales o remotos según parámetros de programación preconfigurados y, después, escribe los datos en un registro o activa una alerta. Si detiene este servicio, el sistema dejará de recopilar información de rendimiento. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio telefónico

Nombre	Descripción
Nombre del servicio	PhoneSvc
Descripción	Administra el estado de telefonía en el dispositivo.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Se usa en aplicaciones modernas de Voz a través de Internet (VoIP).

Plug and Play

Nombre	Descripción
Nombre del servicio	PlugPlay
Descripción	Habilita un equipo para que reconozca y se adapte a los cambios de hardware con el menor esfuerzo por parte del usuario. Si se detiene o deshabilita este servicio, el sistema se volverá inestable.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio enumerador de dispositivos portátiles

Nombre	Descripción
Nombre del servicio	WPDBusEnum
Descripción	Exige el cumplimiento de directivas de grupo para dispositivos de almacenamiento extraíble. Permite que aplicaciones como el Reproductor de Windows Media y el Asistente para la importación de imágenes transfieran y sincronicen el contenido mediante el uso de dispositivos de almacenamiento extraíble.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Power

Nombre	Descripción
Nombre del servicio	Potencia
Descripción	Administra la directiva de energía y la entrega de notificaciones de dicha directiva.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Administrador de trabajos de impresión

Nombre	Descripción
Nombre del servicio	Cola de impresión
Descripción	Este servicio pone en cola los trabajos de impresión y administra la interacción con la impresora. Si desactiva este servicio, no podrá imprimir ni ver las impresoras.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar si no se trata de un servidor de impresión ni un controlador de dominio.
Comentarios	En un controlador de dominio, la instalación del rol del controlador de dominio agrega un subproceso al servicio del administrador de trabajos en cola que es responsable de realizar la eliminación de las impresiones, quitando de Active Directory los objetos de la cola de impresión obsoleta. Si el servicio del administrador de trabajos en cola no se ejecuta en al menos un controlador de dominio de cada sitio, AD no tiene ninguna forma de quitar las colas antiguas que ya no existen. Obtenga más información en "¿Deshabilitación de servicios innecesarios? Un consejo".

Extensiones y notificaciones de impresora

Nombre	Descripción
Nombre del servicio	PrintNotify
Descripción	Este servicio abre cuadros de diálogo personalizados de la impresora y administra notificaciones desde un servidor de impresión o una impresora remotos. Si desactiva este servicio, no podrá ver las extensiones ni las notificaciones de impresora.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar si no se trata de un servidor de impresión.
Comentarios	None

Ayuda del Panel de control de Informes de problemas y soluciones

Nombre	Descripción
Nombre del servicio	wercplsupport
Descripción	Este servicio proporciona ayuda para ver, enviar y eliminar los informes de problemas del nivel de sistema para el Panel de control de Informes de problemas y soluciones.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio Asistente para la compatibilidad de programas

Nombre	Descripción
Nombre del servicio	PcaSvc
Descripción	Este servicio proporciona soporte al Asistente para la compatibilidad de programas (PCA). El PCA supervisa los programas que instala y ejecuta el usuario, y detecta los problemas de compatibilidad conocidos. Si detiene este servicio, PCA deja de funcionar.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar
Comentarios	None

Experiencia de calidad de audio y vídeo de Windows (qWave)

Nombre	Descripción
Nombre del servicio	QWAVE
Descripción	Windows Audio Video Experience (qWave) es una plataforma de red para aplicaciones de streaming de audio y vídeo (AV) en redes domésticas IP. qWave mejora el rendimiento y la confiabilidad del streaming de audio y vídeo al garantizar la calidad de servicio (QoS) de las aplicaciones de AV en la red. Proporciona mecanismos para control de admisión, supervisión y cumplimiento en tiempo de ejecución, recopilación de comentarios acerca de aplicaciones y establecimiento de la prioridad del tráfico.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Servicio de calidad de servicio del lado cliente

Servicio de administración de radio

Nombre	Descripción
Nombre del servicio	RmSvc
Descripción	Servicio de administración de radio y modo avión
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Administrador de conexiones automáticas de acceso remoto

Nombre	Descripción
Nombre del servicio	RasAuto
Descripción	Crea una conexión a una red remota cada vez que un programa hace referencia a un DNS remoto o a un nombre o una dirección NetBIOS.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Administrador de conexiones de acceso remoto

Nombre	Descripción
Nombre del servicio	RasMan
Descripción	Administra conexiones de acceso telefónico y de VPN desde este equipo a Internet u otras redes remotas. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Configuración de Escritorio remoto

Nombre	Descripción
Nombre del servicio	SessionEnv
Descripción	El servicio Configuración de Escritorio remoto (RDCS) se encarga de todas las actividades de mantenimiento de sesiones y configuración relacionadas con Servicios de Escritorio remoto y Escritorio remoto que requieran el contexto SYSTEM. Entre ellas, se incluyen las carpetas temporales por sesión, los temas de Escritorio remoto y los certificados de Escritorio remoto.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	None

Servicios de Escritorio remoto

Nombre	Descripción
Nombre del servicio	TermService
Descripción	Esta característica permite a los usuarios conectarse de manera interactiva a un equipo remoto. Escritorio remoto y el servidor host de sesión de Escritorio remoto dependen de este servicio. Para impedir el uso remoto de este equipo, desactive las casillas de la pestaña Acceso remoto, en el elemento Propiedades del sistema del Panel de control.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	None

Redirector de puerto en modo usuario de Servicios de Escritorio remoto

Nombre	Descripción
Nombre del servicio	UmRdpService
Descripción	Permite la redirección de impresoras, unidades o puertos para conexiones RDP.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Admite los redireccionamientos en el lado servidor de la conexión.

Llamada a procedimiento remoto (RPC)

Nombre	Descripción
Nombre del servicio	RpcSs
Descripción	El servicio RPCSS es el Administrador de control de servicios para los servidores COM y DCOM. Realiza solicitudes de activación de objetos, resoluciones del exportador de objetos y recolección distribuida de elementos no usados para servidores COM y DCOM. Si detiene o deshabilita este servicio, los programas que utilizan COM o DCOM dejarán de funcionar correctamente. Se recomienda encarecidamente dejar el servicio RPCSS en ejecución.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Localizador de llamada a procedimiento remoto (RPC)

Nombre	Descripción
Nombre del servicio	RpcLocator
Descripción	En Windows 2003 y versiones anteriores, el servicio Localizador de llamada a procedimiento remoto (RPC) administra la base de datos del servicio de nombres RPC. En Windows Vista o posterior, este servicio no proporciona ninguna funcionalidad y solo existe para mantener el sistema operativo compatible con determinadas aplicaciones.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Registro remoto

Nombre	Descripción
Nombre del servicio	RemoteRegistry
Descripción	Permite que los usuarios remotos modifiquen la configuración del Registro en este equipo. Si detiene este servicio, solo los usuarios de este equipo podrán modificar el Registro. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	None

Conjunto resultante de proveedor de directivas

Nombre	Descripción
Nombre del servicio	RSoPProv
Descripción	Proporciona un servicio de red que procesa las solicitudes para simular la aplicación en varias situaciones de cierta configuración de directiva de grupo en un usuario o equipo de destino, y procesa la configuración del Conjunto resultante de directivas.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Enrutamiento y acceso remoto

Nombre	Descripción
Nombre del servicio	RemoteAccess
Descripción	Ofrece servicios de enrutamiento a empresas en entornos de red de área local y extensa.
Instalación	Siempre instalado
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	Ya deshabilitado

Asignador de extremos de RPC

Nombre	Descripción
Nombre del servicio	RpcEptMapper
Descripción	Resuelve los identificadores de interfaces de llamada a procedimiento remoto (RPC) en los puntos de conexión de transporte. Si detiene o deshabilita este servicio, los programas que utilizan servicios RPC dejarán de funcionar correctamente.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Inicio de sesión secundario

Nombre	Descripción
Nombre del servicio	seclogon
Descripción	Permite iniciar procesos con credenciales alternativas. Si detiene este servicio, este método de inicio de sesión dejará de estar disponible. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de protocolo de túnel de sockets seguros

Nombre	Descripción
Nombre del servicio	SstpSvc
Descripción	Ofrece compatibilidad con el protocolo de túnel de sockets seguros (SSTP) para conectarse con equipos remotos usando VPN. Si deshabilita este servicio, los usuarios no podrán usar SSTP para acceder a servidores remotos.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	La deshabilitación interrumpe a RRAS.

Administrador de cuentas de seguridad

Nombre	Descripción
Nombre del servicio	SamSs
Descripción	El inicio de este servicio indica a otros servicios que el Administrador de cuentas de seguridad (SAM) está listo para aceptar solicitudes. La desactivación de este servicio impide que el sistema notifique a otros servicios cuando el SAM está listo, lo que puede impedir que esos servicios se inicien correctamente. No debe deshabilitar este servicio.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	None

Servicio de datos del sensor

Nombre	Descripción
Nombre del servicio	SensorDataService
Descripción	Entrega datos de varios sensores.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de supervisión de sensores

Nombre	Descripción
Nombre del servicio	SensrSvc
Descripción	Supervisa los diversos sensores para exponer los datos y adaptarse al sistema y el estado del usuario. Si detiene o deshabilita este servicio, el brillo de la pantalla no se adaptará a las condiciones de iluminación. Detener este servicio también puede afectar a otras características y funcionalidades del sistema.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de sensores

Nombre	Descripción
Nombre del servicio	SensorService
Descripción	Administra la funcionalidad de diferentes sensores, incluida la orientación del dispositivo simple (SDO) y el historial. Carga el sensor SDO que notifica los cambios en la orientación del dispositivo. Si detiene o deshabilita este servicio, el sensor SDO no se carga, lo que impide que la recopilación del historial y la rotación automática funcionen.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Server

Nombre	Descripción
Nombre del servicio	LanmanServer
Descripción	Admite el uso compartido de canalizaciones con nombre, impresiones y archivos a través de la red para este equipo. Si detiene este servicio, estas funciones dejarán de estar disponibles. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	Es necesario para la administración remota, IPC$ y el uso compartido de archivos SMB.

Detección de hardware shell

Nombre	Descripción
Nombre del servicio	ShellHWDetection
Descripción	Proporciona notificaciones sobre los eventos de hardware de Reproducción automática.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar
Comentarios	None

Tarjeta inteligente

Nombre	Descripción
Nombre del servicio	SCardSvr
Descripción	Administra el acceso a las tarjetas inteligentes que lee este equipo. Si detiene este servicio, este equipo no podrá leer las tarjetas inteligentes. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Servicio de enumeración de dispositivos de tarjeta inteligente

Nombre	Descripción
Nombre del servicio	ScDeviceEnum
Descripción	Crea nodos de dispositivos de software para todos los lectores de tarjetas inteligentes accesibles a una sesión determinada. Si deshabilita este servicio, las API de WinRT no podrá enumerar lectores de tarjetas inteligentes.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Es necesario casi exclusivamente para las aplicaciones de WinRT.

Directiva de extracción de tarjetas inteligentes

Nombre	Descripción
Nombre del servicio	SCPolicySvc
Descripción	Permite configurar el sistema para bloquear el escritorio del usuario al quitar la tarjeta inteligente.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Captura de SNMP

Nombre	Descripción
Nombre del servicio	SNMPTRAP
Descripción	Recibe mensajes de captura generados por agentes locales o remotos del Servicio de Protocolo simple de administración de redes (SNMP) y retransmite los mensajes a programas de administración de SNMP que se ejecutan en este equipo. Si detiene este servicio, los programas basados en SNMP en este equipo no recibirán mensajes de captura SNMP. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Protección de software

Nombre	Descripción
Nombre del servicio	sppsvc
Descripción	Permite la descarga, instalación y aplicación de las licencias digitales de Windows y aplicaciones de Windows. Si deshabilita el servicio, el sistema operativo y las aplicaciones con licencia se pueden ejecutar en modo de notificación. Se recomienda encarecidamente que no deshabilite el servicio protección de software.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Aplicación auxiliar especial de la consola de administración

Nombre	Descripción
Nombre del servicio	sacsvr
Descripción	Permite que los administradores obtengan acceso de manera remota al símbolo del sistema mediante los Servicios de administración de emergencia.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Comprobador puntual

Nombre	Descripción
Nombre del servicio	svsvc
Descripción	Comprueba posibles daños en el sistema de archivos.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Detección SSDP

Nombre	Descripción
Nombre del servicio	SSDPSRV
Descripción	Detecta dispositivos y servicios en red que utilizan el protocolo simple de detección de servicios (SSDP), como los dispositivos Universal Plug and Play (UPnP). También anuncia dispositivos y servicios SSDP que se ejecutan en el equipo local. Si detiene este servicio, el equipo no podrá detectar dispositivos basados en SSDP. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de repositorio de estado

Nombre	Descripción
Nombre del servicio	StateRepository
Descripción	Proporciona soporte a la infraestructura necesaria para el modelo de aplicación.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Eventos de adquisición de imágenes estáticas

Nombre	Descripción
Nombre del servicio	WiaRpc
Descripción	Inicia las aplicaciones asociadas con eventos de adquisición de imágenes estáticas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de almacenamiento

Nombre	Descripción
Nombre del servicio	StorSvc
Descripción	Ofrece servicios de habilitación para la configuración del almacenamiento y la expansión del almacenamiento externo.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Administración de capas de almacenamiento

Nombre	Descripción
Nombre del servicio	TieringEngineService
Descripción	Optimiza la colocación de los datos en capas de almacenamiento en todos los espacios de almacenamiento en capas del sistema.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

SuperFetch

Nombre	Descripción
Nombre del servicio	SysMain
Descripción	Mantiene y mejora el rendimiento del sistema a lo largo del tiempo.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Host de sincronización

Nombre	Descripción
Nombre del servicio	OneSyncSvc
Descripción	Este servicio sincroniza el correo, los contactos, el calendario y varios otros datos del usuario. El correo y otras aplicaciones que dependen de esta funcionalidad no funcionarán correctamente si este servicio no se está ejecutando.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar
Comentarios	Plantilla de servicio de usuario

Servicio de notificación de eventos del sistema

Nombre	Descripción
Nombre del servicio	SENS
Descripción	Supervisa los eventos del sistema y notifica de estos eventos a los suscripciones del sistema de eventos COM+.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Agente de eventos del sistema

Nombre	Descripción
Nombre del servicio	SystemEventsBroker
Descripción	Coordina la ejecución del trabajo en segundo plano para aplicaciones WinRT. Si detiene o deshabilita este servicio, el trabajo en segundo plano podría no desencadenarse.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	A pesar de que la descripción de este servicio implica que solamente es para las aplicaciones de WinRT, es necesario para el programador de tareas, el servicio de infraestructura del agente y otros componentes internos.

Programador de tareas

Nombre	Descripción
Nombre del servicio	Programa
Descripción	Permite a los usuarios configurar y programar tareas automatizadas en este equipo. El servicio también hospeda varias tareas críticas del sistema de Windows. Si detiene o deshabilita este servicio, estas tareas no se ejecutarán en sus horas programadas y los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Asistente NetBIOS sobre TCP/IP

Nombre	Descripción
Nombre del servicio	lmhosts
Descripción	Proporciona compatibilidad para los servicios NetBIOS sobre TCP/IP (NetBT) y resolución de nombres NetBIOS para los clientes de la red, lo que permite a los usuarios compartir archivos, imprimir e iniciar sesión en la red. Si detiene este servicio, estas funciones dejarán de estar disponibles. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Telefonía

Nombre	Descripción
Nombre del servicio	TapiSrv
Descripción	Ofrece compatibilidad con la API de telefonía (TAPI) para programas que controlan dispositivos de telefonía en el equipo local y, a través de la red de área local (LAN), en servidores que también usan el servicio.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Al deshabilitarlo se interrumpe el servicio de enrutamiento y acceso remoto (RRAS)

Temas

Nombre	Descripción
Nombre del servicio	Temas
Descripción	Proporciona administración de temas de experiencia de usuario.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	Si este servicio está deshabilitado, no se pueden establecer los temas de accesibilidad.

Servidor del modelo de datos de mosaicos

Nombre	Descripción
Nombre del servicio	tiledatamodelsvc
Descripción	Servidor de mosaicos para las actualizaciones de los mosaicos.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	Si deshabilita este servicio, el menú Inicio se interrumpe.

Agente de eventos de tiempo

Nombre	Descripción
Nombre del servicio	TimeBrokerSvc
Descripción	Coordina la ejecución del trabajo en segundo plano para aplicaciones WinRT. Si detiene o deshabilita este servicio, el trabajo en segundo plano podría no desencadenarse.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	A pesar de que el nombre de este servicio implica que solamente es para las aplicaciones de WinRT, es necesario para el programador de tareas, el servicio de infraestructura del agente y otros componentes internos.

Servicio de teclado táctil y panel de escritura a mano

Nombre	Descripción
Nombre del servicio	TabletInputService
Descripción	Habilita las funciones de lápiz y entradas de lápiz del teclado táctil y del panel de escritura a mano.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de actualizaciones Orchestrator para Windows Update

Nombre	Descripción
Nombre del servicio	UsoSvc
Descripción	Administra las actualizaciones de Windows. Si se detiene, los dispositivos no podrán descargar ni instalar las actualizaciones más recientes.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Faltaba la descripción del servicio en v1607; Windows Update, incluido Windows Server Update Services (WSUS), depende de este servicio.

Host de dispositivo UPnP

Nombre	Descripción
Nombre del servicio	upnphost
Descripción	Permite hospedar los dispositivos UPnP en este equipo. Si detiene este servicio, los dispositivos UPnP hospedados dejan de funcionar y el equipo no puede agregar más dispositivos hospedados. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se pueden iniciar.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de registro de acceso de usuarios

Nombre	Descripción
Nombre del servicio	UALSVC
Descripción	Este servicio registra solicitudes de acceso de cliente únicas, como direcciones IP y nombres de usuario, de productos y roles instalados en el servidor local. Los administradores que necesitan cuantificar la demanda de clientes de software de servidor de administración de licencia de acceso de cliente (CAL) sin conexión pueden consultar estos registros mediante PowerShell. Si el servicio está deshabilitado, el sistema deja de registrar las solicitudes de cliente, lo que impide que las consultas de PowerShell las recuperen. Detener el servicio no afecta ni elimina consultas de datos históricos. El administrador del sistema local debe consultar sus términos de licencia de Windows Server para determinar cuántas CAL debe tener la licencia adecuada del software del servidor.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Acceso a datos de usuario

Nombre	Descripción
Nombre del servicio	UserDataSvc
Descripción	Proporciona a las aplicaciones acceso a datos de usuario estructurados, incluida la información de contacto, los calendarios, los mensajes y otro tipo de contenido. Si detienes o deshabilitas este servicio, puede que las aplicaciones que usen estos datos no funcionen correctamente.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Plantilla de servicio de usuario

Almacenamiento de datos de usuarios

Nombre	Descripción
Nombre del servicio	UnistoreSvc
Descripción	Controla el almacenamiento de datos de usuario estructurados, incluida la información de contacto, los calendarios, los mensajes y otro tipo de contenido. Si detienes o deshabilitas este servicio, puede que las aplicaciones que usen estos datos no funcionen correctamente.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Plantilla de servicio de usuario

Servicio de virtualización de la experiencia de usuario

Nombre	Descripción
Nombre del servicio	UevAgentService
Descripción	Proporciona compatibilidad para la itinerancia de configuración de las aplicaciones y del sistema operativo.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Administrador de usuarios

Nombre	Descripción
Nombre del servicio	UserManager
Descripción	El administrador de usuarios proporciona los componentes de tiempo de ejecución necesarios para la interacción con múltiples usuarios. Si detiene este servicio, es posible que algunas aplicaciones no funcionen correctamente.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de perfiles de usuario

Nombre	Descripción
Nombre del servicio	ProfSvc
Descripción	Este servicio es responsable de cargar y descargar los perfiles de usuario. Si detiene o deshabilita este servicio, los usuarios no podrán iniciar ni cerrar la sesión, las aplicaciones podrían experimentar problemas para obtener los datos de los usuarios y no recibirán notificaciones de eventos de perfil los componentes registrados para recibirlas.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Disco virtual

Nombre	Descripción
Nombre del servicio	vds
Descripción	Proporciona servicios de administración para discos, volúmenes, sistemas de archivos y matrices de almacenamiento.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Instantánea de volumen

Nombre	Descripción
Nombre del servicio	VSS
Descripción	Administra e implementa instantáneas de volumen usadas para copias de seguridad y otros propósitos. Si detiene este servicio, las instantáneas dejarán de estar disponibles para la copia de seguridad, lo que provocará un error en la copia de seguridad. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

WalletService

Nombre	Descripción
Nombre del servicio	WalletService
Descripción	Hospeda objetos usados por los clientes de la cartera.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Audio de Windows

Nombre	Descripción
Nombre del servicio	Audiosrv
Descripción	Administra el audio de los programas basados en Windows. Si detiene este servicio, los efectos y los dispositivos de audio no funcionarán correctamente. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Compilador del punto de conexión de audio de Windows

Nombre	Descripción
Nombre del servicio	AudioEndpointBuilder
Descripción	Administra los dispositivos de audio del servicio de audio de Windows. Si detiene este servicio, los efectos y los dispositivos de audio no funcionarán correctamente. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio biométrico de Windows

Nombre	Descripción
Nombre del servicio	WbioSrvc
Descripción	El Servicio biométrico de Windows les proporciona a las aplicaciones cliente la capacidad de capturar, comparar, manipular y almacenar datos biométricos sin acceder directamente a muestras biométricas ni a hardware biométrico. El servicio se hospeda en un proceso SVCHOST con privilegios.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio FrameServer de la Cámara de Windows

Nombre	Descripción
Nombre del servicio	FrameServer
Descripción	Permite que varios clientes tengan acceso a los fotogramas de vídeo de las cámaras.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Administrador de conexiones de Windows

Nombre	Descripción
Nombre del servicio	Wcmsvc
Descripción	Toma decisiones de conexión o desconexión automáticas en función de las opciones de conectividad de red disponibles actualmente para el equipo y permite administrar la conectividad de red basándose en la configuración de una directiva de grupo.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de inspección de red de Windows Defender

Nombre	Descripción
Nombre del servicio	WdNisSvc
Descripción	Ayuda a proteger contra intentos de intrusión dirigidos a vulnerabilidades conocidas o recientemente descubiertas en los protocolos de red.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de Windows Defender

Nombre	Descripción
Nombre del servicio	WinDefend
Descripción	Ayuda a proteger a los usuarios contra malware y otro software potencialmente no deseado.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Windows Driver Foundation: marco de controlador en modo usuario

Nombre	Descripción
Nombre del servicio	wudfsvc
Descripción	Crea y administra los procesos de controlador en modo usuario. No puede detener este servicio.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio host de proveedor de cifrado de Windows

Nombre	Descripción
Nombre del servicio	WEPHOSTSVC
Descripción	El servicio host de proveedor de cifrado de Windows sirve como intermediario para proporcionar funcionalidades de cifrado de proveedores de cifrado de terceros a los procesos que necesitan evaluar y aplicar directivas EAS. Si lo detiene, se verán afectadas las comprobaciones de cumplimiento de EAS que han establecido las cuentas de correo conectadas.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio Informe de errores de Windows

Nombre	Descripción
Nombre del servicio	WerSvc
Descripción	Permite al sistema notificar errores cuando los programas dejan de funcionar o responder y permite que se entreguen las soluciones existentes. También permite generar registros para los servicios de diagnóstico y reparaciones. Si detiene este servicio, es posible que el informe de errores no funcione correctamente y que no se muestren los resultados de los servicios de diagnóstico y reparaciones.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Recopila y envía datos cuando un programa se bloquea o deja de responder, que tanto los proveedores de software independientes (ISV) de Microsoft como los proveedores de software independientes (INV) pueden usar para diagnosticar errores de inducción de bloqueos y errores de seguridad. También es necesario para generar los informes de errores corporativos.

Recopilador de eventos de Windows

Nombre	Descripción
Nombre del servicio	Wecsvc
Descripción	Este servicio administra suscripciones persistentes a eventos desde orígenes remotos que admiten el protocolo de administración de Windows Server. Entre los orígenes de eventos se incluyen registros de eventos de Windows Vista, hardware y orígenes de eventos con la interfaz IPMI habilitada. El servicio almacena los eventos reenviados en un registro de eventos local. Si detiene o deshabilita este servicio, el sistema no podrá crear suscripciones de eventos ni aceptar eventos reenviados.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Recopila eventos de ETW, incluidos eventos de seguridad, para la capacidad de administración y los diagnósticos. Son muchas las características y las herramientas de terceros que se basan en el servicio, incluidas herramientas de auditoría de seguridad.

Registro de sucesos de Windows

Nombre	Descripción
Nombre del servicio	EventLog
Descripción	Este servicio administra los eventos y los registros de eventos. Permite registrar los eventos, consultar los eventos, suscribirse a los eventos, archivar los registros de eventos y administrar los metadatos de eventos. El registro de eventos de Windows puede mostrar eventos tanto en formato XML como en formato de texto no cifrado. Si detiene este servicio, puede poner en peligro la seguridad y confiabilidad del sistema.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Firewall de Windows

Nombre	Descripción
Nombre del servicio	MpsSvc
Descripción	El Firewall de Windows protege el equipo evitando que los usuarios no autorizados obtengan acceso al equipo a través de Internet o una red.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de caché de fuentes de Windows

Nombre	Descripción
Nombre del servicio	FontCache
Descripción	Optimiza el rendimiento de las aplicaciones almacenando en caché los datos de las fuentes más usadas. Las aplicaciones iniciarán automáticamente este servicio si no se está ejecutando. Puede deshabilitar este servicio, pero deshabilitarlo degrada el rendimiento de la aplicación.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Adquisición de imágenes de Windows (WIA)

Nombre	Descripción
Nombre del servicio	stisvc
Descripción	Ofrece servicios de adquisición de imágenes para escáneres y cámaras.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Servicio de Windows Insider

Nombre	Descripción
Nombre del servicio	wisvc
Descripción	wisvc
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	El servidor no admite la distribución de paquetes piloto, .por lo que no opera en el servidor. También puede deshabilitar la característica mediante la directiva de grupo.

Windows Installer

Nombre	Descripción
Nombre del servicio	msiserver
Descripción	Agrega, modifica y quita las aplicaciones proporcionadas como un paquete de Windows Installer (*.msi, *.msp). Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de administrador de licencias de Windows

Nombre	Descripción
Nombre del servicio	LicenseManager
Descripción	Proporciona compatibilidad de infraestructura con Microsoft Store. Este servicio se inicia a petición y, si se deshabilita, el contenido adquirido a través de Microsoft Store no funcionará correctamente.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Instrumental de administración de Windows

Nombre	Descripción
Nombre del servicio	Winmgmt
Descripción	Proporciona una interfaz común y un modelo de objeto para tener acceso a la información de administración acerca del sistema operativo, los dispositivos, las aplicaciones y los servicios. Si detiene este servicio, la mayoría del software basado en Windows no funcionará correctamente. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Servicio de zona con cobertura inalámbrica móvil de Windows

Nombre	Descripción
Nombre del servicio	icssvc
Descripción	Proporciona la capacidad de compartir una conexión de datos móviles con otro dispositivo.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	None

Instalador de módulos de Windows

Nombre	Descripción
Nombre del servicio	TrustedInstaller
Descripción	Permite la instalación, la modificación y la eliminación de componentes opcionales y de las actualizaciones de Windows. Si deshabilita este servicio, la instalación o desinstalación de las actualizaciones de Windows podría presentar un error en este equipo.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio del sistema de notificaciones de inserción de Windows

Nombre	Descripción
Nombre del servicio	WpnService
Descripción	Este servicio se ejecuta en la sesión 0 y hospeda la plataforma de notificaciones y el proveedor de conexiones que controla la conexión entre el dispositivo y el servidor WNS.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Automático
Recomendación	Se puede deshabilitar
Comentarios	Es necesario para los iconos dinámicos y otras características.

Servicio de usuario de notificaciones de inserción de Windows

Nombre	Descripción
Nombre del servicio	WpnUserService
Descripción	Este servicio hospeda la plataforma de notificaciones de Windows, que proporciona compatibilidad para las notificaciones locales y las de inserción. Las notificaciones admitidas son los iconos, las notificaciones del sistema y las sin procesar.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Se puede deshabilitar
Comentarios	Plantilla de servicio de usuario

Administración remota de Windows (WS-Management)

Nombre	Descripción
Nombre del servicio	WinRM
Descripción	El servicio de administración remota de Windows (WinRM) implementa el protocolo WS-Management para la administración remota. WS-Management es un protocolo estándar de servicios web para la administración remota de software y hardware. El servicio WinRM está a la escucha en la red de las solicitudes de WS-Management y las procesa. El servicio WinRM debe configurarse con un agente de escucha mediante la herramienta de línea de comandos winrm.cmd o mediante la directiva de grupo para que esté a la escucha en la red. El servicio WinRM proporciona acceso a datos WMI y permite la recopilación de eventos. La recopilación de eventos y la suscripción a eventos requieren que se ejecute el servicio. Los mensajes de WinRM usan HTTP y HTTPS como transportes. El servicio WinRM no depende de IIS, sino que está configurado previamente para compartir un puerto con IIS en el mismo equipo. El servicio WinRM se reserva el prefijo de dirección URL /wsman. Para evitar conflictos con IIS, los administradores deben asegurarse de que ningún sitio web hospedado en IIS utilice el prefijo de dirección URL /wsman.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	No deshabilitar
Comentarios	Necesario para la administración remota.

Windows Search

Nombre	Descripción
Nombre del servicio	WSearch
Descripción	Proporciona la indexación del contenido, el almacenamiento en caché de las propiedades y los resultados de la búsqueda de archivos, correo electrónico y otro contenido.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Deshabilitada
Recomendación	Ya deshabilitado
Comentarios	None

Hora de Windows

Nombre	Descripción
Nombre del servicio	W32Time
Descripción	Mantiene la sincronización de fecha y hora en todos los clientes y servidores de la red. Si detiene este servicio, la sincronización de fecha y hora no estará disponible. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Windows Update

Nombre	Descripción
Nombre del servicio	wuauserv
Descripción	Habilita la detección, descarga e instalación de las actualizaciones de Windows y de otros programas. Si deshabilita este servicio, los usuarios de este equipo no podrán usar Windows Update ni su característica de actualización automática y los programas no podrán usar la API del Agente de Windows Update (WUA).
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Servicio de detección automática del proxy web WinHTTP

Nombre	Descripción
Nombre del servicio	WinHttpAutoProxySvc
Descripción	WinHTTP implementa la pila HTTP de cliente y proporciona a los desarrolladores una API Win32 y un componente de automatización COM para enviar solicitudes HTTP y recibir respuestas. Además, WinHTTP ofrece compatibilidad con la detección automática de una configuración proxy mediante la implementación del protocolo de detección automática de proxy web (WPAD).
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	No deshabilitar
Comentarios	Todo lo que usa la pila de red puede tener una dependencia funcional de este servicio. Muchas de las organizaciones se basan en esto para configurar el enrutamiento de proxy HTTP de sus redes internas. Sin el servicio, todas las conexiones HTTP a Internet originadas internamente presentarán un error.

Servicio de configuración automática de redes cableadas

Nombre	Descripción
Nombre del servicio	dot3svc
Descripción	El Servicio de configuración automática de redes cableadas (DOT3SVC) es responsable de realizar la autenticación IEEE 802.1X en las interfaces de Ethernet. Si la implementación de la red cableada actual exige la autenticación 802.1X, el servicio DOT3SVC debe configurarse de modo que se ejecute para establecer la conectividad de nivel 2 o proporcionar acceso a los recursos de red. Las redes cableadas que no exigen autenticación 802.1X no se verán afectadas por el servicio DOT3SVC.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Adaptador de rendimiento de WMI

Nombre	Descripción
Nombre del servicio	wmiApSrv
Descripción	Proporciona información de la biblioteca de rendimiento de proveedores WMI (Instrumental de administración de Windows) a clientes en la red. Este servicio solo se ejecuta si la Aplicación auxiliar de datos de rendimiento está activado.
Instalación	Siempre instalado
Tipo de inicio	Manual
Recomendación	Sin instrucciones
Comentarios	None

Estación de trabajo

Nombre	Descripción
Nombre del servicio	LanmanWorkstation
Descripción	Crea y mantiene conexiones de red de cliente para los servidores remotos mediante el protocolo SMB. Si detiene este servicio, estas conexiones no estarán disponibles. Si deshabilita este servicio, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación	Siempre instalado
Tipo de inicio	Automático
Recomendación	Sin instrucciones
Comentarios	None

Administración de autenticación de Xbox Live

Nombre	Descripción
Nombre del servicio	XblAuthManager
Descripción	Proporciona servicios de autenticación y de autorización para interactuar con Xbox Live. Si detiene este servicio, es posible que algunas aplicaciones no funcionen correctamente.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Debe estar deshabilitado
Comentarios	None

Partida guardada en Xbox Live

Nombre	Descripción
Nombre del servicio	XblGameSave
Descripción	Este servicio sincroniza los datos guardados para los juegos que pueden guardarse en Xbox Live. Si detiene este servicio, la partida guardada no se cargará en Xbox Live ni se descargará desde ahí.
Instalación	Solo con Experiencia de escritorio
Tipo de inicio	Manual
Recomendación	Debe estar deshabilitado
Comentarios	Este servicio sincroniza los datos guardados para los juegos que pueden guardarse en Xbox Live. Si detiene este servicio, la partida guardada no se cargará en Xbox Live ni se descargará desde ahí.