Linee guida sulla sicurezza per la disabilitazione dei servizi in Windows Server 2016 con Esperienza desktop

I sistemi operativi Windows includono molti servizi di sistema importanti. I diversi servizi hanno criteri di avvio predefiniti diversi:

• Automatico, all'avvio del servizio per impostazione predefinita

• Manuale, quando l'utente attiva il servizio

• Disabilitato per impostazione predefinita, il che significa che l'utente deve abilitare il servizio prima che possa essere eseguito

Microsoft ha scelto attentamente queste impostazioni predefinite per ogni servizio per bilanciare prestazioni, funzionalità e sicurezza per i clienti.

Tuttavia, una distribuzione più mirata alla sicurezza potrebbe richiedere la modifica di queste impostazioni. Ad esempio, è possibile disabilitare tutti i programmi che non è necessario eseguire per impostazione predefinita. Le indicazioni contenute in questo articolo descrivono come modificare queste impostazioni per rendere la distribuzione più sicura.

Le indicazioni contenute in questo articolo si applicano solo a Windows Server 2016 con Esperienza desktop, a meno che non venga usata come sostituzione desktop per gli utenti finali. A partire da Windows Server 2019, le configurazioni in questo articolo sono in realtà le impostazioni predefinite nel sistema operativo.

Ogni servizio viene ordinato nelle categorie seguenti:

• Dovrebbe disabilitare, il che significa che è necessario disabilitare questo servizio e non usarlo per rendere il sistema più sicuro.

• OK per Disabilitare, il che significa che, anche se non è necessario disabilitare questo servizio per motivi di sicurezza, è comunque possibile farlo in modo sicuro se non è necessario.

• Non disabilitare, il che significa che la disabilitazione di questo servizio influisce sulle funzioni di sistema essenziali o impedisce a ruoli o funzionalità specifici di funzionare come previsto. È necessario mantenere sempre abilitato questo servizio.

• (Nessuna guida), per alcuni servizi, l'impatto della disabilitazione non è stato valutato completamente, quindi è consigliabile lasciarli alla configurazione predefinita.

È possibile configurare i dispositivi e i server Windows per disabilitare i servizi selezionati usando i modelli di sicurezza in Criteri di gruppo o eseguendo i cmdlet di PowerShell. In alcuni casi, questa guida descrive impostazioni specifiche di Criteri di gruppo che è possibile modificare per disabilitare direttamente i servizi.

È consigliabile disabilitare i servizi seguenti e le relative attività pianificate in Windows Server 2016 con Esperienza desktop:

• Gestione autenticazione Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTask

• Giochi salvati su Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTaskLogon

Disabilitazione dei servizi non predefiniti

Non è consigliabile applicare criteri che disabilitano i servizi che non sono per impostazione predefinita da Microsoft.

Esistono alcuni motivi per cui è consigliabile disabilitare i servizi non predefiniti:

• Un servizio installato dopo l'installazione iniziale è in genere un servizio necessario, ma non nella distribuzione originale. In questi casi, è necessario indicare agli amministratori di non installare il servizio in primo luogo anziché disabilitarlo solo dopo l'installazione.

• Il blocco della versione di Windows di un servizio non impedisce agli amministratori o agli utenti non amministratori di installare equivalenti di terze parti che comportano rischi di sicurezza più elevati.

• Stabilire una linea di base che disabilita i servizi Windows non predefiniti, ad esempio il servizio W2SVC (World Wide Web Publishing Service) o Internet Information Services (IIS), può dare ai revisori l'impressione che siano intrinsecamente non sicuri e che non debbano mai essere usati.

• Se il servizio non è mai installato, la disabilitazione aggiunge operazioni non necessarie per stabilire la baseline e la verifica per il sistema.

Come leggere questa guida

Questo articolo descrive ogni servizio uno alla sola, usando le variabili seguenti.

• Il nome del servizio è il nome interno del servizio.

• La descrizione descrive il contenuto di ogni servizio.

• L'installazione descrive il sistema operativo in cui è presente il servizio.

  • Se il servizio è sempre installato, è disponibile sia in Windows Server 2016 Core che in Windows Server 2016 con Esperienza desktop.

  • Se il servizio è solo con Esperienza desktop, non è disponibile in Windows Server 2016 Core.

• Il tipo di avvio è il modo in cui Windows determina quando e come viene avviato il servizio.

• La raccomandazione elenca la configurazione consigliata di Microsoft per questo servizio in una tipica distribuzione di Windows Server 2016 in un'organizzazione che non usa il server come sostituzione desktop dell'utente finale.

  • Non disabilitare significa che non è mai consigliabile disabilitare questo servizio.

  • OK per disabilitare significa che è possibile disabilitare questo servizio se non è necessario.

  • Già disabilitato significa che windows ha disabilitato questo servizio per impostazione predefinita.

  • Deve essere disabilitato significa che è consigliabile disabilitare sempre questo servizio per aumentare la sicurezza.

• I commenti mostrano spiegazioni e note aggiuntive se è necessario più contesto.

Servizi locali predefiniti

Le tabelle seguenti descrivono i servizi predefiniti disponibili in Windows Server 2016. Per modificare la configurazione di questi servizi, selezionare Start, immettere services.msc e quindi selezionare Servizi.

ActiveX Installer (AxInstSV)

Nome	Descrizione
Nome servizio	AxInstSV
Descrizione	Fornisce la convalida del controllo dell'account utente per l'installazione dei controlli ActiveX da Internet e consente la gestione dell'installazione dei controlli ActiveX in base alle impostazioni di Criteri di gruppo. Questo servizio viene avviato su richiesta e, se disabilitato, l'installazione dei controlli ActiveX si comporta in base alle impostazioni predefinite del browser.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	OK disabilitare se la funzionalità non è necessaria.

Servizio router AllJoyn

Nome	Descrizione
Nome servizio	AJRouter
Descrizione	Instrada i messaggi AllJoyn per i client AllJoyn locali. Se si arresta questo servizio, i client AllJoyn che non hanno router in bundle non sono in grado di eseguire.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Preparazione app

Nome	Descrizione
Nome servizio	AppReadiness
Descrizione	Prepara le app per consentirne l'uso la prima volta che un utente accede al PC e quando vengono aggiunte nuove app.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nessuno

Identità applicazione

Nome	Descrizione
Nome servizio	AppIDSvc
Descrizione	Determina e verifica l'identità di un'applicazione. La disabilitazione di questo servizio impedisce l'applicazione di AppLocker.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Informazioni applicazioni

Nome	Descrizione
Nome servizio	Appinfo
Descrizione	Facilita l'esecuzione di applicazioni interattive con privilegi amministrativi aggiuntivi. Se si arresta questo servizio, gli utenti non possono avviare applicazioni con privilegi amministrativi aggiuntivi che potrebbero richiedere per eseguire le attività utente desiderate.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Supporta l'elevazione dei privilegi di Controllo dell'account utente stesso desktop

Servizio Gateway livello applicazione

Nome	Descrizione
Nome servizio	ALG
Descrizione	Fornisce il supporto per i plug-in di protocollo di terze parti per la condivisione di connessioni Internet.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione applicazioni

Nome	Descrizione
Nome servizio	AppMgmt
Descrizione	Elabora le richieste di installazione, rimozione ed enumerazione del software distribuito tramite Criteri di gruppo. Se il servizio è disabilitato, gli utenti non sono in grado di installare, rimuovere o enumerare il software distribuito tramite Criteri di gruppo e i servizi che dipendono in modo esplicito da Gestione applicazioni non sono in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di distribuzione AppX (AppXSVC)

Nome	Descrizione
Nome servizio	AppXSvc
Descrizione	Offre supporto infrastrutturale per la distribuzione di applicazioni dello Store. Questo servizio viene avviato su richiesta e, se disabilitato, le applicazioni dello Store non vengono distribuite nel sistema e potrebbero non funzionare correttamente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Strumento di aggiornamento automatico fuso orario

Nome	Descrizione
Nome servizio	tzautoupdate
Descrizione	Imposta automaticamente il fuso orario del sistema.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio trasferimento intelligente in background

Nome	Descrizione
Nome servizio	BITS
Descrizione	Trasferisce file in background usando la larghezza di banda inattiva della rete. Se il servizio è disabilitato, le applicazioni che dipendono da BITS, ad esempio Windows Update o MSN Explorer, non possono scaricare automaticamente programmi e altre informazioni.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio infrastruttura attività in background

Nome	Descrizione
Nome servizio	BrokerInfrastructure
Descrizione	Servizio dell'infrastruttura Windows che controlla quali attività in background possono essere eseguite nel sistema.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Base Filtering Engine

Nome	Descrizione
Nome servizio	BFE
Descrizione	Base Filtering Engine (BFE) è un servizio per la gestione dei criteri firewall e IPSec (Internet Protocol Security) e l'implementazione del filtro delle modalità utente. L'arresto o la disabilitazione del servizio BFE riduce significativamente la sicurezza del sistema e causa un comportamento imprevedibile nelle applicazioni firewall e gestione IPsec.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di supporto Bluetooth

Nome	Descrizione
Nome servizio	bthserv
Descrizione	Il servizio Bluetooth supporta l'individuazione e l'associazione di dispositivi Bluetooth remoti. L'arresto o la disabilitazione di questo servizio può causare il malfunzionamento dei dispositivi Bluetooth già installati e impedire l'individuazione o l'associazione di nuovi dispositivi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	OK disabilitare se non è usato. Un altro meccanismo di disabilitazione: disabilitazione di bluetooth e infrarossi

CDPUserSvc

Nome	Descrizione
Nome servizio	CDPUserSvc
Descrizione	Questo servizio utente viene usato per gli scenari della piattaforma dispositivi connessi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Propagazione certificati

Nome	Descrizione
Nome servizio	CertPropSvc
Descrizione	Copia i certificati utente e i certificati radice dalle smart card nell'archivio certificati dell'utente corrente, rileva quando una smart card viene inserita in un lettore di smart card e, se necessario, installa il minidriver Plug and Play della smart card.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio licenze client (ClipSVC)

Nome	Descrizione
Nome servizio	ClipSVC
Descrizione	Offre supporto infrastrutturale per Microsoft Store. Questo servizio viene avviato su richiesta e, se disabilitato, le applicazioni acquistate con Microsoft Store non si comportano correttamente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Isolamento chiavi CNG

Nome	Descrizione
Nome servizio	KeyIso
Descrizione	Il servizio Isolamento chiavi CNG è ospitato nel processo della LSA. Il servizio fornisce l'isolamento del processo di chiave alle chiavi private e alle operazioni di crittografia associate, come richiesto dai criteri comuni. Il servizio archivia e usa chiavi di lunga durata in un processo sicuro conforme ai requisiti di Criteri comuni.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

COM+ Event System

Nome	Descrizione
Nome servizio	EventSystem
Descrizione	Supporta il servizio di notifica eventi di sistema (SENS), che implementa la distribuzione automatica degli eventi nei componenti COM che eseguono la sottoscrizione. Se il servizio viene arrestato, SENS si chiude e non è in grado di fornire notifiche di accesso e disconnessione. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Applicazione di sistema COM+

Nome	Descrizione
Nome servizio	COMSysApp
Descrizione	Gestisce la configurazione e il rilevamento dei componenti basati su COM (Component Object Model). Se il servizio si arresta, la maggior parte dei componenti basati su COM smette di funzionare correttamente. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Browser di computer

Nome	Descrizione
Nome servizio	Browser
Descrizione	Gestisce un elenco aggiornato dei computer in rete e lo fornisce ai computer designati come browser. Se il servizio si arresta, questo elenco non viene aggiornato o gestito e tutti i servizi che dipendono in modo esplicito da Browser computer non sono in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio piattaforma dispositivi connessi

Nome	Descrizione
Nome servizio	CDPSvc
Descrizione	Questo servizio viene usato per gli scenari dispositivi connessi e Universal Glass.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Esperienze utente connesse e telemetria

Nome	Descrizione
Nome servizio	DiagTrack
Descrizione	Il servizio Esperienze utente connesse e telemetria abilita funzionalità che supportano esperienze utente connesse e nell'applicazione. Quando le impostazioni delle opzioni di diagnostica e privacy sull'utilizzo sono abilitate in Feedback e diagnostica, questo servizio gestisce anche la raccolta guidata dagli eventi e la trasmissione di informazioni di diagnostica e utilizzo usate da Microsoft per migliorare l'esperienza e la qualità della piattaforma Windows.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Dati contatti

Nome	Descrizione
Nome servizio	PimIndexMaintenanceSvc
Descrizione	Indicizza i dati dei contatti per ricerche più rapide. Se il servizio viene arrestato o disabilitato, i contatti potrebbero non essere inclusi nei risultati di ricerca.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

CoreMessaging

Nome	Descrizione
Nome servizio	CoreMessagingRegistrar
Descrizione	Gestisce le comunicazioni tra i componenti del sistema.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione credenziali

Nome	Descrizione
Nome servizio	VaultSvc
Descrizione	Fornisce archiviazione sicura e recupero di credenziali per utenti, applicazioni e pacchetti del servizio di sicurezza.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizi di crittografia

Nome	Descrizione
Nome servizio	CryptSvc
Descrizione	Fornisce tre servizi di gestione: il servizio Database catalogo, per verificare le firme dei file di Windows e installare nuovi programmi, il servizio Archivio radice protetto, per aggiungere e rimuovere dal computer i certificati dell'Autorità di certificazione radice attendibile, e il Servizio aggiornamento automatico certificati radice, per il recupero dei certificati radice da Windows Update e l'abilitazione di scenari come SSL. Se si arresta questo servizio, questi servizi di gestione non sono in grado di funzionare correttamente e tutti i servizi che dipendono in modo esplicito da esso non sono in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di condivisione dati

Nome	Descrizione
Nome servizio	DsSvc
Descrizione	Offre funzionalità di gestione dei dati tra le applicazioni.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

DataCollectionPublishingService

Nome	Descrizione
Nome servizio	DcpSvc
Descrizione	Il servizio DCP (Data Collection and Publishing) supporta le app proprietarie per caricare i dati nel cloud.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Utilità di avvio processi server DCOM

Nome	Descrizione
Nome servizio	DcomLaunch
Descrizione	Il servizio DCOMLAUNCH avvia i server Com (Component Object Model) e Distributed Component Object Model (DCOM) in risposta alle richieste di attivazione degli oggetti. Se si arresta o si disabilita questo servizio, i programmi che usano COM o DCOM non possono funzionare correttamente. È consigliabile consentire l'esecuzione del servizio DCOMLAUNCH.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio associazione dispositivi

Nome	Descrizione
Nome servizio	DeviceAssociationService
Descrizione	Consente l'associazione tra il sistema e i dispositivi cablati o wireless.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio installazione dispositivi

Nome	Descrizione
Nome servizio	DeviceInstall
Descrizione	Consente a un computer di riconoscere le modifiche hardware e adattarsi ad esse con un intervento minimo o nullo da parte dell'utente. L'arresto o la disabilitazione di questo servizio comportano un'instabilità del sistema.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di registrazione gestione dispositivi

Nome	Descrizione
Nome servizio	DmEnrollmentSvc
Descrizione	Esegue le attività di registrazione dei dispositivi per la gestione dei dispositivi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione configurazione dispositivi

Nome	Descrizione
Nome servizio	DsmSvc
Descrizione	Abilita il rilevamento, il download e l'installazione del software correlato al dispositivo. Se si disabilita questo servizio, i dispositivi potrebbero essere configurati con software obsoleto e non funzionano correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestore individuazione in background DevQuery

Nome	Descrizione
Nome servizio	DevQueryBroker
Descrizione	Consente alle app di individuare i dispositivi con un'attività in background.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Client DHCP

Nome	Descrizione
Nome servizio	Dhcp
Descrizione	Registra e aggiorna gli indirizzi IP e i record DNS per il computer. Se si arresta questo servizio, questo computer non riceve indirizzi IP dinamici e aggiornamenti DNS. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Criteri di diagnostica

Nome	Descrizione
Nome servizio	DPS
Descrizione	Il servizio criteri di diagnostica consente il rilevamento, la risoluzione dei problemi e la risoluzione dei problemi per i componenti di Windows. Se si arresta questo servizio, la diagnostica smette di funzionare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host servizio di diagnostica

Nome	Descrizione
Nome servizio	WdiServiceHost
Descrizione	Host servizio di diagnostica viene usato dal Servizio Criteri di diagnostica per l'hosting delle funzionalità di diagnostica che devono essere eseguite nel contesto di un servizio locale. Se si arresta questo servizio, qualsiasi diagnostica che dipende da esso smette di funzionare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host sistema di diagnostica

Nome	Descrizione
Nome servizio	WdiSystemHost
Descrizione	Il servizio criteri di diagnostica usa l'host del sistema di diagnostica per ospitare la diagnostica che deve essere eseguita in un contesto di sistema locale. Se si arresta questo servizio, qualsiasi diagnostica che dipende da esso smette di funzionare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Manutenzione collegamenti distribuiti client

Nome	Descrizione
Nome servizio	TrkWks
Descrizione	Gestisce i collegamenti tra file NTFS all'interno di un computer o tra i computer di una rete.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Distributed Transaction Coordinator

Nome	Descrizione
Nome servizio	MSDTC
Descrizione	Coordina le transazioni estese a più gestori di risorse, quali database, code di messaggi e file system. L'arresto di questo servizio impedisce l'esecuzione di queste transazioni. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non possono essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

dmwappushsvc

Nome	Descrizione
Nome servizio	dmwappushservice
Descrizione	Servizio di routing dei messaggi push WAP (Wireless Application Protocol)
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Servizio necessario nei dispositivi client per Intune, Mobile Gestione dispositivi (MDM) e tecnologie di gestione simili e per il filtro di scrittura unificato. Non è necessario per il server.

Client DNS

Nome	Descrizione
Nome servizio	Dnscache
Descrizione	Il servizio Client DNS (dnscache) memorizza nella cache i nomi DNS e registra il nome completo del computer per il computer in uso. Se si arresta questo servizio, dnscache continua a risolvere i nomi DNS. Tuttavia, i risultati delle query dei nomi DNS non vengono memorizzati nella cache, quindi il nome del computer non viene registrato. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione mappe scaricate

Nome	Descrizione
Nome servizio	MapsBroker
Descrizione	Servizio di Windows per consentire alle applicazioni di accedere alle mappe scaricate. Questo servizio viene avviato su richiesta dalle applicazioni che accedono alle mappe scaricate. La disabilitazione di questo servizio impedisce alle app di accedere alle mappe.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	La disabilitazione di questo servizio interrompe le app che si basano su di essa; OK per disabilitare se le app non si basano su di essa

Modalità incorporata

Nome	Descrizione
Nome servizio	embeddedmode
Descrizione	Il servizio Modalità incorporata consente scenari correlati alle applicazioni in background. La disabilitazione di questo servizio impedisce l'attivazione delle applicazioni in background.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Encrypting File System (EFS)

Nome	Descrizione
Nome servizio	EFS
Descrizione	Implementa la tecnologia di crittografia file principale usata per archiviare i file crittografati nei volumi con file system NTFS. Se si arresta o si disabilita questo servizio, le applicazioni non possono accedere ai file crittografati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di gestione app aziendali

Nome	Descrizione
Nome servizio	EntAppSvc
Descrizione	Consente la gestione delle applicazioni aziendali.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Extensible Authentication Protocol

Nome	Descrizione
Nome servizio	EapHost
Descrizione	Il servizio EAP (Extensible Authentication Protocol) offre l'autenticazione di rete 802.1x per reti cablate e wireless, VPN e Protezione accesso alla rete. EAP fornisce anche le API (Application Programming Interface) usate dai client di accesso alla rete durante il processo di autenticazione, inclusi i client VPN (Wireless e Virtual Private Network). Se si disabilita questo servizio, il computer non può accedere alle reti che richiedono l'autenticazione EAP.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host provider di individuazione funzioni

Nome	Descrizione
Nome servizio	fdPHost
Descrizione	Il servizio Host provider di individuazione funzioni (FDPHOST) ospita i provider di individuazione delle funzioni (FD). Questi provider forniscono servizi di individuazione delle reti per i protocolli SSDP (Simple Services Discovery Protocol) e WS-D (Web Services - Discovery). L'arresto o la disabilitazione del servizio FDPHOST disabilita l'individuazione di rete per questi protocolli quando si usa FD. Quando questo servizio non è disponibile, i servizi di rete che usano FD e si basano su questi protocolli di individuazione non sono in grado di trovare dispositivi o risorse di rete.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Pubblicazione risorse per individuazione

Nome	Descrizione
Nome servizio	FDResPub
Descrizione	Pubblica il computer e le risorse collegate a questo computer in modo che altri computer possano individuarli in rete. Se si arresta questo servizio, le risorse di rete non vengono più pubblicate e non possono essere individuate da altri computer in rete.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di georilevazione

Nome	Descrizione
Nome servizio	lfsvc
Descrizione	Questo servizio esegue il monitoraggio della posizione corrente del sistema e gestisce i recinti virtuali (posizione geografica con eventi associati). Se si disattiva questo servizio, le applicazioni non possono usare o ricevere notifiche per la georilevazione o i recinti virtuali.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	La disabilitazione causa l'interruzione delle app che si basano sul servizio. OK disabilitare se le app non si basano sul servizio.

Client di Criteri di gruppo

Nome	Descrizione
Nome servizio	gpsvc
Descrizione	Il servizio è responsabile dell'applicazione delle impostazioni configurate dagli amministratori per il computer e gli utenti tramite il componente Criteri di gruppo. Se si disabilita il servizio, le impostazioni non vengono applicate e le applicazioni e Criteri di gruppo non possono gestire i componenti. Tutti i componenti o le applicazioni che dipendono dal componente Criteri di gruppo potrebbero non funzionare come previsto.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Human Interface Device

Nome	Descrizione
Nome servizio	hidserv
Descrizione	Abilita e gestisce l'uso dei pulsanti speciali su tastiere, telecomandi e altri dispositivi multimediali. È consigliabile mantenere il servizio in esecuzione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio host hypervisor

Nome	Descrizione
Nome servizio	HvHost
Descrizione	Offre un'interfaccia per l'hypervisor Hyper-V per fornire contatori delle prestazioni per ogni partizione al sistema operativo host.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Servizio di miglioramento delle prestazioni per le macchine virtuali guest. Non usato oggi, ad eccezione delle macchine virtuali popolate in modo esplicito, ma Application Guard può anche usarlo.

Servizio Scambio di dati Hyper-V

Nome	Descrizione
Nome servizio	vmickvpexchange
Descrizione	Rende disponibile un meccanismo per lo scambio di dati tra la macchina virtuale e il sistema operativo in esecuzione nel computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Interfaccia servizio guest Hyper-V

Nome	Descrizione
Nome servizio	vmicguestinterface
Descrizione	Fornisce un'interfaccia per l'interazione dell'host Hyper-V con servizi specifici in esecuzione nella macchina virtuale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Arresto guest Hyper-V

Nome	Descrizione
Nome servizio	vmicshutdown
Descrizione	Consente di arrestare il sistema operativo di questa macchina virtuale dalle interfacce di gestione nel computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Heartbeat Hyper-V

Nome	Descrizione
Nome servizio	vmicheartbeat
Descrizione	Esegue il monitoraggio dello stato della macchina virtuale segnalando un heartbeat a intervalli regolari. Questo servizio consente di identificare le macchine virtuali in esecuzione che si sono bloccate.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Hyper-V PowerShell Direct

Nome	Descrizione
Nome servizio	vmicvmsession
Descrizione	Consente di gestire le macchine virtuali con PowerShell usando una sessione vm senza una rete virtuale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Virtualizzazione Desktop remoto Hyper-V

Nome	Descrizione
Nome servizio	vmicrdv
Descrizione	Offre una piattaforma per le comunicazioni tra la macchina virtuale e il sistema operativo in esecuzione nel computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Sincronizzazione ora Hyper-V

Nome	Descrizione
Nome servizio	vmictimesync
Descrizione	Sincronizza l'ora di sistema della macchina virtuale con quella del computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Richiedente Copia Shadow del volume Hyper-V

Nome	Descrizione
Nome servizio	vmicvss
Descrizione	Coordina le comunicazioni necessarie per usare il servizio Copia Shadow del volume per eseguire il backup di applicazioni e dati in questa macchina virtuale dal sistema operativo nel computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Moduli di impostazione chiavi IPSec IKE e Auth-IP

Nome	Descrizione
Nome servizio	IKEEXT
Descrizione	Il servizio IKEEXT ospita i moduli di impostazione chiavi IKE (Internet Key Exchange) e Auth-IP (Authenticated Internet Protocol). Il sistema usa questi moduli di chiave per l'autenticazione e lo scambio di chiavi nella sicurezza del protocollo Internet (IPsec). L'arresto o la disabilitazione del servizio IKEEXT disabilita lo scambio di chiavi IKE e AuthIP con computer peer. IPsec è in genere configurato per l'uso di IKE o AuthIP; pertanto, l'arresto o la disabilitazione del servizio IKEEXT potrebbero causare un errore IPsec, che compromette la sicurezza del sistema. È consigliabile lasciare in esecuzione il servizio IKEEXT.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Rilevamento servizi interattivi

Nome	Descrizione
Nome servizio	UI0Detect
Descrizione	Abilita la notifica dell'input utente per i servizi interattivi, che consente di accedere alle finestre di dialogo create dai servizi interattivi quando vengono visualizzate. Se si arresta questo servizio, le notifiche delle nuove finestre di dialogo interattive del servizio non funzionano, che possono anche impedire l'accesso alle finestre di dialogo interattive del servizio. Se si disabilita questo servizio, le notifiche e l'accesso a nuove finestre di dialogo interattive del servizio non funzionano più.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Condivisione connessione Internet (ICS)

Nome	Descrizione
Nome servizio	SharedAccess
Descrizione	Fornisce servizi di traduzione degli indirizzi di rete, indirizzamento, risoluzione dei nomi e prevenzione delle intrusioni per una rete domestica o di piccole dimensioni.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Obbligatorio per i client usati come hotspot Wi-Fi e entrambe le estremità della proiezione Miracast. È possibile bloccare ICS con l'impostazione oggetto Criteri di gruppo denominata Impedisci l'uso della condivisione connessione Internet nella rete di dominio DNS.

Helper IP

Nome	Descrizione
Nome servizio	iphlpsvc
Descrizione	Fornisce connettività del tunnel tramite tecnologie di transizione IPv6 (6to4, ISATAP, Proxy porta e Teredo) e IP-HTTPS. Se si arresta questo servizio, il computer perde i vantaggi della connettività avanzata offerti da queste tecnologie.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Agente criteri IPsec

Nome	Descrizione
Nome servizio	PolicyAgent
Descrizione	IPsec (Internet Protocol security) supporta l'autenticazione peer a livello di rete, l'autenticazione dell'origine dati, l'integrità dei dati, la riservatezza dei dati (crittografia) e la protezione della riproduzione. Questo servizio applica i criteri IPsec creati tramite lo snap-in Criteri di sicurezza IP o lo strumento da netsh ipsec riga di comando. Se il servizio viene arrestato, è possibile che si verifichino problemi di connettività di rete se i criteri richiedono l'uso di IPsec per le connessioni Inoltre, la gestione remota di Windows Firewall non è disponibile quando questo servizio non è in esecuzione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Server proxy KDC (KPS)

Nome	Descrizione
Nome servizio	KPSSVC
Descrizione	Il servizio Server proxy KDC viene eseguito su server perimetrali per fornire un proxy per i messaggi del protocollo Kerberos ai controller di dominio della rete aziendale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

KtmRm per Distributed Transaction Coordinator

Nome	Descrizione
Nome servizio	KtmRm
Descrizione	Coordina le transazioni tra Distributed Transaction Coordinator (MSDTC) e Gestione transazioni kernel. Se non è necessario questo servizio, è consigliabile arrestare questo servizio. Se necessario, sia MSDTC che KTM avviano automaticamente questo servizio. Se si disabilita questo servizio, qualsiasi transazione MSDTC che interagisce con un Gestore risorse kernel non funziona e tutti i servizi che dipendono in modo esplicito da esso non sono in grado di avviarsi.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Mapper individuazione topologia livelli di collegamento

Nome	Descrizione
Nome servizio	lltdsvc
Descrizione	Crea una mappa di rete costituita da informazioni e metadati di topologia pc e dispositivo (connettività) che descrivono ogni PC e dispositivo. Se si disabilita questo servizio, La mappa di rete non funziona correttamente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	OK disabilitare se non sono presenti dipendenze dalla mappa di rete.

Gestione sessioni locali

Nome	Descrizione
Nome servizio	LSM
Descrizione	Servizio di base di Windows che gestisce le sessioni utente locali. L'arresto o la disabilitazione di questo servizio causa l'instabilità del sistema.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Agente di raccolta standard hub diagnostica Microsoft (R)

Nome	Descrizione
Nome servizio	diagnosticshub.standardcollector.service
Descrizione	Servizio dell'agente di raccolta standard dell'hub di diagnostica. Durante l'esecuzione, questo servizio raccoglie gli eventi ETW (Event Tracing for Windows) in tempo reale e li elabora.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Assistente per l'accesso all'account Microsoft

Nome	Descrizione
Nome servizio	wlidsvc
Descrizione	Consente l'accesso utente attraverso i servizi di identità per account Microsoft. Se si arresta questo servizio, gli utenti non possono accedere al computer con il proprio account Microsoft.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Gli account Microsoft non sono disponibili su Windows Server.

Client Microsoft App-V

Nome	Descrizione
Nome servizio	AppVClient
Descrizione	Gestisce le applicazioni virtuali e gli utenti App-V.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio iniziatore iSCSI Microsoft

Nome	Descrizione
Nome servizio	MSiSCSI
Descrizione	Gestisce le sessioni SCSI (iSCSI) Internet tra il computer e i dispositivi di destinazione iSCSI remoti. Se si arresta questo servizio, questo computer non può accedere o accedere alle destinazioni iSCSI. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	I dati di diagnostica indicano che il sistema usa questo servizio sia sul client che sul server, quindi non c'è alcun vantaggio per disabilitarlo.

Microsoft Passport

Nome	Descrizione
Nome servizio	NgcSvc
Descrizione	Fornisce l'isolamento del processo per le chiavi crittografiche usate dal sistema per l'autenticazione ai provider di identità associati di un utente. Se si disabilita questo servizio, tutti gli usi e la gestione di queste chiavi diventano disponibili, che include la possibilità di accedere al computer e Single Sign-On per app e siti Web. Questo servizio viene avviato e arrestato automaticamente. È consigliabile non riconfigurare questo servizio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Necessario per accedere con PIN e Windows Hello, che Windows Server non supporta.

Contenitore Microsoft Passport

Nome	Descrizione
Nome servizio	NgcCtnrSvc
Descrizione	Gestisce le chiavi di identità utente locali usate per autenticare l'utente nei provider di identità e nelle smart card virtuali TPM. Se si disabilita questo servizio, il sistema non può accedere alle chiavi di identità utente locali e alle smart card virtuali TPM. È consigliabile non riconfigurare questo servizio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Provider di copie shadow software Microsoft

Nome	Descrizione
Nome servizio	swprv
Descrizione	Gestisce le copie shadow del volume basate sul software eseguite dal servizio Copia Shadow del volume. Se si arresta questo servizio, il sistema non riesce a gestire copie shadow del volume basate su software. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

SMP spazi di archiviazione Microsoft

Nome	Descrizione
Nome servizio	smphost
Descrizione	Servizio host per il provider di gestione per spazi di archiviazione Microsoft. Se si arresta o si disabilita questo servizio, il sistema non può gestire Spazi di archiviazione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Senza questo servizio, le API di gestione dell'archiviazione non potranno essere eseguite. Ad esempio, il Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage comando smette di funzionare.

Servizio di condivisione delle porte Net.Tcp

Nome	Descrizione
Nome servizio	NetTcpPortSharing
Descrizione	Consente di condividere le porte TCP tramite il protocollo net.tcp.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Accesso rete

Nome	Descrizione
Nome servizio	Accesso rete
Descrizione	Mantiene un canale sicuro tra il computer e il controller di dominio per l'autenticazione di utenti e di servizi. Se si arresta questo servizio, il computer potrebbe non autenticare utenti e servizi e il controller di dominio non può registrare i record DNS. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestore connessione rete

Nome	Descrizione
Nome servizio	NcbService
Descrizione	Connessioni del gestore che consentono alle app di Microsoft Store di ricevere notifiche da Internet.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Connessioni di rete

Nome	Descrizione
Nome servizio	Netman
Descrizione	Gestisce gli oggetti nella cartella Connessioni di rete e telefoniche in cui è possibile visualizzare connessioni di rete locale (LAN) e connessioni remote.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Assistente connettività di rete

Nome	Descrizione
Nome servizio	NcaSvc
Descrizione	Fornisce la notifica dello stato DirectAccess per i componenti dell'interfaccia utente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Elenco reti

Nome	Descrizione
Nome servizio	netprofm
Descrizione	Identifica le reti a cui il computer è connesso, raccoglie e archivia le proprietà per queste reti e invia una notifica alle applicazioni quando queste proprietà cambiano.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Riconoscimento presenza in rete

Nome	Descrizione
Nome servizio	NlaSvc
Descrizione	Raccoglie e archivia le informazioni di configurazione per la rete e notifica ai programmi l'eventuale modifica di tali informazioni. Se si arresta questo servizio, le informazioni di configurazione potrebbero non essere disponibili. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito non sono in grado di avviarlo.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di installazione della rete

Nome	Descrizione
Nome servizio	NetSetupSvc
Descrizione	Il servizio di installazione della rete gestisce l'installazione dei driver di rete e consente la configurazione di impostazioni di rete di basso livello. Se si arresta questo servizio, il sistema può annullare eventuali installazioni di driver in corso.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Interfaccia archivio di rete

Nome	Descrizione
Nome servizio	nsi
Descrizione	Questo servizio recapita notifiche di rete, ad esempio l'aggiunta dell'interfaccia e le eliminazioni, ai client in modalità utente. L'arresto di questo servizio causa la perdita della connettività di rete da parte del sistema. Se si disabilita questo servizio, qualsiasi altro servizio che dipende in modo esplicito da questo servizio non riesce ad avviarsi.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

File offline

Nome	Descrizione
Nome servizio	CscService
Descrizione	Il servizio File offline esegue attività di manutenzione della cache File offline, risponde agli eventi di accesso e fine sessione degli utenti, implementa gli elementi interni dell'API pubblica e distribuisce gli eventi alle applicazioni e agli utenti interessati alle attività di File offline e ai cambiamenti di stato della cache.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Ottimizza unità

Nome	Descrizione
Nome servizio	defragsvc
Descrizione	Consente al computer di funzionare in modo più efficiente ottimizzando i file nelle unità di archiviazione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host DLL contatore prestazioni

Nome	Descrizione
Nome servizio	PerfHost
Descrizione	Consente agli utenti remoti e ai processi a 64 bit di eseguire query sui contatori di prestazioni forniti dalle DLL a 32 bit. Se si arresta questo servizio, solo gli utenti locali e i processi a 32 bit possono eseguire query sui contatori delle prestazioni forniti da DLL a 32 bit.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	None

Registri e avvisi sulle prestazioni

Nome	Descrizione
Nome servizio	pla
Descrizione	Raccoglie dati relativi alle prestazioni dal computer locale o da computer remoti sulla base di parametri di pianificazione preconfigurati, quindi scrive i dati in un registro o attiva un avviso. Se si arresta questo servizio, il sistema smette di raccogliere informazioni sulle prestazioni. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Telefono

Nome	Descrizione
Nome servizio	PhoneSvc
Descrizione	Gestisce lo stato della telefonia nel dispositivo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Usato dalle app VoIP (Voice over Internet Protocol) moderne.

Plug and Play

Nome	Descrizione
Nome servizio	PlugPlay
Descrizione	Consente a un computer di riconoscere le modifiche hardware e adattarsi ad esse con un intervento minimo o nullo da parte dell'utente. Se il servizio viene arrestato o disabilitato, il sistema diventerà instabile.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio enumeratore dispositivi mobili

Nome	Descrizione
Nome servizio	WPDBusEnum
Descrizione	Applica Criteri di gruppo per i dispositivi di archiviazione di massa rimovibili. Consente ad applicazioni quali Windows Media Player e Importazione guidata immagini di trasferire e sincronizzare il contenuto tramite dispositivi di archiviazione di massa rimovibili.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Power

Nome	Descrizione
Nome servizio	Power
Descrizione	Gestisce criteri per il risparmio energia e il recapito di notifiche relative a tali criteri.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Spooler di stampa

Nome	Descrizione
Nome servizio	Spooler
Descrizione	Questo servizio effettua lo spooling dei processi di stampa e gestisce l'interazione con la stampante. Se si disattiva questo servizio, non è possibile stampare o visualizzare le stampanti.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	OK disabilitare se non si tratta di un server di stampa o di un controller di dominio.
Commenti	In un controller di dominio, l'installazione del ruolo controller di dominio aggiunge un thread al servizio spooler responsabile dell'esecuzione dell'eliminazione di stampa, che rimuove gli oggetti coda di stampa non aggiornati da Active Directory. Se il servizio spooler non è in esecuzione in almeno un controller di dominio in ogni sito, Ad non può rimuovere le code precedenti che non esistono più. Per altre informazioni, vedere "Disabilitazione di servizi non necessari? Una parola al saggio.

Estensioni e notifiche della stampante

Nome	Descrizione
Nome servizio	PrintNotify
Descrizione	Questo servizio apre le finestre di dialogo personalizzate della stampante e gestisce le notifiche da una stampante o un server di stampa remoto. Se si disattiva questo servizio, non è possibile visualizzare le estensioni o le notifiche della stampante.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare se non si tratta di un server di stampa.
Commenti	Nessuno

Segnalazioni di problemi e soluzioni nel Pannello di controllo

Nome	Descrizione
Nome servizio	wercplsupport
Descrizione	Questo servizio fornisce supporto per la visualizzazione, l'invio e l'eliminazione di rapporti sui problemi a livello di sistema per Segnalazioni di problemi e soluzioni nel Pannello di controllo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Risoluzione problemi compatibilità programmi

Nome	Descrizione
Nome servizio	PcaSvc
Descrizione	Questo servizio fornisce supporto per Risoluzione problemi compatibilità programmi, che effettua il monitoraggio dei programmi installati ed eseguiti dall'utente e rileva i problemi di compatibilità noti. Se si arresta questo servizio, PCA smette di funzionare.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio audio/video Windows di qualità

Nome	Descrizione
Nome servizio	QWAVE
Descrizione	Servizio audio/video Windows di qualità (qWave) è una piattaforma di rete per applicazioni che usano il flusso di dati audio/video (AV) in reti domestiche IP. qWave migliora le prestazioni e l'affidabilità durante l'utilizzo del flusso AV, garantendo la qualità del servizio (QoS, Quality of Service) sulla rete per le applicazioni AV. Fornisce meccanismi per il controllo di ammissione, il monitoraggio e l'applicazione del runtime, il feedback delle applicazioni e la definizione delle priorità del traffico.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Servizio QoS sul lato client

Servizio di gestione radio

Nome	Descrizione
Nome servizio	RmSvc
Descrizione	Servizio di gestione radio e modalità aereo
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Auto Connection Manager di Accesso remoto

Nome	Descrizione
Nome servizio	RasAuto
Descrizione	Crea una connessione a una rete remota ogni volta che un programma fa riferimento a un DNS o a un nome o indirizzo NetBIOS remoto.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Connection Manager di Accesso remoto

Nome	Descrizione
Nome servizio	RasMan
Descrizione	Gestisce le connessioni remote e VPN da questo computer a Internet o ad altre reti remote. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Configurazione Desktop remoto

Nome	Descrizione
Nome servizio	SessionEnv
Descrizione	Il servizio Configurazione Desktop remoto è responsabile di tutte le attività di manutenzione della configurazione e delle sessioni correlate a Servizi Desktop remoto e Desktop remoto che richiedono il contesto SYSTEM. Sono inclusi i temi di Desktop remoto, i certificati di Desktop remoto e le cartelle temporanee per sessione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nessuno

Servizi Desktop remoto

Nome	Descrizione
Nome servizio	TermService
Descrizione	Consente agli utenti di connettersi in modo interattivo a un computer remoto. Desktop remoto e il server Host sessione Desktop remoto dipendono da questo servizio. Per impedire l'utilizzo remoto del computer, è necessario deselezionare le caselle di controllo nella scheda Connessione remota della finestra delle proprietà Sistema nel Pannello di controllo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nessuno

Redirector porta UserMode di Servizi Desktop remoto

Nome	Descrizione
Nome servizio	UmRdpService
Descrizione	Consente il reindirizzamento di stampanti, unità o porte per le connessioni RDP
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Supporta i reindirizzamenti sul lato server della connessione.

Chiamata di procedura remota (RPC)

Nome	Descrizione
Nome servizio	RpcSs
Descrizione	Il servizio RPCSS corrisponde a Gestione controllo servizi per i server COM e DCOM. Questo servizio esegue richieste di attivazione degli oggetti, funzionalità di risoluzione per l'object exporter e funzioni distribuite di garbage collection per i server COM e DCOM. Se si arresta o si disabilita questo servizio, i programmi che usano COM o DCOM non funzionano correttamente. È consigliabile lasciare in esecuzione il servizio RPCSS.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

RPC Locator (Localizzatore Chiamata di procedura remota)

Nome	Descrizione
Nome servizio	RpcLocator
Descrizione	In Windows 2003 e versioni precedenti, il servizio Localizzatore rpc (Remote Procedure Call) gestisce il database del servizio dei nomi RPC. In Windows Vista o versioni successive, questo servizio non fornisce alcuna funzionalità ed è disponibile solo per mantenere il sistema operativo compatibile con determinate applicazioni.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Registro di sistema remoto

Nome	Descrizione
Nome servizio	RemoteRegistry
Descrizione	Consente agli utenti remoti di modificare le impostazioni del Registro di sistema del computer in uso. Se si arresta questo servizio, solo gli utenti del computer possono modificare il Registro di sistema. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Nessuno

Provider Gruppo di criteri risultante

Nome	Descrizione
Nome servizio	RSoPProv
Descrizione	Fornisce un servizio di rete che elabora richieste per simulare l'applicazione di impostazioni dei Criteri di gruppo per un utente o computer di destinazione in varie situazioni, oltre a calcolare le impostazioni del gruppo di criteri risultante.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Routage et accès distant

Nome	Descrizione
Nome servizio	RemoteAccess
Descrizione	Offre servizi di routing ad aziende in ambienti LAN e WAN.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Già disabilitato

Agente mapping endpoint RPC

Nome	Descrizione
Nome servizio	RpcEptMapper
Descrizione	Risolve gli identificatori delle interfacce RPC (Remote Procedure Call) in endpoint di trasporto. Se si arresta o si disabilita questo servizio, i programmi che usano i servizi RPC non funzionano correttamente.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Accesso secondario

Nome	Descrizione
Nome servizio	seclogon
Descrizione	Consente di avviare i processi con credenziali alternative. Se si arresta questo servizio, questo metodo di accesso diventa non disponibile. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio SSTP (Secure Socket Tunneling Protocol)

Nome	Descrizione
Nome servizio	SstpSvc
Descrizione	Fornisce supporto per il protocollo SSTP (Secure Socket Tunneling Protocol) per la connessione a computer remoti tramite VPN. Se si disabilita questo servizio, gli utenti non possono usare SSTP per accedere ai server remoti.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	La disabilitazione causa l'interruzione di RRAS.

Sistema di gestione degli account di sicurezza (SAM)

Nome	Descrizione
Nome servizio	SamSs
Descrizione	L'avvio di questo servizio segnala ad altri servizi che il sistema di gestione degli account di sicurezza (SAM) è pronto ad accettare richieste. La disabilitazione di questo servizio impedisce al sistema di inviare notifiche ad altri servizi quando SAM è pronto, impedendo così l'avvio corretto di tali servizi. Non è consigliabile disabilitare questo servizio.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Nessuno

Servizio dati sensore

Nome	Descrizione
Nome servizio	SensorDataService
Descrizione	Fornisce i dati provenienti da un'ampia gamma di sensori.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio monitoraggio sensori

Nome	Descrizione
Nome servizio	SensrSvc
Descrizione	Monitora vari sensori per esporre i dati e adattarsi allo stato del sistema e dell'utente. Se si arresta o si disabilita questo servizio, la luminosità dello schermo non si adatta alle condizioni di illuminazione. L'arresto di questo servizio può influire anche su altre funzionalità e funzionalità di sistema.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio sensori

Nome	Descrizione
Nome servizio	SensorService
Descrizione	Gestisce le funzionalità di sensori diversi, tra cui Simple Device Orientation (SDO) e History. Carica il sensore SDO che segnala le modifiche di orientamento del dispositivo. Se si arresta o si disabilita questo servizio, il sensore SDO non viene caricato, che impedisce il funzionamento della raccolta della cronologia e della rotazione automatica.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Server

Nome	Descrizione
Nome servizio	LanmanServer
Descrizione	Supporta la condivisione in rete di file, stampa e named pipe per il computer in uso. Se si arresta questo servizio, queste funzioni diventano non disponibili. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	È necessario per la gestione remota, IPC$ e la condivisione di file SMB.

Rilevamento hardware shell

Nome	Descrizione
Nome servizio	ShellHWDetection
Descrizione	Fornisce notifiche di eventi hardware AutoPlay.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Nessuno

Smart card

Nome	Descrizione
Nome servizio	SCardSvr
Descrizione	Gestisce l'accesso alle smart card lette dal computer. Se si arresta questo servizio, il computer non riesce a leggere le smart card. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio di enumerazione dispositivo smart card

Nome	Descrizione
Nome servizio	ScDeviceEnum
Descrizione	Crea nodi del dispositivo software per tutti i lettori di smart card accessibili in una determinata sessione. Se disabiliti questo servizio, le API WinRT non possono enumerare i lettori di smart card.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	È necessario quasi esclusivamente per le app WinRT.

Criterio rimozione smart card

Nome	Descrizione
Nome servizio	SCPolicySvc
Descrizione	Consente di configurare il sistema in modo che il desktop dell'utente venga bloccato alla rimozione della smart card.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Trap SNMP

Nome	Descrizione
Nome servizio	SNMPTRAP
Descrizione	Riceve messaggi trap generati da agenti Simple Network Management Protocol (SNMP) locali o remoti e inoltra i messaggi a programmi di gestione SNMP in esecuzione su questo computer. Se si arresta questo servizio, i programmi basati su SNMP in questo computer non possono ricevere messaggi trap SNMP. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Protezione software

Nome	Descrizione
Nome servizio	sppsvc
Descrizione	Abilita il download, l'installazione e l'applicazione di licenze digitali per Windows e le applicazioni Windows. Se si disabilita il servizio, il sistema operativo e le applicazioni con licenza possono essere eseguiti in modalità di notifica. È consigliabile non disabilitare il servizio Protezione software.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Helper console di amministrazione speciale

Nome	Descrizione
Nome servizio	sacsvr
Descrizione	Consente agli amministratori di accedere in remoto a un prompt dei comandi usando Servizi di gestione emergenze.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Verifica errori NTFS

Nome	Descrizione
Nome servizio	svsvc
Descrizione	Verifica il potenziale danneggiamento del file system.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Individuazione SSDP

Nome	Descrizione
Nome servizio	SSDPSRV
Descrizione	Individua i dispositivi e i servizi in rete che usano Simple Service Discovery Protocol (SSDP), ad esempio dispositivi UPnP (Universal Plug and Play). Annuncia inoltre i dispositivi e i servizi SSDP in esecuzione nel computer locale. Se si arresta questo servizio, il computer non riesce a individuare i dispositivi basati su SSDP. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio repository stati

Nome	Descrizione
Nome servizio	StateRepository
Descrizione	Offre il supporto infrastrutturale necessario per il modello applicativo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Eventi acquisizione Still Image

Nome	Descrizione
Nome servizio	WiaRpc
Descrizione	Avvia le applicazioni associate agli eventi di acquisizione fermo immagine.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio di archiviazione

Nome	Descrizione
Nome servizio	StorSvc
Descrizione	Fornisce l'abilitazione dei servizi per le impostazioni di archiviazione e l'espansione dell'archiviazione esterna.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione livelli di archiviazione

Nome	Descrizione
Nome servizio	TieringEngineService
Descrizione	Ottimizza il posizionamento dei dati nei livelli di archiviazione in tutti gli spazi di archiviazione a livelli nel sistema.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Ottimizzazione avvio

Nome	Descrizione
Nome servizio	SysMain
Descrizione	Mantiene e migliora nel tempo le prestazioni del sistema.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Sincronizza host

Nome	Descrizione
Nome servizio	OneSyncSvc
Descrizione	Questo servizio sincronizza posta, contatti, calendario e vari altri dati utente. Posta elettronica e altre applicazioni dipendenti da questa funzionalità non funzionano correttamente quando questo servizio non è in esecuzione.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Servizio di notifica eventi di sistema

Nome	Descrizione
Nome servizio	SENS
Descrizione	Esegue il monitoraggio degli eventi di sistema e li notifica ai sottoscrittori di COM+ Event System.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestore eventi di sistema

Nome	Descrizione
Nome servizio	SystemEventsBroker
Descrizione	Coordina l'esecuzione del lavoro in background per le applicazioni WinRT. Se si arresta o si disabilita questo servizio, il lavoro in background potrebbe non essere attivato.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Nonostante la descrizione di questo servizio implica che sia solo per le app WinRT, è necessario anche per l'utilità di pianificazione, il servizio di infrastruttura broker e altri componenti interni.

Utilità di pianificazione

Nome	Descrizione
Nome servizio	Pianificazione
Descrizione	Consente agli utenti di configurare e pianificare attività automatizzate in questo computer. Il servizio ospita inoltre più attività critiche per il sistema Windows. Se si arresta o si disabilita questo servizio, queste attività non vengono eseguite in base alle ore pianificate e i servizi che dipendono in modo esplicito da esso non possono essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Helper NetBIOS di TCP/IP

Nome	Descrizione
Nome servizio	lmhosts
Descrizione	Fornisce supporto per i servizi NetBIOS su TCP/IP (NetBT) e la risoluzione dei nomi NetBIOS per i client in rete, che consente agli utenti di condividere file, stampare e accedere alla rete. Se si arresta questo servizio, queste funzioni potrebbero non essere disponibili. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Telefonia

Nome	Descrizione
Nome servizio	TapiSrv
Descrizione	Fornisce il supporto dell'API di telefonia (TAPI) per i programmi che controllano i dispositivi di telefonia nel computer locale e, tramite la rete locale (LAN), nei server che eseguono anche il servizio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Disabilitazione delle interruzioni di routing e del servizio di accesso remoto (RRAS)

Temi

Nome	Descrizione
Nome servizio	Temi
Descrizione	Consente la gestione dei temi tramite l'esperienza utente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Non è possibile impostare i temi di accessibilità quando il servizio è disabilitato.

Server modello dati sezioni

Nome	Descrizione
Nome servizio	tiledatamodelsvc
Descrizione	Server delle sezioni per gli aggiornamenti delle sezioni.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	menu Start si interrompe Se si disabilita questo servizio

Gestore tempo

Nome	Descrizione
Nome servizio	TimeBrokerSvc
Descrizione	Coordina l'esecuzione del lavoro in background per le applicazioni WinRT. Se si arresta o si disabilita questo servizio, il lavoro in background potrebbe non essere attivato.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nonostante il nome di questo servizio implica che sia solo per le app WinRT, è necessario per l'utilità di pianificazione, il servizio di infrastruttura broker e altri componenti interni.

Servizio tastiera virtuale e pannello per la grafia

Nome	Descrizione
Nome servizio	TabletInputService
Descrizione	Abilita la tastiera virtuale e la funzionalità penna del pannello grafia e input penna.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio agente di orchestrazione aggiornamenti per Windows Update

Nome	Descrizione
Nome servizio	UsoSvc
Descrizione	Gestisce gli aggiornamenti di Windows. Se viene arrestato, i dispositivi non potranno scaricare e installare gli aggiornamenti più recenti.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Descrizione del servizio mancante nella versione 1607; Windows Update, incluso Windows Server Update Services (WSUS), dipende da questo servizio.

Host di dispositivi UPnP

Nome	Descrizione
Nome servizio	upnphost
Descrizione	Consente a questo computer di ospitare dispositivi UPnP. Se si arresta questo servizio, qualsiasi dispositivo UPnP ospitato smette di funzionare e il computer non può aggiungere altri dispositivi ospitati. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio registrazione accessi utente

Nome	Descrizione
Nome servizio	UALSVC
Descrizione	Questo servizio registra richieste di accesso client univoche sotto forma di indirizzi IP e nomi utente di prodotti e ruoli installati nel server locale. Tutti gli amministratori che devono quantificare la domanda client di software server per la gestione cal (Client Access License) offline possono eseguire query su questi log usando PowerShell. Se il servizio è disabilitato, il sistema interrompe la registrazione delle richieste client, impedendo alle query di PowerShell di recuperarle. L'arresto delle doee del servizio non influisce o elimina query di dati cronologici. L'amministratore del sistema locale deve consultare le condizioni di licenza di Windows Server per determinare il numero di licenze CAL necessarie per il software server.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Accesso dati utente

Nome	Descrizione
Nome servizio	UserDataSvc
Descrizione	Consente alle app di accedere ai dati utente strutturati, incluse le informazioni su contatti, calendari, messaggi e altro contenuto. Se il servizio viene arrestato o disabilitato, le app che usano questi dati potrebbero non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Archiviazione dati utente

Nome	Descrizione
Nome servizio	UnistoreSvc
Descrizione	Gestisce l'archiviazione dei dati utente strutturati, incluse le informazioni su contatti, calendari, messaggi e altro contenuto. Se il servizio viene arrestato o disabilitato, le app che usano questi dati potrebbero non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Servizio User Experience Virtualization

Nome	Descrizione
Nome servizio	UevAgentService
Descrizione	Fornisce il supporto per il roaming delle impostazioni dell'applicazione e del sistema operativo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Gestione utenti

Nome	Descrizione
Nome servizio	UserManager
Descrizione	Gestione utenti fornisce i componenti di runtime necessari per l'interazione tra più utenti. Se si arresta questo servizio, alcune applicazioni potrebbero non funzionare correttamente.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio profili utente

Nome	Descrizione
Nome servizio	ProfSvc
Descrizione	Questo servizio è responsabile di caricare e scaricare i profili utente. Se si arresta o si disabilita questo servizio, gli utenti non riescono ad accedere o disconnettersi correttamente, le app potrebbero avere problemi a ottenere i dati degli utenti e i componenti registrati per ricevere le notifiche degli eventi del profilo non li ricevono.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Disco virtuale

Nome	Descrizione
Nome servizio	vds
Descrizione	Fornisce servizi di gestione per dischi, volumi, file system e array di archiviazione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Copia shadow del volume

Nome	Descrizione
Nome servizio	VSS
Descrizione	Gestisce e implementa le copie shadow del volume usate a scopo di backup e altro. Se si arresta questo servizio, le copie shadow diventano non disponibili per il backup, causando l'esito negativo del backup. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

WalletService

Nome	Descrizione
Nome servizio	WalletService
Descrizione	Ospita gli oggetti utilizzati dai client portafogli.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Audio di Windows

Nome	Descrizione
Nome servizio	Audiosrv
Descrizione	Gestisce l'audio per le applicazioni basate su Windows. Se si arresta questo servizio, i dispositivi audio e gli effetti smette di funzionare correttamente. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Generatore endpoint audio Windows

Nome	Descrizione
Nome servizio	AudioEndpointBuilder
Descrizione	Gestisce i dispositivi audio per il servizio Audio Windows. Se si arresta questo servizio, i dispositivi audio e gli effetti smette di funzionare correttamente. Se si disabilita questo servizio, tutti i servizi che hanno esplicitamente rinviato su di esso non diventano in grado di avviare.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio di biometria Windows

Nome	Descrizione
Nome servizio	WbioSrvc
Descrizione	Il Servizio di biometria Windows consente alle applicazioni client di acquisire, confrontare, modificare e archiviare dati biometrici senza accedere direttamente all'hardware o a campioni biometrici. Il servizio è ospitato in un processo SVCHOST privilegiato.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Server di fotogrammi fotocamera Windows

Nome	Descrizione
Nome servizio	FrameServer
Descrizione	Consente a più client di accedere ai fotogrammi video dalle fotocamere.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Gestione connessioni Windows

Nome	Descrizione
Nome servizio	Wcmsvc
Descrizione	Prende decisioni di connessione o disconnessione automatiche in base alle opzioni di connettività di rete attualmente disponibili per il PC e consente la gestione della connettività di rete in base alle impostazioni di Criteri di gruppo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Controllo rete di Windows Defender

Nome	Descrizione
Nome servizio	WdNisSvc
Descrizione	Aiuta a proteggersi dai tentativi di intrusione destinati a vulnerabilità note e appena individuate nei protocolli di rete.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Windows Defender

Nome	Descrizione
Nome servizio	WinDefend
Descrizione	Consente di proteggere gli utenti da malware e altri software potenzialmente indesiderati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Windows Driver Foundation - Framework driver modalità utente

Nome	Descrizione
Nome servizio	wudfsvc
Descrizione	Crea e gestisce i processi dei driver in modalità utente. Non è possibile arrestare questo servizio.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio host del provider di crittografia di Windows

Nome	Descrizione
Nome servizio	WEPHOSTSVC
Descrizione	Funzionalità correlate dei gestori del servizio host del provider di crittografia di Windows fornite da provider di crittografia di terze parti per processi che devono valutare e applicare criteri EAS. L'arresto di questo processo compromette i controlli di conformità EAS stabiliti dagli account di posta elettronica connessi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di Segnalazione errori Windows

Nome	Descrizione
Nome servizio	WerSvc
Descrizione	Consente al sistema di segnalare gli errori quando i programmi non funzionano o rispondono e consentono la distribuzione di soluzioni esistenti. Consente anche la generazione di log per i servizi di diagnostica e ripristino. Se si arresta questo servizio, la segnalazione errori potrebbe non funzionare correttamente e i risultati dei servizi di diagnostica e le riparazioni potrebbero non essere visualizzati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Raccoglie e invia i dati quando un programma si arresta in modo anomalo o smette di rispondere, che microsoft e fornitori di software indipendenti (ISV) o fornitori di rete indipendenti (INV) possono usare per diagnosticare bug e bug di sicurezza che causano arresti anomali. Necessario anche per la segnalazione degli errori aziendali.

Raccolta eventi Windows

Nome	Descrizione
Nome servizio	Wecsvc
Descrizione	Questo servizio gestisce le sottoscrizioni persistenti agli eventi provenienti da origini remote che supportano il protocollo di gestione di Windows Server. Le origini eventi includono i registri eventi di Windows Vista e le origini eventi abilitate per IPMI. Il servizio archivia gli eventi inoltrati in un registro eventi locale. Se si arresta o si disabilita questo servizio, il sistema non può creare sottoscrizioni di eventi o accettare eventi inoltrati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Raccoglie gli eventi ETW, inclusi gli eventi di sicurezza, per la gestibilità e la diagnostica. Molte funzionalità e strumenti di terze parti si basano su di esso, inclusi gli strumenti di controllo della sicurezza.

Registro eventi di Windows

Nome	Descrizione
Nome servizio	EventLog
Descrizione	Questo servizio gestisce gli eventi e i registri eventi e supporta la registrazione, la ricerca e la sottoscrizione di eventi, nonché l'archiviazione di registri eventi e la gestione di metadati di eventi. Registro eventi di Windows può visualizzare eventi sia in formato XML che in testo non crittografato. L'arresto di questo servizio può compromettere la sicurezza e l'affidabilità del sistema.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Windows Firewall

Nome	Descrizione
Nome servizio	MpsSvc
Descrizione	Windows Firewall protegge il computer impedendo agli utenti non autorizzati di accedere al computer tramite Internet o una rete.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio cache tipi di carattere Windows

Nome	Descrizione
Nome servizio	FontCache
Descrizione	Ottimizza le prestazioni delle applicazioni memorizzando nella cache i dati dei tipi di carattere usati comunemente. Le applicazioni avviano automaticamente questo servizio se non è già in esecuzione. È possibile disabilitare questo servizio, ma disabilitarlo degrada le prestazioni dell'applicazione.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Acquisizione di immagini di Windows (WIA)

Nome	Descrizione
Nome servizio	stisvc
Descrizione	Fornisce servizi di acquisizione delle immagini per scanner e fotocamere.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio Windows Insider

Nome	Descrizione
Nome servizio	wisvc
Descrizione	wisvc
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Il server non supporta la distribuzione di versioni di anteprima, pertanto si verifica una fase senza operazioni sul server. È anche possibile disabilitare la funzionalità usando Criteri di gruppo.

Windows Installer

Nome	Descrizione
Nome servizio	msiserver
Descrizione	Aggiunge, modifica e rimuove applicazioni fornite come pacchetto di Windows Installer (*.msi, *.msp). Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Gestione licenze Windows

Nome	Descrizione
Nome servizio	LicenseManager
Descrizione	Offre supporto infrastrutturale per Microsoft Store. Il servizio viene avviato su richiesta e, se disabilitato, il contenuto acquisito tramite Windows Store non funzionerà correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Strumentazione gestione Windows (WMI)

Nome	Descrizione
Nome servizio	Winmgmt
Descrizione	Fornisce un modello di interfacce e di oggetti comune per accedere alle informazioni di gestione sul sistema operativo, i dispositivi, le applicazioni e i servizi. Se si arresta questo servizio, la maggior parte del software basato su Windows non funzionerà correttamente. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio hotspot di Windows Mobile

Nome	Descrizione
Nome servizio	icssvc
Descrizione	Consente la condivisione della connessione alla rete dati con un altro dispositivo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Programma di installazione dei moduli di Windows

Nome	Descrizione
Nome servizio	TrustedInstaller
Descrizione	Consente l'installazione, la modifica e la rimozione degli aggiornamenti e dei componenti facoltativi di Windows. Se si disabilita questo servizio, l'installazione o la disinstallazione degli aggiornamenti di Windows potrebbe non riuscire per questo computer.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di sistema notifiche Push Windows

Nome	Descrizione
Nome servizio	WpnService
Descrizione	Questo servizio viene eseguito nella sessione 0 e ospita la piattaforma di notifica e il provider di connessione che gestisce la connessione tra il dispositivo e il server WNS.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	È necessario per i riquadri animati e per altre funzionalità.

Servizio utente notifica Push Windows

Nome	Descrizione
Nome servizio	WpnUserService
Descrizione	Questo servizio ospita la piattaforma di notifica Windows che fornisce il supporto per le notifiche locali e push. Le notifiche supportate sono riquadri, avvisi popup e notifiche non elaborate.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Gestione remota Windows (WS-Management)

Nome	Descrizione
Nome servizio	WinRM
Descrizione	Il servizio Gestione remota di Windows (WinRM) implementa il protocollo WS-Management per la gestione remota. WS-Management è un protocollo di servizi Web standard usato per la gestione remota del software e dell'hardware. Il servizio WinRM ascolta le richieste WS-Management sulla rete e le elabora. Il servizio WinRM deve essere configurato con uno strumento da riga di comando winrm.cmd oppure mediante Criteri di gruppo per poter eseguire l'ascolto sulla rete. Il servizio WinRM fornisce l'accesso ai dati WMI e abilita la raccolta di eventi. Per la raccolta di eventi e la sottoscrizione agli eventi il servizio deve essere in esecuzione. I messaggi WinRM usano HTTP e HTTPS come trasporto. Il servizio WinRM non dipende da IIS ma è preconfigurato per condividere una porta con IIS nello stesso computer. Il servizio WinRM si riserva il prefisso URL /wsman. Per evitare conflitti con IIS, gli amministratori devono verificare che nessun sito Web ospitato su IIS usi il prefisso URL /wsman.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	È necessario per la gestione remota.

Windows Search

Nome	Descrizione
Nome servizio	WSearch
Descrizione	Fornisce indicizzazione di contenuto, memorizzazione di proprietà nella cache e risultati di ricerca per file, posta elettronica e altro contenuto.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Ora di Windows

Nome	Descrizione
Nome servizio	W32Time
Descrizione	Gestisce la sincronizzazione di data e ora su tutti i client e i server della rete. Se si arresta questo servizio, la sincronizzazione di data e ora non sarà disponibile. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Windows Update

Nome	Descrizione
Nome servizio	wuauserv
Descrizione	Consente il rilevamento, il download e l'installazione di aggiornamenti per Windows e altri programmi. Se disabiliti questo servizio, gli utenti di questo computer non potranno usare Windows Update o la relativa funzionalità di aggiornamento automatico e i programmi non saranno in grado di usare l'API di Windows Update Agent (WUA).
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio rilevamento automatico proxy WinHTTP

Nome	Descrizione
Nome servizio	WinHttpAutoProxySvc
Descrizione	WinHTTP implementa lo stack HTTP client e offre agli sviluppatori un'API Win32 e un componente di automazione COM per l'invio delle richieste HTTP e la ricezione delle risposte. WinHTTP offre inoltre supporto per l'individuazione automatica di una configurazione proxy tramite una specifica implementazione del protocollo WPAD (Web Proxy Auto-Discovery).
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Qualsiasi implementazione che usa lo stack di rete può avere una dipendenza funzionale da questo servizio. Molte organizzazioni si basano su questo servizio per configurare il routing del proxy HTTP delle reti interne. Senza questo servizio, le connessioni HTTP dalla rete interna a Internet avranno esito negativo.

Configurazione automatica reti cablate

Nome	Descrizione
Nome servizio	dot3svc
Descrizione	Il servizio Configurazione automatica reti cablate (DOT3SVC) è responsabile dell'esecuzione dell'autenticazione IEEE 802.1X su interfacce Ethernet. Se la rete cablata in uso impone l'autenticazione 802.1X, è necessario configurare il servizio DOT3SVC in modo che venga eseguito per attivare la connettività di livello 2 e/o per fornire l'accesso alle risorse di rete. Il servizio DOT3SVC non interessa in alcun modo le reti cablate che non impongono l'autenticazione 802.1X.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Scheda delle prestazioni WMI

Nome	Descrizione
Nome servizio	wmiApSrv
Descrizione	Fornisce informazioni relative alla libreria delle prestazioni dai provider di Strumentazione gestione Windows (WMI) ai client nella rete. Il servizio funziona solo quando l'helper Dati di prestazione è attivato.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Workstation

Nome	Descrizione
Nome servizio	LanmanWorkstation
Descrizione	Crea e gestisce le connessioni di rete tra client e server remoti usando il protocollo SMB. Se si arresta questo servizio, queste connessioni non saranno disponibili. Se si disabilita questo servizio, tutti i servizi che dipendono in modo esplicito da esso non diventano in grado di avviare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione autenticazione Xbox Live

Nome	Descrizione
Nome servizio	XblAuthManager
Descrizione	Fornisce servizi di autenticazione e autorizzazione che consentono di interagire con Xbox Live. Se si arresta questo servizio, alcune applicazioni potrebbero non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Opportuno disabilitare
Commenti	Nessuno

Giochi salvati su Xbox Live

Nome	Descrizione
Nome servizio	XblGameSave
Descrizione	Questo servizio consente di sincronizzare i dati salvati su Xbox Live per i giochi abilitati. Se arresti questo servizio, i dati di salvataggio del gioco non verranno caricati o scaricati da Xbox Live.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Opportuno disabilitare
Commenti	Questo servizio consente di sincronizzare i dati salvati su Xbox Live per i giochi abilitati. Se arresti questo servizio, i dati di salvataggio del gioco non verranno caricati o scaricati da Xbox Live.