Руководство по отключению системных служб в Windows Server 2016 с возможностями рабочего стола

Операционные системы Windows (OSes) включают множество важных системных служб. Разные службы имеют разные политики запуска по умолчанию:

• Автоматически, когда служба запускается по умолчанию

• Вручную, когда пользователь активирует службу

• Отключено по умолчанию, что означает, что пользователь должен включить службу, прежде чем он сможет запуститься.

Корпорация Майкрософт тщательно выбрала эти параметры по умолчанию для каждой службы, чтобы сбалансировать производительность, функциональные возможности и безопасность для клиентов.

Однако для более ориентированного на безопасность развертывания может потребоваться изменение этих параметров. Например, может потребоваться отключить все программы, которые не нужно запускать по умолчанию. В этой статье описывается, как изменить эти параметры, чтобы сделать развертывание более безопасным.

Инструкции, приведенные в этой статье, относятся только к Windows Server 2016 с возможностями рабочего стола, если вы не используете его в качестве замены рабочего стола для конечных пользователей. По состоянию на Windows Server 2019 конфигурации в этой статье фактически являются параметрами по умолчанию в ОС.

Каждая служба сортируется по следующим категориям:

• Следует отключить эту службу и не использовать ее для повышения безопасности системы.

• ОК для отключения, что означает, что, хотя вам не нужно отключить эту службу по соображениям безопасности, вы по-прежнему можете безопасно сделать это, если вам это не нужно.

• Не отключайте, что означает, что отключение этой службы влияет на основные системные функции или предотвращает работу определенных ролей или функций в правильном режиме. Эта служба всегда должна быть включена.

• (Нет рекомендаций) для некоторых служб влияние отключения не было полностью оценено, поэтому рекомендуется оставить их в конфигурации по умолчанию.

Устройства и серверы Windows можно настроить для отключения выбранных служб с помощью шаблонов безопасности в групповых политиках или командлетов PowerShell. В некоторых случаях в этом руководстве описываются определенные параметры групповой политики, которые можно изменить, чтобы отключить службы напрямую.

Рекомендуется отключить следующие службы и связанные с ними запланированные задачи в Windows Server 2016 с помощью рабочего стола:

• Диспетчер проверки подлинности Xbox Live.

  • \Microsoft\XblGameSave\XblGameSaveTask.

• Сохранение игр на Xbox Live.

  • \Microsoft\XblGameSave\XblGameSaveTaskLogon

Отключение нестандартных служб

Мы не рекомендуем применять политики, которые отключают службы, не предоставляемые корпорацией Майкрософт по умолчанию.

Существует несколько причин, по которым не рекомендуется отключать службы, не входящие в стандартные настройки:

• Служба, установленная администраторами после начальной установки, обычно требуется, но не была в исходном развертывании. В таких случаях советуйте администраторам не устанавливать службу вообще, а не просто отключать её после установки.

• Блокировка версии службы Windows не останавливает администраторов или неадминистраторов устанавливать сторонние эквиваленты, которые представляют более высокие риски безопасности.

• Создание базового уровня, отключающего неиспользуемые по умолчанию службы Windows, такие как служба веб-публикаций (W2SVC) или службы IIS, может дать аудиторам впечатление, что они по своей природе небезопасны и никогда не должны использоваться.

• Если служба никогда не установлена, ее отключение создает лишнюю работу для создания базовых показателей и проверки вашей системы.

Как прочитать это руководство

В этой статье описывается каждая служба по одному, используя следующие переменные.

• Имя службы — это внутреннее имя службы.

• Описание описывает, что такое каждая служба.

• Установка описывает, в какой ОС существует служба.

  • Если служба всегда установлена, она доступна как в Windows Server 2016 Core, так и в Windows Server 2016 с возможностями рабочего стола.

  • Если служба доступна только в режиме рабочего стола, то она недоступна в Windows Server 2016 Core.

• Тип запуска заключается в том, как Windows определяет, когда и как запускается служба.

• Список рекомендаций Майкрософт содержит рекомендуемую конфигурацию для этой службы в типичном развертывании Windows Server 2016 в организации, которая не использует сервер в качестве замены рабочего стола для конечного пользователя.

  • Не отключайте это означает, что эту службу никогда не следует отключать .

  • ОК для отключения означает, что вы можете отключить эту службу, если она не нужна.

  • Уже отключено означает, что Windows отключила эту службу по умолчанию.

  • Должно быть отключено означает, что эта служба всегда должна быть отключена для повышения безопасности.

• Примечания отображают дополнительные объяснения и заметки, если вам нужен дополнительный контекст.

Локальные службы по умолчанию

В следующих таблицах описаны службы по умолчанию, найденные в Windows Server 2016. Чтобы изменить конфигурацию этих служб, нажмите кнопку "Пуск", введите services.msc, а затем выберите "Службы".

Установщик ActiveX (AxInstSV)

Имя	Описание
Имя службы	AxInstSV
Description	Обеспечивает проверку контроля учетных записей пользователей для установки элементов ActiveX из Интернета и позволяет управлять установкой элемента ActiveX на основе параметров групповой политики. Эта служба запускается по запросу, и при отключении установка элементов ActiveX ведет себя в соответствии с параметрами браузера по умолчанию.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если компонент не нужен

Служба маршрутизатора AllJoyn

Имя	Описание
Имя службы	AJRouter
Description	Выполняет маршрутизацию сообщений AllJoyn для локальных клиентов AllJoyn. Если остановить эту службу, клиенты AllJoyn, у которых нет собственных встроенных маршрутизаторов, не смогут работать.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Готовность приложений

Имя	Описание
Имя службы	AppReadiness
Description	Готовит приложения для использования при первом входе пользователя в систему на этом компьютере и при добавлении новых приложений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Идентификация приложения

Имя	Описание
Имя службы	AppIDSvc
Description	Определяет и проверяет идентификацию приложения. Отключение этой службы предотвращает принудительное применение AppLocker.
Установка	Устанавливается по умолчанию
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Информация о приложении

Имя	Описание
Имя службы	Информация о приложении
Description	Облегчает запуск интерактивных приложений с дополнительными правами администратора. Если остановить эту службу, пользователи не могут запускать приложения с дополнительными правами администратора, которые им могут потребоваться для выполнения требуемых задач пользователей.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	Поддержка повышения прав UAC на том же рабочем столе

Служба шлюза уровня приложения

Имя	Описание
Имя службы	ALG
Description	Предоставляет поддержку сторонних подключаемых модулей протоколов для функции "Общий доступ к Интернету".
Установка	Только для версии Desktop Experience
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

управление приложениями

Имя	Описание
Имя службы	Управление приложениями
Description	Обрабатывает запросы на установку, удаление и перечисление программного обеспечения, развернутого с помощью групповой политики. Если служба отключена, пользователи не могут устанавливать, удалять или перечислять программное обеспечение, развернутое с помощью групповой политики, и любые службы, которые явно зависят от управления приложениями, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба развертывания AppX (AppXSVC)

Имя	Описание
Имя службы	AppXSvc
Description	Обеспечивает поддержку инфраструктуры для развертывания приложений Store. Эта служба запускается по запросу и, если они отключены, приложения Store не развертываются в системе и могут работать неправильно.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Средство автоматического обновления часового пояса

Имя	Описание
Имя службы	tzautoupdate
Description	Автоматически устанавливает часовой пояс системы.
Установка	Только с режимом рабочего стола
Тип запуска	Отключено
Рекомендация	Уже отключена
Комментарии	нет

Фоновая интеллектуальная служба передачи данных (BITS)

Имя	Описание
Имя службы	BITS
Description	Передает файлы в фоновом режиме, используя незанятую пропускную способность сети. Если служба отключена, все приложения, зависящие от BITS, такие как Обновление Windows или MSN Explorer, не могут автоматически скачивать программы и другую информацию.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба инфраструктуры фоновых задач

Имя	Описание
Имя службы	Инфраструктура брокера
Description	Служба инфраструктуры Windows, управляющая фоновыми задачами, которые могут выполняться в системе.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Базовый механизм фильтрации

Имя	Описание
Имя службы	BFE
Description	Базовый модуль фильтрации (BFE) — это служба, которая управляет политиками брандмауэра и IPsec и осуществляет фильтрацию в пользовательском режиме. Остановка или отключение службы BFE значительно снижает системную безопасность и приводит к непредсказуемому поведению в приложениях управления IPsec и брандмауэра.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба поддержки Bluetooth

Имя	Описание
Имя службы	bthserv
Description	Служба Bluetooth поддерживает обнаружение и сопоставление удаленных устройств Bluetooth. Остановка или отключение этой службы может привести к неправильной работе уже установленных устройств Bluetooth и помешать обнаружению или сопоставлению новых устройств.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если не используется. Другой механизм отключения: отключение Bluetooth и инфракрасного луча

CDPUserSvc

Имя	Описание
Имя службы	CDPUserSvc
Description	Эта служба пользователей используется для сценариев платформы подключенных устройств.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Распространение сертификатов

Имя	Описание
Имя службы	CertPropSvc
Description	Копирует сертификаты пользователей и корневые сертификаты из смарт-карт в хранилище сертификатов текущего пользователя, обнаруживает, когда смарт-карта вставляется в считыватель смарт-карт, и, при необходимости, устанавливает Plug and Play минидрайвер для смарт-карты.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба клиентских лицензий (ClipSVC)

Имя	Описание
Имя службы	ClipSVC
Description	Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по запросу и, если она отключена, приложения, приобретенные с помощью Microsoft Store, не работают правильно.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Изоляция ключей CNG

Имя	Описание
Имя службы	KeyIso
Description	Служба изоляции ключей CNG размещается в процессе LSA. Служба обеспечивает изоляцию процесса ключей для закрытых ключей и связанных криптографических операций, как это требуется в соответствии с общими критериями. Служба хранит и использует длительные ключи в безопасном процессе, который соответствует требованиям общих критериев.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Система событий COM+

Имя	Описание
Имя службы	EventSystem
Description	Поддерживает службу уведомлений о системных событиях (SENS), которая обеспечивает автоматическое распространение событий подписавшимся компонентам Component Object Model (COM). Если служба остановлена, SENS закрывается и не может предоставлять уведомления о входе и выходе. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Устанавливается всегда
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Системное приложение COM+

Имя	Описание
Имя службы	COMSysApp
Description	Управляет конфигурацией и отслеживанием компонентов на базе модели COM. Если служба останавливается, большинство компонентов на основе COM+ перестают правильно функционировать. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Браузер компьютеров

Имя	Описание
Имя службы	Браузер
Description	Поддерживает обновленный список компьютеров в сети и предоставляет этот список компьютерам, обозначенным как браузеры. Если эта служба останавливается, этот список не обновляется или не поддерживается, и любые службы, которые явно зависят от браузера компьютеров, не могут запускаться.
Установка	Устанавливается всегда
Тип запуска	Отключено
Рекомендация	Уже отключено
Комментарии	нет

Служба платформы подключенных устройств

Имя	Описание
Имя службы	CDPSvc
Description	Эта служба используется для подключенных устройств и сценариев универсального стекла.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Функциональные возможности для подключенных пользователей и телеметрия

Имя	Описание
Имя службы	DiagTrack
Description	Служба "Функциональные возможности для подключенных пользователей и телеметрия" обеспечивает функции, которые поддерживают работу подключенных пользователей в приложении. Если параметры диагностики и конфиденциальности использования включены в разделе "Отзывы и диагностика", эта служба также управляет сбором и передачей диагностической информации и сведений об использовании на основе событий, которые корпорация Майкрософт использует для улучшения пользовательского опыта и качества платформы Windows.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Контактные данные

Имя	Описание
Имя службы	PimIndexMaintenanceSvc
Description	Индексирует данные контактов для их быстрого поиска. Если вы остановите или отключите эту службу, данные контактов могут отсутствовать в результатах поиска.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

CoreMessaging

Имя	Описание
Имя службы	CoreMessagingRegistrar
Description	Управляет взаимодействием между компонентами системы.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Менеджер учетных данных

Имя	Описание
Имя службы	VaultSvc
Description	Обеспечивает безопасное хранение и получение учетных данных пользователям, приложениям и пакетам служб безопасности.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Службы шифрования

Имя	Описание
Имя службы	CryptSvc
Description	Предоставляет три службы управления: Служба базы данных каталога, которая подтверждает подписи файлов Windows и позволяет устанавливать новые программы; Защищенная корневая служба, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера; и Служба автоматического обновления корневых сертификатов, которая извлекает корневые сертификаты из Центра обновления Windows и поддерживает сценарии, такие как SSL. Если остановить эту службу, эти службы управления не могут работать должным образом, и любые службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба общего доступа к данным

Имя	Описание
Имя службы	DsSvc
Description	Выполняет функции посредника при передаче данных между приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба публикации сбора данных

Имя	Описание
Имя службы	DcpSvc
Description	Служба сбора и публикации данных (DCP) поддерживает сторонние приложения для отправки данных в облако.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Средство запуска серверных процессов DCOM

Имя	Описание
Имя службы	DcomLaunch
Description	Служба DCOMLAUNCH запускает серверы объектной модели компонента (COM) и распределенной объектной модели компонента (DCOM) в ответ на запросы активации объектов. Если вы останавливаете или отключаете эту службу, программы с помощью COM или DCOM не могут работать должным образом. Настоятельно рекомендуется разрешить запуск службы DCOMLAUNCH.
Установка	Всегда установлено
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сопоставления устройств

Имя	Описание
Имя службы	DeviceAssociationService
Description	Обеспечивает связывание между системой и проводными или беспроводными устройствами.
Установка	Только с Desktop Experience
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба установки устройств

Имя	Описание
Имя службы	Установка устройства
Description	Позволяет компьютеру распознавать изменения аппаратной части и адаптироваться к ним практически без участия пользователя. Остановка или отключение этой службы приводит к нестабильности системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба регистрации управления устройством

Имя	Описание
Имя службы	DmEnrollmentSvc
Description	Выполняет действия по регистрации устройств для управления устройствами
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер настройки устройств

Имя	Описание
Имя службы	DsmSvc
Description	Включает обнаружение, скачивание и установку программного обеспечения, связанного с устройствами. Если отключить эту службу, устройства могут быть настроены с устаревшим программным обеспечением и не работают правильно.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер фонового обнаружения DevQuery

Имя	Описание
Имя службы	DevQueryBroker
Description	Позволяет приложениям обнаруживать устройства с фоновой задачей.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

DHCP-клиент

Имя	Описание
Имя службы	Dhcp
Description	Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера. Если остановить эту службу, этот компьютер не получает динамические IP-адреса и обновления DNS. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба политики диагностики

Имя	Описание
Имя службы	DPS
Description	Служба диагностики обеспечивает обнаружение проблем, устранение неполадок и разрешение компонентов Windows. Если остановить эту службу, диагностика перестает работать.
Установка	Всегда установлено
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Хост службы диагностики.

Имя	Описание
Имя службы	WdiServiceHost
Description	Хост диагностической службы используется службой политики диагностики для размещения диагностик, которые должны выполняться в контексте локальной службы Local Service. Если остановить эту службу, вся диагностика, зависящая от нее, перестает функционировать.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Хост системы диагностики

Имя	Описание
Имя службы	WdiSystemHost
Description	Служба политик диагностики использует узел диагностической системы для размещения диагностик, которые должны выполняться в контексте локальной системы. Если остановить эту службу, вся диагностика, зависящая от неё, перестает функционировать.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Клиент распределённого отслеживания ссылок

Имя	Описание
Имя службы	TrkWks
Description	Поддерживает связи между файлами NTFS внутри компьютера или между компьютерами в сети.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Координатор распределенных транзакций

Имя	Описание
Имя службы	MSDTC
Description	Координирует транзакции, охватывающие несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Остановка этой службы блокирует выполнение этих транзакций. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

dmwappushsvc

Имя	Описание
Имя службы	dmwappushservice
Description	Служба маршрутизации push-сообщений по протоколу беспроводного приложения (WAP)
Установка	Только с функцией Desktop Experience
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Служба, необходимая на клиентских устройствах для Intune, мобильного управления устройствами (MDM) и аналогичных технологий управления, а также для Единого фильтра записи. Не требуется для сервера.

DNS-клиент

Имя	Описание
Имя службы	Dnscache
Description	Служба DNS-клиента (dnscache) кэширует имена доменных имен (DNS) и регистрирует полное имя компьютера для этого компьютера. Если остановить эту службу, dnscache продолжает разрешать DNS имена. Однако результаты запросов DNS-имен не кэшируются, поэтому имя компьютера не зарегистрировано. Если отключить эту службу, все службы, которые явно зависят от нее, не запускаются.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер загруженных карт

Имя	Описание
Имя службы	MapsBroker
Description	Служба Windows для доступа приложений к скачанным картам. Эта служба запускается по запросу приложениями, обращаюющимися к скачанным картам. Отключение этой службы запрещает приложениям получать доступ к картам.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Отключение этой службы нарушает работу приложений, которые полагаются на неё. Можно отключить, если приложения на неё не полагаются.

Встроенный режим

Имя	Описание
Имя службы	встроенный режим
Description	Служба "Встроенный режим" позволяет выполнять сценарии, относящиеся к фоновым приложениям. Отключение этой службы предотвращает активацию фоновых приложений.
Установка	Только с режимом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Шифрованная файловая система (EFS)

Имя	Описание
Имя службы	EFS
Description	Предоставляет основную технологию шифрования файлов, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS. Если вы остановите или отключите эту службу, приложения не могут получить доступ к зашифрованным файлам.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба управления корпоративными приложениями

Имя	Описание
Имя службы	EntAppSvc
Description	Позволяет управлять корпоративными приложениями.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Расширяемый протокол проверки подлинности

Имя	Описание
Имя службы	EapHost
Description	Служба расширяемого протокола проверки подлинности (EAP) обеспечивает проверку подлинности в сети в таких сценариях, как 802.1x (проводные и беспроводные сети), VPN и защита доступа к сети (NAP). EAP также предоставляет интерфейсы программирования приложений (API), используемые клиентами сетевого доступа во время проверки подлинности, включая беспроводные и виртуальные частные сети (VPN). Если отключить эту службу, компьютер не может получить доступ к сетям, требующим проверки подлинности EAP.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Хост поставщика службы обнаружения

Имя	Описание
Имя службы	fdPHost
Description	Служба узла поставщика обнаружения функций (FDPHOST) размещает поставщиков сетевого обнаружения функций (FD). Эти поставщики FD (обнаружения функций) обеспечивают службы сетевого обнаружения для протоколов Simple Services Discovery Protocol (SSDP) и Web Services - Discovery (WS-D). Остановка или отключение службы FDPHOST отключает обнаружение сети для этих протоколов при использовании FD. Если эта служба недоступна, сетевые службы, использующие FD и полагающиеся на эти протоколы обнаружения, не могут находить сетевые устройства или ресурсы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Публикация ресурсов для обнаружения функций

Имя	Описание
Имя службы	FDResPub
Description	Публикует этот компьютер и ресурсы, подключенные к этому компьютеру, чтобы другие компьютеры могли обнаруживать их по сети. Если остановить эту службу, сетевые ресурсы больше не публикуются и не могут быть обнаружены другими компьютерами в сети.
Установка	Только для "Desktop Experience"
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба географического положения

Имя	Описание
Имя службы	lfsvc
Description	Эта служба отслеживает текущее расположение системы и управляет геозонами (географическое местоположение со связанными событиями). Если вы отключите эту службу, приложения не могут использовать или получать уведомления о геолокации или геозонах.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Отключение этой службы прерывает работу приложений, которые от нее зависят. Можно отключить, если приложения от нее не зависят.

Клиент групповой политики

Имя	Описание
Имя службы	gpsvc
Description	Служба отвечает за применение параметров, настроенных администраторами компьютера и пользователей с помощью компонента групповой политики. Если отключить службу, параметры не применяются, а приложения и групповая политика не могут управлять компонентами. Любые компоненты или приложения, зависящие от компонента групповой политики, могут не функционировать должным образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба устройств интерфейса человека

Имя	Описание
Имя службы	hidserv
Description	Активирует клавиши быстрого вызова на клавиатурах, пультах дистанционного управления и других мультимедийных устройствах, а также поддерживает их использование. Рекомендуется продолжать работу этой службы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба HV хоста

Имя	Описание
Имя службы	HvHost
Description	Предоставляет интерфейс для низкоуровневой оболочки Hyper-V, обеспечивающий функционирование счетчиков производительности по разделам для оперативной системы узла.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Средства повышения производительности для гостевых виртуальных машин. Сегодня не используется, за исключением явно настроенных виртуальных машин, но Application Guard также может его использовать.

Служба обмена данными (Hyper-V)

Имя	Описание
Имя службы	vmickvpexchange
Description	Служба предоставляет механизм обмена данными между виртуальной машиной и операционной системой физического компьютера.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Интерфейс гостевой службы Hyper-V

Имя	Описание
Имя службы	vmicguestinterface
Description	Предоставляет интерфейс для взаимодействия узла Hyper-V с определенными службами, которые выполняются на виртуальной машине.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба завершения работы гостевой системы (Hyper-V)

Имя	Описание
Имя службы	vmicshutdown
Description	Позволяет завершить работу операционной системы этой виртуальной машины из интерфейсов управления на физическом компьютере.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба пульса (Hyper-V)

Имя	Описание
Имя службы	vmicheartbeat
Description	Отслеживает состояние этой виртуальной машины, регулярно сообщая о пульсе. Эта служба помогает определить работающие виртуальные машины, которые перестали отвечать на запросы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба PowerShell Direct для Hyper-V

Имя	Описание
Имя службы	vmicvmsession
Description	Позволяет управлять виртуальными машинами с помощью PowerShell с помощью сеанса виртуальной машины без виртуальной сети.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба виртуализации удаленных рабочих столов Hyper-V

Имя	Описание
Имя службы	vmicrdv
Description	Служба предоставляет платформу для обмена данными между виртуальной машиной и операционной системой физического компьютера.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба синхронизации времени Hyper-V

Имя	Описание
Имя службы	vmictimesync
Description	Синхронизирует системное время виртуальной машины с системным временем физического компьютера.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба запросов на теневое копирование томов Hyper-V

Имя	Описание
Имя службы	vmicvss
Description	Координирует связь, необходимую для использования службы теневого копирования томов для резервного копирования приложений и данных на этой виртуальной машине из операционной системы на физическом компьютере.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Модули установки ключей IPsec IKE и AuthIP

Имя	Описание
Имя службы	IKEEXT
Description	Служба IKEEXT содержит модули для работы с ключами по протоколу IKE и AuthIP. Система использует эти модули ключей для проверки подлинности и обмена ключами в безопасности протокола Интернета (IPsec). Остановка или отключение службы IKEEXT отключает обмен ключами IKE и AuthIP с одноранговыми компьютерами. IPsec обычно настраивается для использования IKE или AuthIP; таким образом, остановка или отключение службы IKEEXT может привести к сбою IPsec, что компрометирует системную безопасность. Настоятельно рекомендуется оставить службу IKEEXT запущенной.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Обнаружение интерактивных служб

Имя	Описание
Имя службы	UI0Detect
Description	Уведомляет пользователя о необходимости пользовательского ввода для интерактивных служб, чтобы получить доступ к диалоговым окнам, создаваемым интерактивными службами по мере их появления. Если остановить эту службу, уведомления о новых диалоговых окнах интерактивной службы перестают функционировать, что также может препятствовать доступу к диалоговым окнам интерактивной службы. Если отключить эту службу, уведомления и доступ к новым диалоговым окнам интерактивной службы перестают работать.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Общий доступ к Интернет-соединению (ICS)

Имя	Описание
Имя службы	SharedAccess
Description	Обеспечивает преобразование сетевых адресов, адресацию, разрешение имен и службы предотвращения вторжений для домашней или небольшой сети офисов.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется для клиентов, которые используются как точки доступа Wi-Fi, и обеих сторон проекции Miracast. Вы можете заблокировать ICS с помощью параметра групповой политики с именем "Запрет использования общего доступа к Интернету" в сети домена DNS.

Вспомогательная служба IP

Имя	Описание
Имя службы	iphlpsvc
Description	Обеспечивает подключение к туннелям с помощью технологий перехода IPv6 (6to4, ISATAP, прокси порта и Teredo) и IP-HTTPS. При остановке этой службы компьютер теряет преимущества расширенного подключения, которые предлагают эти технологии.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Агент политики IPsec

Имя	Описание
Имя службы	PolicyAgent
Description	Служба IPsec поддерживает одноранговую проверку подлинности на уровне сети, проверку подлинности источника данных, проверку целостности данных, их конфиденциальность (шифрование) и защиту от повторения. Эта служба применяет политики IPsec, созданные с помощью оснастки "Политик безопасности IP" или инструмента командной строки netsh ipsec. Остановка этой службы может привести к возникновению проблем с сетевыми подключениями, если политика требует, чтобы соединения использовали IPsec. Кроме того, удаленное управление брандмауэром Windows недоступно, если эта служба не запущена.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба прокси-сервера KDC (KPS)

Имя	Описание
Имя службы	KPSSVC
Description	Служба прокси-сервера KDC работает на пограничных серверах для передачи сообщений протокола Kerberos на контроллеры домена в корпоративной сети.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

KtmRm для координатора распределенных транзакций

Имя	Описание
Имя службы	KtmRm
Description	Координирует транзакции между координатором распределенных транзакций (MSDTC) и диспетчером транзакций ядра (KTM). Если вам не нужна эта служба, рекомендуется остановить эту службу. Если это необходимо, msDTC и KTM запускают эту службу автоматически. Если отключить эту службу, любая транзакция MSDTC, взаимодействующая с диспетчером ресурсов ядра, не работает, и какие-либо службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Модуль сопоставления обнаружения топологии на уровне ссылок

Имя	Описание
Имя службы	lltdsvc
Description	Создает сетевую карту, состоящую из сведений о топологии компьютера и устройства (подключение) и метаданных, описывающих каждый компьютер и устройство. Если отключить эту службу, карта сети не работает должным образом.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если нет зависимостей от карты сети.

Диспетчер локальных сеансов

Имя	Описание
Имя службы	LSM
Description	Основная служба Windows, которая управляет сеансами локального пользователя. Остановка или отключение этой службы приводит к нестабильности системы.
Установка	Устанавливается всегда
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Стандартный сборщик Microsoft (R) Diagnostics Hub

Имя	Описание
Имя службы	diagnosticshub.standardcollector.service
Description	Стандартная служба сборщика центра диагностики. При запуске эта служба собирает и обрабатывает события трассировки Windows (ETW) в режиме реального времени.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Помощник по входу в учетную запись Майкрософт

Имя	Описание
Имя службы	wlidsvc
Description	Позволяет пользователю входить в систему через службы идентификации учетных записей Microsoft. Если вы остановите эту службу, пользователи не смогут войти на компьютер с помощью учетной записи Майкрософт.
Установка	Только с режимом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Учетные записи Майкрософт недоступны на Windows Server

Клиент Microsoft App-V

Имя	Описание
Имя службы	AppVClient
Description	Управляет виртуальными приложениями и пользователями App-V
Установка	Только в режиме рабочего стола
Тип запуска	Отключено
Рекомендация	Уже отключено
Комментарии	нет

Служба инициатора Microsoft iSCSI

Имя	Описание
Имя службы	MSiSCSI
Description	Управляет сеансами Internet SCSI (iSCSI) с этого компьютера к удаленным целевым устройствам iSCSI. Если остановить эту службу, этот компьютер не может войти или получить доступ к целевым объектам iSCSI. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Наши диагностические данные показывают, что система использует эту службу как на клиенте, так и на сервере, поэтому ее отключение не принесет пользы.

Microsoft Passport

Имя	Описание
Имя службы	NgcSvc
Description	Обеспечивает изоляцию процесса для криптографических ключей, используемых системой для аутентификации по отношению к поставщикам идентификационных услуг пользователя. Если отключить эту службу, все действия с этими ключами и их управление становятся доступными, включая возможность входа на компьютер и единый вход для приложений и веб-сайтов. Эта служба запускается и останавливается автоматически. Рекомендуется не перенастроить эту службу.
Установка	Только с функцией "Опыт рабочего стола"
Тип запуска	Руководство
Рекомендация	Это можно отключить
Комментарии	Требуется для входа с помощью ПИН-кода и Windows Hello, который Windows Server не поддерживает.

Контейнер службы Microsoft Passport

Имя	Описание
Имя службы	NgcCtnrSvc
Description	Управляет ключами удостоверений локального пользователя, используемыми для проверки подлинности пользователя перед поставщиками удостоверений и на виртуальных смарт-картах TPM. Если отключить эту службу, система не сможет получить доступ к ключам удостоверения локальных пользователей и виртуальным смарт-картам TPM. Рекомендуется не перенастроить эту службу.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Поставщик теневых копий программного обеспечения Майкрософт

Имя	Описание
Имя службы	swprv
Description	Управляет программными теневыми копиями томов, создаваемыми с помощью службы теневого копирования томов. Если вы остановите эту службу, система не сможет управлять программными теневыми копиями томов. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Пространства хранения Майкрософт SMP

Имя	Описание
Имя службы	smphost
Description	Хост-служба для поставщика управления дисковыми пространствами Майкрософт. Если вы остановите или отключите эту службу, система не может управлять дисковые пространства.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	API управления хранилищем не работают без этой службы. Например, Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage команда перестает работать.

Служба совместного использования портов Net.Tcp

Имя	Описание
Имя службы	NetTcpPortSharing
Description	Предоставляет возможность совместного использования TCP-портов по протоколу net.tcp.
Установка	Всегда устанавливается
Тип запуска	Отключено
Рекомендация	Уже отключено
Комментарии	нет

Netlogon

Имя	Описание
Имя службы	Netlogon
Description	Эта служба обеспечивает безопасный канал между данным компьютером и контроллером домена, служащий для аутентификации пользователей и служб. Если остановить эту службу, компьютер может не проходить проверку подлинности пользователей и служб, а контроллер домена не может зарегистрировать записи DNS. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер сетевого подключения

Имя	Описание
Имя службы	NcbService
Description	Выполняет функции посредника для подключений, благодаря чему приложения Microsoft Store могут получать уведомления из Интернета.
Установка	Только с возможностью работы на рабочем столе
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сетевые подключения

Имя	Описание
Имя службы	Netman
Description	Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей подключения к локальной сети и подключения удаленного доступа.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Ассистент по сетевым подключениям

Имя	Описание
Имя службы	NcaSvc
Description	Предоставляет уведомление о состоянии DirectAccess для компонентов пользовательского интерфейса.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба списка сетей

Имя	Описание
Имя службы	netprofm
Description	Определяет сети, к которой подключен компьютер, собирает и сохраняет свойства для этих сетей и уведомляет приложения при изменении этих свойств.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Определение расположения сети

Имя	Описание
Имя службы	NlaSvc
Description	Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений. Если остановить эту службу, сведения о конфигурации могут быть недоступны. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба настройки сети

Имя	Описание
Имя службы	NetSetupSvc
Description	Служба настройки сети управляет установкой сетевых драйверов и разрешает конфигурацию низкоуровневых параметров сети. Если остановить эту службу, система может отменить все текущие установки драйверов.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба интерфейса сетевого хранилища

Имя	Описание
Имя службы	nsi
Description	Эта служба предоставляет клиентам пользовательского режима сетевые уведомления, такие как добавление и удаление интерфейсов. Остановка этой службы приводит к тому, что система теряет сетевое подключение. Если отключить эту службу, все другие службы, которые явно зависят от этой службы, не смогут запуститься.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Автономные файлы

Имя	Описание
Имя службы	CscService
Description	Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, отвечает на события входа пользователя в систему и выхода его из системы, реализует свойства общих API и отсылает интересующимся работой автономных файлов и изменениями состояния кэша нужные им события.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Отключено
Рекомендация	Уже отключено
Комментарии	нет

Оптимизация дисков

Имя	Описание
Имя службы	defragsvc
Description	Помогает компьютеру работать более эффективно, оптимизируя файлы на дисках хранения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Хост библиотеки DLL счетчика производительности

Имя	Описание
Имя службы	PerfHost
Description	Позволяет удаленным пользователям и 64-разрядным процессам запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками. Если остановить эту службу, только локальные пользователи и 32-разрядные процессы могут запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками DLL.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Журналы и предупреждения производительности

Имя	Описание
Имя службы	пла
Description	Служба журналов и оповещений о производительности собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение. Если остановить эту службу, система перестает собирать сведения о производительности. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба телефонной связи

Имя	Описание
Имя службы	PhoneSvc
Description	Управляет состоянием телефонии на устройстве.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Используется современными приложениями Voice over Internet Protocol (VoIP).

Подключи и работай

Имя	Описание
Имя службы	PlugPlay
Description	Позволяет компьютеру распознавать изменения аппаратной части и адаптироваться к ним практически без участия пользователя. Остановка или отключение этой службы приведет к нестабильности работы системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба перечислителя переносных устройств

Имя	Описание
Имя службы	WPDBusEnum
Description	Применяет групповую политику для внешних устройств хранения данных. Позволяет приложениям, таким как проигрыватель Windows Media и мастер импорта изображений, передавать и синхронизировать содержимое с помощью съемных запоминающих устройств.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Сила

Имя	Описание
Имя службы	Власть
Description	Управляет политикой электропитания и доставкой уведомлений о политике электропитания.
Установка	Всегда установлено
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер печати

Имя	Описание
Имя службы	Диспетчер очереди
Description	Эта служба позволяет ставить задания печати в очередь и обеспечивает взаимодействие с принтером. Если вы отключите эту службу, вы не сможете печатать или просматривать принтеры.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Можно отключить, если это не сервер печати или контроллер домена
Комментарии	На контроллере домена установка роли DC добавляет поток в службу спулер, отвечающую за очистку печати, которая удаляет устаревшие объекты очереди печати из Active Directory. Если служба spooler не работает по крайней мере на одном контроллере домена на каждом сайте, ad не может удалить старые очереди, которые больше не существуют. Дополнительные сведения см. в статье "Отключение ненужных служб? Слово к мудрым.

Расширения и уведомления для принтера

Имя	Описание
Имя службы	PrintNotify
Description	Эта служба открывает пользовательские диалоговые окна принтера и обрабатывает уведомления с удаленного сервера печати или принтера. Если вы отключите эту службу, вы не увидите расширения принтера или уведомления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить, если это не сервер печати.
Комментарии	нет

Поддержка панели управления "Отчеты о проблемах и их решениях"

Имя	Описание
Имя службы	wercplsupport
Description	Эта служба обеспечивает поддержку просмотра, отправки и удаления отчетов о проблемах системного уровня для панели управления "Отчеты о проблемах и их решениях".
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба "Помощник по совместимости программ"

Имя	Описание
Имя службы	PcaSvc
Description	Этот сервис предоставляет поддержку помощника по совместимости программ (PCA). Он следит за программами, устанавливаемыми и запускаемыми пользователем, и обнаруживает известные проблемы, связанные с совместимостью. Если остановить эту службу, PCA перестает работать.
Установка	Только в режиме рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	нет

Качественный аудио-видео опыт Windows

Имя	Описание
Имя службы	QWAVE
Description	Quality Windows Audio Video Experience (qWave) — сетевая платформа для приложений потоковой передачи аудио и видео в домашних сетях на основе IP-протокола. Платформа qWave обеспечивает более высокую производительность и надежность потоковой передачи аудио и видео, обеспечивая необходимое качество обслуживания сети для аудио- и видеоприложений. Он предоставляет механизмы контроля допуска, мониторинга среды выполнения и принудительного применения, обратной связи приложений и приоритета трафика.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Служба качества обслуживания на стороне клиента

Служба управления радио

Имя	Описание
Имя службы	RmSvc
Description	Служба управления радио и режимом "в самолете"
Установка	Только с Desktop Experience
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Диспетчер автоматических подключений удаленного доступа

Имя	Описание
Имя службы	RasAuto
Description	Создает соединение с удаленной сетью всякий раз, когда программа ссылается на имя или адрес удаленного DNS-сервера или NetBIOS.
Установка	Только с десктопным интерфейсом
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер подключений удаленного доступа

Имя	Описание
Имя службы	RasMan
Description	Управляет подключениями по телефону и VPN с этого компьютера к Интернету или другим удаленным сетям. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Настройка удаленного рабочего стола

Имя	Описание
Имя службы	SessionEnv
Description	Служба настройки удаленных рабочих столов (RDCS) отвечает за все действия, связанные с настройкой и обслуживанием сеансов служб удаленных рабочих столов, для которых необходим контекст SYSTEM. Это включает временные папки для каждого сеанса, темы Удаленного рабочего стола и сертификаты Удаленного рабочего стола.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Службы удаленного рабочего стола

Имя	Описание
Имя службы	TermService
Description	Разрешает пользователям интерактивно подключаться к удаленному компьютеру. Удаленный рабочий стол и сервер узла сеансов удаленных рабочих столов зависят от данной службы. Чтобы запретить удаленное использование этого компьютера, необходимо снять флажки на вкладке "Удаленный доступ" элемента "Свойства системы" панели управления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Перенаправитель портов пользовательского режима служб удаленных рабочих столов

Имя	Описание
Имя службы	UmRdpService
Description	Разрешает перенаправление принтеров, дисков или портов для подключений RDP
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Поддерживает перенаправления на стороне сервера соединения.

Удаленный вызов процедур (RPC)

Имя	Описание
Имя службы	RpcSs
Description	Служба RPCSS — это диспетчер управления службами для серверов COM и DCOM. Она выполняет запросы активации объектов, разрешение экспортера объектов и распределенный сбор мусора для серверов COM и DCOM. Если вы остановите или отключите эту службу, программы, использующие COM или DCOM, перестают работать должным образом. Настоятельно рекомендуется оставить службу RPCSS запущенной.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Локатор удаленного вызова процедур (RPC)

Имя	Описание
Имя службы	RpcLocator
Description	В Windows 2003 и более ранних версиях служба удаленного вызова процедур (RPC) управляет базой данных службы имен RPC. В Windows Vista или более поздней версии эта служба не предоставляет никаких функциональных возможностей и поддерживается только для обеспечения совместимости ОС с определенными приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Удаленный реестр

Имя	Описание
Имя службы	Удалённый реестр
Description	Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если остановить эту службу, только пользователи на этом компьютере могут изменить реестр. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	нет

Поставщик результирующей политики

Имя	Описание
Имя службы	RSoPProv
Description	Сетевая служба, обрабатывающая запросы на имитацию применения параметров групповой политики для конечного пользователя или компьютера в различных ситуациях и вычисляющая параметры результирующей политики.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Маршрутизация и удаленный доступ

Имя	Описание
Имя службы	RemoteAccess
Description	Предоставляет службы маршрутизации для предприятий в локальной и глобальной сети.
Установка	Всегда устанавливается
Тип запуска	Отключено
Рекомендация	Уже отключена
Комментарии	Уже отключено

Сопоставитель конечных точек RPC

Имя	Описание
Имя службы	RpcEptMapper
Description	Распознает идентификаторы интерфейсов процедур удаленного вызова (RPC) к транспортным конечным точкам. При остановке или отключении этой службы программы, использующие службы RPC, перестают работать должным образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Вторичный вход в систему

Имя	Описание
Имя службы	seclogon
Description	Позволяет запускать процессы от имени другого пользователя. Если остановить эту службу, этот метод входа становится недоступным. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба SSTP

Имя	Описание
Имя службы	SstpSvc
Description	Обеспечивает поддержку протокола SSTP для подключения к удаленным компьютерам с использованием VPN. Если отключить эту службу, пользователи не могут использовать SSTP для доступа к удаленным серверам.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Отключение прерывает работу RRAS

Диспетчер учетных записей безопасности

Имя	Описание
Имя службы	SamSs
Description	Запуск этой службы сообщает другим службам, что диспетчер учетных записей безопасности (SAM) готов к приему запросов. Отключение этой службы запрещает системе уведомлять другие службы о готовности SAM, что может препятствовать правильному запуску этих служб. Вы не должны отключить эту службу.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	нет

Служба данных датчиков

Имя	Описание
Имя службы	SensorDataService
Description	Предоставляет данные от различных датчиков
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба наблюдения за датчиками

Имя	Описание
Имя службы	SensrSvc
Description	Отслеживает различные датчики для предоставления данных и адаптации к системе и пользовательскому состоянию. При остановке или отключении этой службы яркость дисплея не адаптируется к условиям освещения. Остановка этой службы также может повлиять на другие системные функции и возможности.
Установка	Только с настольным интерфейсом
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба датчиков

Имя	Описание
Имя службы	SensorService
Description	Управляет функциональностью различных датчиков, включая простую ориентацию устройства (SDO) и историю. Загружает датчик SDO, который передает сведения об изменениях в ориентации устройства. При остановке или отключении этой службы датчик SDO не загружается, что предотвращает сбор данных журнала и работу автоматического поворота.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сервер

Имя	Описание
Имя службы	LanmanServer
Description	Поддерживает общий доступ к файлам, принтерам и именованным каналам по сети для этого компьютера. Если остановить эту службу, эти функции становятся недоступными. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Необходима для удаленного управления, IPC$ и обмена файлами SMB.

Обнаружение оборудования оболочки Windows

Имя	Описание
Имя службы	ShellHWDetection
Description	Предоставляет уведомления об аппаратных событиях AutoPlay.
Установка	Только с Desktop Experience
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	нет

Смарт-карта

Имя	Описание
Имя службы	SCardSvr
Description	Управляет доступом к смарт-картам, считываемым этим компьютером. Если остановить эту службу, этот компьютер не сможет считывать смарт-карты. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Отключено
Рекомендация	Уже отключена
Комментарии	нет

Служба перечисления устройств чтения смарт-карт

Имя	Описание
Имя службы	ScDeviceEnum
Description	Создает узлы программного устройства для всех устройств чтения смарт-карт, доступных для этого сеанса. Если отключить эту службу, API-интерфейсы WinRT не могут перечислять средства чтения смарт-карт.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется почти исключительно для приложений WinRT

Политика удаления смарт-карт

Имя	Описание
Имя службы	SCPolicySvc
Description	Позволяет настроить систему для блокировки рабочего стола пользователя после удаления смарт-карты.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Ловушка SNMP

Имя	Описание
Имя службы	SNMPTRAP
Description	Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенным на этом компьютере. Если остановить эту службу, программы на основе SNMP на этом компьютере не могут получать сообщения об ловушке SNMP. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Защита программного обеспечения

Имя	Описание
Имя службы	sppsvc
Description	Позволяет скачивать, устанавливать и применять цифровые лицензии для Windows и приложений Windows. При отключении службы операционная система и лицензированные приложения могут выполняться в режиме уведомлений. Настоятельно рекомендуется не отключить службу защиты программного обеспечения.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Помощник специальной консоли администрирования

Имя	Описание
Имя службы	sacsvr
Description	Позволяет администраторам получать удаленный доступ к командной строке с помощью служб аварийного управления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Проверка на месте

Имя	Описание
Имя службы	svsvc
Description	Проверяет потенциальные повреждения файловой системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Обнаружение SSDP

Имя	Описание
Имя службы	SSDPSRV
Description	Обнаруживает сетевые устройства и службы, использующие протокол простого обнаружения служб (SSDP), например устройства с функцией универсального подключения и воспроизведения (UPnP). Кроме того, объявляет устройства и службы SSDP, работающие на локальном компьютере. Если остановить эту службу, компьютер не может обнаружить устройства на основе SSDP. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Только в настольной среде
Тип запуска	Руководство
Рекомендация	Допустимо отключить
Комментарии	нет

Служба репозитория состояний

Имя	Описание
Имя службы	StateRepository
Description	Обеспечивает необходимую поддержку инфраструктуры для модели приложения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

События получения статических изображений

Имя	Описание
Имя службы	WiaRpc
Description	Запускает приложения, связанные с событиями получения неподвижных изображений.
Установка	Только с помощью интерфейса рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сервис хранения данных

Имя	Описание
Имя службы	StorSvc
Description	Предоставляет службы, обеспечивающие возможности для параметров хранилища и расширения внешнего хранилища.
Установка	Только с настольным интерфейсом
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Управление уровнями хранилища

Имя	Описание
Имя службы	TieringEngineService
Description	Оптимизирует размещение данных на уровнях хранилища на всех многоуровневых дисковых пространствах в системе.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Superfetch

Имя	Описание
Имя службы	SysMain
Description	Поддерживает и улучшает производительность системы с течением времени.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Синхронизационный хост

Имя	Описание
Имя службы	OneSyncSvc
Description	Эта служба синхронизирует почту, контакты, календарь и другие пользовательские данные. Почта и другие приложения, зависящие от этой функции, не работают должным образом, если эта служба не запущена.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Служба уведомления о системных событиях

Имя	Описание
Имя службы	SENS
Description	Отслеживает системные события и уведомляет подписчиков системы событий COM+ об этих событиях.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер системных событий

Имя	Описание
Имя службы	SystemEventsBroker
Description	Координирует выполнение фоновой работы для приложений WinRT. Если вы остановите или отключите эту службу, фоновая работа может не активироваться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Запрещается отключать
Комментарии	Несмотря на описание этой службы, подразумевающее, что это только для приложений WinRT, он также необходим для планировщика задач, службы инфраструктуры брокера и других внутренних компонентов.

Планировщик заданий

Имя	Описание
Имя службы	Расписание
Description	Позволяет пользователям настраивать и планировать автоматизированные задачи на этом компьютере. Эта служба также отвечает за выполнение нескольких критически важных системных задач Windows. Если вы остановите или отключите эту службу, эти задачи не выполняются в запланированное время, и любые службы, которые явно зависят от нее, не могут запуститься.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Вспомогательное приложение для NetBIOS TCP/IP

Имя	Описание
Имя службы	lmhosts
Description	Предоставляет поддержку служб NetBIOS через TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, что позволяет пользователям взаимодействовать, распечатывать документы и заходить в сеть. Если остановить эту службу, эти функции могут стать недоступными. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Телефония

Имя	Описание
Имя службы	TapiSrv
Description	Предоставляет поддержку API телефонии (TAPI) для программ, которые управляют телефонными устройствами на локальном компьютере и через локальную сеть (LAN) на серверах, где также работает эта служба.
Установка	Только с режимом рабочего стола
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Отключение нарушает работу службы маршрутизации и удаленного доступа (RRAS)

Темы

Имя	Описание
Имя службы	Темы
Description	Обеспечивает управление темой пользовательского интерфейса.
Установка	Только с Desktop Experience
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Невозможно установить специализированные темы, когда эта служба отключена

Сервер моделей данных плиток

Имя	Описание
Имя службы	tiledatamodelsvc
Description	Сервер плиток для обновления тайлов.
Установка	Только в режиме рабочего стола
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Меню «Пуск» выходит из строя, если отключить эту службу

Брокер времени

Имя	Описание
Имя службы	TimeBrokerSvc
Description	Координирует выполнение фоновой работы для приложений WinRT. Если вы остановите или отключите эту службу, фоновая работа может не активироваться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Несмотря на имя этой службы, подразумевающее, что это только для приложений WinRT, он необходим для планировщика задач, службы инфраструктуры брокера и других внутренних компонентов.

Служба сенсорной клавиатуры и панели рукописного ввода

Имя	Описание
Имя службы	TabletInputService
Description	Включает функции сенсорной клавиатуры и панели рукописного ввода для ввода с помощью пера и чернил.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба оркестратора обновлений для Центра обновления Windows

Имя	Описание
Имя службы	UsoSvc
Description	Управляет обновлениями Windows. В случае остановки службы ваши устройства не смогут скачивать и устанавливать последние обновления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Описание службы отсутствует в версии 1607. Обновление Windows, включая службы Windows Server Update Services (WSUS), зависят от этой службы.

Хост устройств UPnP

Имя	Описание
Имя службы	upnphost
Description	Позволяет этому компьютеру размещать устройства UPnP. Если остановить эту службу, все размещенные устройства UPnP перестают работать, и компьютер не может добавлять больше размещенных устройств. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба ведения журнала доступа пользователей

Имя	Описание
Имя службы	UALSVC
Description	Эта служба регистрирует уникальные запросы доступа к клиенту в виде IP-адресов и имен пользователей установленных продуктов и ролей на локальном сервере. Все администраторы, которым необходимо оценить требования клиента к программному обеспечению сервера для автономного управления лицензией клиентского доступа (CAL), могут запрашивать эти журналы с помощью PowerShell. Если служба отключена, система перестает регистрировать клиентские запросы, что предотвращает их получение с помощью запросов PowerShell. Остановка службы не влияет на запросы исторических данных и не удаляет их. Локальный системный администратор должен обратиться к условиям лицензии Windows Server, чтобы определить, сколько клиентских лицензий нужно для соответствующей лицензии серверного программного обеспечения.
Установка	Всегда установлено
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Доступ к данным пользователя

Имя	Описание
Имя службы	UserDataSvc
Description	Предоставляет приложениям доступ к структурированным данным пользователя, включая контактную информацию, календари, сообщения и другое содержимое. Если вы остановите или отключите эту службу, приложения, использующие эти данные, могут работать неправильно.
Установка	Только в режиме рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Хранилище данных пользователя

Имя	Описание
Имя службы	UnistoreSvc
Description	Управляет хранением структурированных данных пользователя, включая контактную информацию, календари, сообщения и другое содержимое. Если вы остановите или отключите эту службу, приложения, использующие эти данные, могут работать неправильно.
Установка	Только с десктопным интерфейсом
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Служба виртуализации взаимодействия с пользователем

Имя	Описание
Имя службы	UevAgentService
Description	Предоставляет поддержку переноса настроек приложения и ОС.
Установка	Только в режиме рабочего стола
Тип запуска	Отключено
Рекомендация	Уже отключено
Комментарии	нет

Диспетчер пользователей

Имя	Описание
Имя службы	Менеджер пользователей
Description	Диспетчер пользователей предоставляет компоненты среды выполнения, необходимые для взаимодействия с несколькими пользователями. Если остановить эту службу, некоторые приложения могут работать неправильно.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба профилей пользователей

Имя	Описание
Имя службы	ProfSvc
Description	Эта служба отвечает за загрузку и выгрузку профилей пользователей. Если вы остановите или отключите эту службу, пользователи не смогут успешно войти или выйти из системы, приложения могут столкнуться с проблемами с получением данных пользователей, а компоненты, зарегистрированные для получения уведомлений о событиях профиля, не получают их.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Виртуальный диск

Имя	Описание
Имя службы	vds
Description	Предоставляет службы управления дисками, томами, файловыми системами и массивами хранения данных.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

теневое копирование томов

Имя	Описание
Имя службы	VSS.
Description	Управляет созданием теневых копий томов, которые используются для резервного копирования и восстановления или для иных целей. Если остановить эту службу, теневые копии становятся недоступными для резервного копирования, что приведет к сбою резервной копии. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

WalletService

Имя	Описание
Имя службы	WalletService
Description	Хосты объектов, используемых клиентами кошелька.
Установка	Только с функцией рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Windows Audio

Имя	Описание
Имя службы	Audiosrv
Description	Управляет аудио в программах на базе Windows. Если остановить эту службу, звуковые устройства и эффекты перестают работать должным образом. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Средство построения конечных точек Windows Audio

Имя	Описание
Имя службы	AudioEndpointBuilder
Description	Управляет звуковыми устройствами для службы Windows Audio. Если остановить эту службу, звуковые устройства и эффекты перестают работать должным образом. Если отключить эту службу, все службы, которые явно зависят от неё, не смогут запускаться.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Биометрическая служба Windows

Имя	Описание
Имя службы	WbioSrvc
Description	Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию. Эта служба размещается в привилегированном процессе SVCHOST.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Сервер кадров Камеры Windows

Имя	Описание
Имя службы	FrameServer
Description	Позволяет нескольким клиентам получать доступ к видеокадрам с камер.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Диспетчер подключений Windows

Имя	Описание
Имя службы	Wcmsvc
Description	Принимает решения об автоматическом подключении или отключении на основе параметров сетевого подключения, доступных на компьютере, и позволяет управлять сетевым подключением на основе параметров групповой политики.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба проверки сети Защитника Windows

Имя	Описание
Имя службы	WdNisSvc
Description	Помогает защититься от попыток вторжения, нацеленных на известные и вновь обнаруженные уязвимости в сетевых протоколах.
Установка	устанавливается всегда
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба Защитника Windows

Имя	Описание
Имя службы	WinDefend
Description	Помогает защитить пользователей от вредоносных программ и других потенциально нежелательных программ.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Windows Driver Foundation — пользовательский фреймворк драйвера

Имя	Описание
Имя службы	wudfsvc
Description	Создает процессы драйвера режима пользователя и управляет ими. Вы не можете остановить эту службу.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба поставщика шифрования Windows

Имя	Описание
Имя службы	WEPHOSTSVC
Description	Служба узла поставщика шифрования Windows является брокером между функциями шифрования, предоставляемыми сторонними поставщиками, и процессами, которым требуется оценивать и применять политики EAS. Остановка этого процесса ставит под угрозу проверки соответствия EAS, установленные подключенными учетными записями электронной почты.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба отчеты об ошибках Windows

Имя	Описание
Имя службы	WerSvc
Description	Позволяет системе сообщать об ошибках, когда программы перестают работать или отвечать, и позволяет предоставлять существующие решения. Также позволяет генерирование журналов для служб диагностики и восстановления. Если остановить эту службу, отчеты об ошибках могут работать неправильно, а результаты диагностических служб и исправления могут не отображаться.
Установка	Всегда установлено
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Собирает и отправляет данные, когда программа завершает работу или перестает отвечать на запросы, которые корпорация Майкрософт и сторонние независимые поставщики программного обеспечения (ISV) или независимые поставщики сетевых сетей (INV) могут использовать для диагностики ошибок сбоя и ошибок безопасности. Также требуется для создания отчетов о корпоративных ошибках.

Сборщик событий Windows

Имя	Описание
Имя службы	Wecsvc
Description	Эта служба управляет постоянными подписками на события из удаленных источников, поддерживающих протокол управления Windows Server. Источники событий включают системные журналы событий Windows Vista и аппаратные источники событий с поддержкой IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если вы остановите или отключите эту службу, система не может создавать подписки на события или принимать переадресированные события.
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Собирает события ETW, включая события безопасности, для управления и диагностики. Многие функции и сторонние средства полагаются на него, включая средства аудита безопасности.

Журнал событий Windows

Имя	Описание
Имя службы	EventLog
Description	Эта служба управляет событиями и журналами событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. Журнал событий Windows может отображать события в формате XML и обычного текста. Остановка этой службы может скомпрометировать безопасность и надежность системы.
Установка	Всегда установлено
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Брандмауэр Windows

Имя	Описание
Имя службы	MpsSvc
Description	Брандмауэр Windows защищает компьютер, предотвращая несанкционированный доступ пользователей к компьютеру через Интернет или сеть.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба кэширования шрифтов Windows

Имя	Описание
Имя службы	FontCache
Description	Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах. Приложения автоматически запускают эту службу, если она еще не запущена. Вы можете отключить эту службу, но это ухудшит производительность приложения.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Получение изображений Windows (WIA)

Имя	Описание
Имя службы	stisvc
Description	Предоставляет службы приобретения изображений для сканеров и камер.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба предварительной оценки Windows

Имя	Описание
Имя службы	wisvc
Description	wisvc
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Сервер не поддерживает тестирование, поэтому это действие на сервере не выполняется. Вы также можете отключить функцию с помощью групповой политики.

Установщик Windows

Имя	Описание
Имя службы	msiserver
Description	Добавляет, изменяет и удаляет приложения, предоставляемые в виде пакета установщика Windows (*.msi, *.msp). Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба диспетчера лицензирования Windows

Имя	Описание
Имя службы	Менеджер лицензий
Description	Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию, и, если она отключена, содержимое, полученное через Microsoft Store, не будет работать должным образом.
Установка	Только для режима Desktop Experience
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Инструментарий управления Windows (WMI)

Имя	Описание
Имя службы	Winmgmt
Description	Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. Если остановить эту службу, большинство программного обеспечения под управлением Windows не будет работать должным образом. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба Windows Mobile Hotspot

Имя	Описание
Имя службы	icssvc
Description	Предоставляет возможность обмениваться мобильными данными с другим устройством.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно это отключить
Комментарии	нет

Установщик модулей Windows

Имя	Описание
Имя службы	TrustedInstaller
Description	Позволяет устанавливать, изменять и удалять обновления Windows и дополнительные компоненты. Если отключить эту службу, установка или удаление обновлений Windows на этом компьютере может не удаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба системы push-уведомлений Windows

Имя	Описание
Имя службы	WpnService
Description	Эта служба запускается в сеансе 0 и служит местом размещения платформы уведомлений и поставщика подключений, обрабатывающего соединение между устройством и сервером WNS.
Установка	Только в настольной среде
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Требуется для динамических плиток и других функций

Пользовательская служба push-уведомлений Windows

Имя	Описание
Имя службы	WpnUserService
Description	Эта служба размещает платформу уведомлений Windows, которая обеспечивает поддержку локальных и push-уведомлений. Поддерживаются плиточные, всплывающие и необработанные уведомления.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Удаленное управление Windows (WS-Management)

Имя	Описание
Имя службы	WinRM
Description	Служба удаленного управления Windows (WinRM) реализует протокол WS-Management для удаленного управления. WS-Management — это стандартный протокол веб-служб, используемый для удаленного управления программным обеспечением и оборудованием. Служба WinRM прослушивает сеть для запросов WS-Management и обрабатывает их. Служба WinRM должна быть настроена с прослушивателем с помощью средства командной строки winrm.cmd или с помощью групповой политики, чтобы она прослушивала сеть. Служба WinRM предоставляет доступ к данным WMI и включает сбор событий. Сбор событий и подписка на события требуют запуска службы. Сообщения WinRM используют HTTP и HTTPS в качестве транспорта. Служба WinRM не зависит от службы IIS, но предварительно настроена для совместного использования порта с IIS на том же компьютере. Служба WinRM резервирует префикс URL-адреса /wsman. Чтобы предотвратить конфликты с IIS, администраторы должны убедиться, что все веб-сайты, размещенные в IIS, не используют префикс URL-адреса /wsman.
Установка	Всегда установлено
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Требуется для удаленного управления

Поиск Windows

Имя	Описание
Имя службы	WSearch
Description	Обеспечивает индексацию содержимого, кэширование свойств и результаты поиска файлов, электронной почты и другого содержимого.
Установка	Только в режиме рабочего стола
Тип запуска	Отключено
Рекомендация	Уже отключена
Комментарии	нет

Время Windows

Имя	Описание
Имя службы	W32Time
Description	Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если остановить эту службу, синхронизация даты и времени будет недоступна. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Устанавливается всегда
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Центр обновления Windows

Имя	Описание
Имя службы	wuauserv
Description	Включает обнаружение, скачивание и установку обновлений для Windows и других программ. Если отключить эту службу, пользователи этого компьютера не смогут использовать Обновл. Windows или функцию автоматического обновления, а программы не смогут использовать API агента Обновл. Windows (WUA).
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба автоматического обнаружения веб-прокси WinHTTP

Имя	Описание
Имя службы	WinHttpAutoProxySvc
Description	WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам API Win32 и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).
Установка	Устанавливается всегда
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Все компоненты, которые используют сетевой стек, могут функционально зависеть от этой службы. Многие организации полагаются на это для настройки маршрутизации HTTP-прокси в своих внутренних сетях. Без этого внутренние HTTP-подключения к Интернету не будут работать.

Автонастройка проводного подключения

Имя	Описание
Имя службы	dot3svc
Description	Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X в интерфейсах Ethernet. Если текущее развертывание проводных сетей использует проверку подлинности 802.1X, необходимо настроить службу DOT3SVC для возможности подключения уровня 2 и предоставления доступа к сетевым ресурсам. На проводные сети, не использующие проверку подлинности 802.1X, служба DOT3SVC не влияет.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Адаптер производительности WMI

Имя	Описание
Имя службы	wmiApSrv
Description	Предоставляет сведения из библиотеки производительности от поставщиков инструментария управления Windows (WMI) клиентам сети. Эта служба доступна только при активации модуля поддержки данных производительности.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Рабочая станция

Имя	Описание
Имя службы	LanmanWorkstation
Description	Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB. Если остановить эту службу, эти подключения будут недоступны. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер проверки подлинности Xbox Live.

Имя	Описание
Имя службы	XblAuthManager
Description	Предоставляет службы аутентификации и авторизации для взаимодействия с Xbox Live. Если остановить эту службу, некоторые приложения могут работать неправильно.
Установка	Только с режимом рабочего стола
Тип запуска	Руководство
Рекомендация	Следует отключить
Комментарии	нет

Сохранение игр на Xbox Live.

Имя	Описание
Имя службы	XblGameSave
Description	Эта служба синхронизирует данные сохранения игр для Xbox Live с поддержкой сохранения. Если вы остановите эту службу, данные о сохранении игр не будут загружаться в Xbox Live или загружаться из нее.
Установка	Только с интерфейсом рабочего стола
Тип запуска	Руководство
Рекомендация	Следует отключить
Комментарии	Эта служба синхронизирует данные сохранения игр для Xbox Live с поддержкой сохранения. Если вы остановите эту службу, данные о сохранении игр не будут загружаться в Xbox Live или загружаться из нее.