Руководство по отключению системных служб в Windows Server 2016 с возможностями рабочего стола

Операционные системы Windows (OSes) включают множество важных системных служб. Разные службы имеют разные политики запуска по умолчанию:

• Автоматический запуск службы по умолчанию

• Вручную, когда пользователь активирует службу

• Отключено по умолчанию, что означает, что пользователь должен включить службу, прежде чем он сможет запуститься.

Корпорация Майкрософт тщательно выбрала эти параметры по умолчанию для каждой службы, чтобы сбалансировать производительность, функциональные возможности и безопасность для клиентов.

Однако для более ориентированного на безопасность развертывания может потребоваться изменение этих параметров. Например, может потребоваться отключить все программы, которые не нужно запускать по умолчанию. В этой статье описывается, как изменить эти параметры, чтобы сделать развертывание более безопасным.

Инструкции, приведенные в этой статье, относятся только к Windows Server 2016 с возможностями рабочего стола, если вы не используете его в качестве замены рабочего стола для конечных пользователей. По состоянию на Windows Server 2019 конфигурации в этой статье фактически являются параметрами по умолчанию в ОС.

Каждая служба сортируется по следующим категориям:

• Следует отключить эту службу и не использовать ее для повышения безопасности системы.

• ОК для отключения, что означает, что, хотя вам не нужно отключить эту службу по соображениям безопасности, вы по-прежнему можете безопасно сделать это, если вам это не нужно.

• Не отключайте, что означает, что отключение этой службы влияет на основные системные функции или предотвращает работу определенных ролей или функций в правильном режиме. Эта служба всегда должна быть включена.

• (Нет рекомендаций) для некоторых служб влияние отключения не было полностью оценено, поэтому рекомендуется оставить их в конфигурации по умолчанию.

Устройства и серверы Windows можно настроить для отключения выбранных служб с помощью шаблонов безопасности в групповых политиках или командлетов PowerShell. В некоторых случаях в этом руководстве описываются определенные параметры групповой политики, которые можно изменить, чтобы отключить службы напрямую.

Рекомендуется отключить следующие службы и связанные с ними запланированные задачи в Windows Server 2016 с помощью рабочего стола:

• Диспетчер проверки подлинности Xbox Live.

  • \Microsoft\XblGameSave\XblGameSaveTask.

• Сохранение игр на Xbox Live.

  • \Microsoft\XblGameSave\XblGameSaveTaskLogon.

Отключение служб без использования по умолчанию

Мы не рекомендуем применять политики, которые отключают службы, которые по умолчанию не являются корпорацией Майкрософт.

Существует несколько причин, по которым рекомендуется отключить службы, отличные от использования по умолчанию:

• Служба, установленная администраторами после начальной установки, обычно требуется, но не была в исходном развертывании. В таких случаях администраторы не должны устанавливать службу в первую очередь, а не отключать ее только после установки.

• Блокировка версии службы Windows не останавливает администраторов или неадминистраторов устанавливать сторонние эквиваленты, которые представляют более высокие риски безопасности.

• Создание базового плана, которое отключает службы Windows, не используемые по умолчанию, такие как служба веб-публикации (W2SVC) или службы IIS (IIS), могут дать аудиторам впечатление о том, что они изначально небезопасны и никогда не должны использоваться.

• Если служба никогда не установлена, отключение ее добавляет ненужную работу для установки базовых показателей и проверки для вашей системы.

Как прочитать это руководство

В этой статье описывается каждая служба по одному, используя следующие переменные.

• Имя службы — это внутреннее имя службы.

• Описание описывает, что такое каждая служба.

• Установка описывает, в какой ОС существует служба.

  • Если служба всегда установлена, она доступна как в Windows Server 2016 Core, так и в Windows Server 2016 с возможностями рабочего стола.

  • Если служба доступна только с рабочим столом, она недоступна в Windows Server 2016 Core.

• Тип запуска заключается в том, как Windows определяет, когда и как запускается служба.

• Рекомендации майкрософт содержат рекомендуемую конфигурацию для этой службы в типичном развертывании Windows Server 2016 в организации, которая не использует сервер в качестве замены рабочего стола конечным пользователем.

  • Не отключайте это означает, что эту службу никогда не следует отключать .

  • ОК для отключения означает, что вы можете отключить эту службу, если она не нужна.

  • Уже отключено означает, что Windows отключила эту службу по умолчанию.

  • Должно быть отключено означает, что эта служба всегда должна быть отключена для повышения безопасности.

• Примечания отображают дополнительные объяснения и заметки, если вам нужен дополнительный контекст.

Локальные службы по умолчанию

В следующих таблицах описаны службы по умолчанию, найденные в Windows Server 2016. Чтобы изменить конфигурацию этих служб, нажмите кнопку "Пуск", введите services.msc, а затем выберите "Службы".

Установщик ActiveX (AxInstSV)

Имя	Описание
Имя службы	AxInstSV
Description	Обеспечивает проверку контроля учетных записей пользователей для установки элементов ActiveX из Интернета и позволяет управлять установкой элемента ActiveX на основе параметров групповой политики. Эта служба запускается по запросу, и при отключении установка элементов ActiveX ведет себя в соответствии с параметрами браузера по умолчанию.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если компонент не нужен

Служба маршрутизатора AllJoyn

Имя	Описание
Имя службы	AJRouter
Description	Выполняет маршрутизацию сообщений AllJoyn для локальных клиентов AllJoyn. Если остановить эту службу, клиенты AllJoyn, у которых нет собственных упакованных маршрутизаторов, не могут выполняться.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Готовность приложений

Имя	Описание
Имя службы	AppReadiness
Description	Готовит приложения для использования при первом входе пользователя в систему на этом компьютере и при добавлении новых приложений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Удостоверение приложения

Имя	Описание
Имя службы	AppIDSvc
Description	Определяет и проверяет удостоверение приложения. Отключение этой службы предотвращает принудительное применение AppLocker.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сведений о приложениях

Имя	Описание
Имя службы	Appinfo
Description	Облегчает запуск интерактивных приложений с дополнительными правами администратора. Если остановить эту службу, пользователи не могут запускать приложения с дополнительными правами администратора, которые им могут потребоваться для выполнения требуемых задач пользователей.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	Поддержка повышения прав для одного рабочего стола, доступного в функции контроля учетных записей

Служба шлюза уровня приложения

Имя	Описание
Имя службы	ALG
Description	Предоставляет поддержку сторонних подключаемых модулей протокола для общего доступа к Интернету.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

управление приложениями

Имя	Описание
Имя службы	AppMgmt
Description	Обрабатывает запросы на установку, удаление и перечисление программного обеспечения, развернутого с помощью групповой политики. Если служба отключена, пользователи не могут устанавливать, удалять или перечислять программное обеспечение, развернутое с помощью групповой политики, и любые службы, которые явно зависят от управления приложениями, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба развертывания AppX (AppXSVC)

Имя	Описание
Имя службы	AppXSvc
Description	Обеспечивает поддержку инфраструктуры для развертывания приложений Store. Эта служба запускается по запросу и, если они отключены, приложения Store не развертываются в системе и могут работать неправильно.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Средство автоматического обновления часового пояса

Имя	Описание
Имя службы	tzautoupdate
Description	Автоматически устанавливает часовой пояс системы.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Фоновая интеллектуальная служба передачи (BITS)

Имя	Описание
Имя службы	BITS
Description	Передает файлы в фоновом режиме, используя незанятую пропускную способность сети. Если служба отключена, все приложения, зависящие от BITS, такие как Обновл. Windows или MSN Explorer, не могут автоматически скачивать программы и другие сведения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба инфраструктуры фоновых задач

Имя	Описание
Имя службы	BrokerInfrastructure
Description	Служба инфраструктуры Windows, управляющая фоновыми задачами, которые могут выполняться в системе.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Базовый механизм фильтрации

Имя	Описание
Имя службы	BFE
Description	Базовый модуль фильтрации (BFE) — это служба, которая управляет политиками брандмауэра и IPsec и осуществляет фильтрацию в пользовательском режиме. Остановка или отключение службы BFE значительно снижает системную безопасность и приводит к непредсказуемому поведению в приложениях управления IPsec и брандмауэра.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба поддержки Bluetooth

Имя	Описание
Имя службы	bthserv
Description	Служба Bluetooth поддерживает обнаружение и сопоставление удаленных устройств Bluetooth. Остановка или отключение этой службы может привести к неправильной работе уже установленных устройств Bluetooth и помешать обнаружению или сопоставлению новых устройств.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если не используется. Другой механизм отключения: отключение Bluetooth и инфракрасного луча

CDPUserSvc

Имя	Описание
Имя службы	CDPUserSvc
Description	Эта служба пользователей используется для сценариев платформы подключенных устройств.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Распространение сертификатов

Имя	Описание
Имя службы	CertPropSvc
Description	Копирует сертификаты пользователей и корневые сертификаты из смарт-карт в хранилище сертификатов текущего пользователя, обнаруживает, когда смарт-карта вставляется в средство чтения смарт-карт, а при необходимости устанавливает смарт-карту самонастраивающийся мини-driver.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба клиентских лицензий (ClipSVC)

Имя	Описание
Имя службы	ClipSVC
Description	Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по запросу и, если она отключена, приложения, приобретенные с помощью Microsoft Store, не работают правильно.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Изоляция ключей CNG

Имя	Описание
Имя службы	KeyIso
Description	Служба изоляции ключей CNG размещается в процессе LSA. Служба обеспечивает изоляцию процесса ключей для закрытых ключей и связанных криптографических операций, как это требуется в соответствии с общими критериями. Служба хранит и использует длительные ключи в безопасном процессе, который соответствует требованиям общих критериев.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Система событий COM+

Имя	Описание
Имя службы	EventSystem
Description	Поддерживает службу уведомлений о системных событиях (SENS), которая обеспечивает автоматическое распространение событий подписавшимся компонентам Component Object Model (COM). Если служба остановлена, SENS закрывается и не может предоставлять уведомления о входе и выходе. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Системное приложение COM+

Имя	Описание
Имя службы	COMSysApp
Description	Управляет конфигурацией и отслеживанием компонентов на основе com-моделей. Если служба останавливается, большинство компонентов НА основе COM перестают работать должным образом. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Браузер компьютеров

Имя	Описание
Имя службы	Браузер
Description	Поддерживает обновленный список компьютеров в сети и предоставляет этот список компьютерам, обозначенным как браузеры. Если эта служба останавливается, этот список не обновляется или не поддерживается, и любые службы, которые явно зависят от браузера компьютеров, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба платформы подключенных устройств

Имя	Описание
Имя службы	CDPSvc
Description	Эта служба используется для подключенных устройств и сценариев универсального стекла.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Функциональные возможности для подключенных пользователей и телеметрия

Имя	Описание
Имя службы	DiagTrack
Description	Служба "Функциональные возможности для подключенных пользователей и телеметрия" обеспечивает функции, которые поддерживают работу подключенных пользователей в приложении. Если параметры диагностика и конфиденциальности использования включены в разделе "Отзывы и диагностика", эта служба также управляет сбором на основе событий и передачей диагностических и сведений об использовании, которые корпорация Майкрософт использует для улучшения взаимодействия и качества платформы Windows.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба контактных данных

Имя	Описание
Имя службы	PimIndexMaintenanceSvc
Description	Индексирует данные контактов для их быстрого поиска. Если вы остановите или отключите эту службу, данные контактов могут отсутствовать в результатах поиска.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

CoreMessaging

Имя	Описание
Имя службы	CoreMessagingRegistrar
Description	Управляет взаимодействием между компонентами системы.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Менеджер учетных данных

Имя	Описание
Имя службы	VaultSvc
Description	Обеспечивает безопасное хранение и получение учетных данных пользователям, приложениям и пакетам служб безопасности.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Службы шифрования

Имя	Описание
Имя службы	CryptSvc
Description	Предоставляет три службы управления: служба базы данных каталога, которая подтверждает подписи файлов Windows и позволяет устанавливать новые программы; Защищенная корневая служба, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера; и служба автоматического обновления корневых сертификатов, которая извлекает корневые сертификаты из Обновл. Windows и включает такие сценарии, как SSL. Если остановить эту службу, эти службы управления не могут работать должным образом, и любые службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба общего доступа к данным

Имя	Описание
Имя службы	DsSvc
Description	Выполняет функции посредника при передаче данных между приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

DataCollectionPublishingService

Имя	Описание
Имя службы	DcpSvc
Description	Служба сбора и публикации данных (DCP) поддерживает сторонние приложения для отправки данных в облако.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Средство запуска серверных процессов DCOM

Имя	Описание
Имя службы	DcomLaunch
Description	Служба DCOMLAUNCH запускает серверы объектной модели компонента (COM) и распределенной объектной модели компонента (DCOM) в ответ на запросы активации объектов. Если вы останавливаете или отключаете эту службу, программы с помощью COM или DCOM не могут работать должным образом. Настоятельно рекомендуется разрешить запуск службы DCOMLAUNCH.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сопоставления устройств

Имя	Описание
Имя службы	DeviceAssociationService
Description	Обеспечивает связывание между системой и проводными или беспроводными устройствами.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба установки устройств

Имя	Описание
Имя службы	DeviceInstall
Description	Позволяет компьютеру распознавать изменения аппаратной части и адаптироваться к ним практически без участия пользователя. Остановка или отключение этой службы приводит к нестабильности системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба регистрации управления устройством

Имя	Описание
Имя службы	DmEnrollmentSvc
Description	Выполняет действия по регистрации устройств для управления устройствами
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер настройки устройств

Имя	Описание
Имя службы	DsmSvc
Description	Включает обнаружение, скачивание и установку программного обеспечения, связанного с устройствами. Если отключить эту службу, устройства могут быть настроены с устаревшим программным обеспечением и не работают правильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер фонового обнаружения DevQuery

Имя	Описание
Имя службы	DevQueryBroker
Description	Позволяет приложениям обнаруживать устройства с фоновой задачей.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

DHCP-клиент

Имя	Описание
Имя службы	Dhcp
Description	Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера. Если остановить эту службу, этот компьютер не получает динамические IP-адреса и обновления DNS. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба политики диагностики

Имя	Описание
Имя службы	DPS
Description	Служба диагностики обеспечивает обнаружение проблем, устранение неполадок и разрешение компонентов Windows. Если остановить эту службу, диагностика перестает работать.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Узел службы диагностики.

Имя	Описание
Имя службы	WdiServiceHost
Description	Узел службы диагностики используется службой политики диагностики для размещения диагностики, которая должна выполняться в контексте локальной службы. Если остановить эту службу, все диагностика, зависящие от нее, перестают функционировать.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Узел системы диагностики

Имя	Описание
Имя службы	WdiSystemHost
Description	Служба диагностики использует узел системы диагностики для размещения диагностика, которые должны выполняться в контексте локальной системы. Если остановить эту службу, все диагностика, зависящие от нее, перестают функционировать.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Клиент отслеживания изменившихся связей

Имя	Описание
Имя службы	TrkWks
Description	Поддерживает связи между файлами NTFS внутри компьютера или между компьютерами в сети.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Координатор распределенных транзакций

Имя	Описание
Имя службы	MSDTC
Description	Координирует транзакции, охватывающие несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Остановка этой службы блокирует выполнение этих транзакций. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

dmwappushsvc

Имя	Описание
Имя службы	dmwappushservice
Description	Служба маршрутизации push-сообщений по протоколу беспроводного приложения (WAP)
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Служба, необходимая на клиентских устройствах для Intune, мобильных Управление устройствами (MDM) и аналогичных технологий управления и для единого фильтра записи. Не требуется для сервера.

DNS-клиент

Имя	Описание
Имя службы	Dnscache
Description	Служба DNS-клиента (dnscache) кэширует имена доменных имен (DNS) и регистрирует полное имя компьютера для этого компьютера. Если остановить эту службу, dnscache продолжает разрешать DNS-имена. Однако результаты запросов DNS-имен не кэшируются, поэтому имя компьютера не зарегистрировано. Если отключить эту службу, все службы, которые явно зависят от нее, не запускают.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер скачанных карт

Имя	Описание
Имя службы	MapsBroker
Description	Служба Windows для доступа приложений к скачанным картам. Эта служба запускается по запросу приложениями, обращаюющимися к скачанным картам. Отключение этой службы запрещает приложениям получать доступ к картам.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Отключение этой службы прерывает приложения, которые полагаются на него; ОК, чтобы отключить, если приложения не полагаются на него

Встроенный режим

Имя	Описание
Имя службы	embeddedmode
Description	Служба "Встроенный режим" позволяет выполнять сценарии, относящиеся к фоновым приложениям. Отключение этой службы предотвращает активацию фоновых приложений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Шифрованная файловая система (EFS)

Имя	Описание
Имя службы	EFS
Description	Предоставляет основную технологию шифрования файлов, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS. Если вы остановите или отключите эту службу, приложения не могут получить доступ к зашифрованным файлам.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба управления корпоративными приложениями

Имя	Описание
Имя службы	EntAppSvc
Description	Позволяет управлять корпоративными приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Расширяемый протокол проверки подлинности

Имя	Описание
Имя службы	EapHost
Description	Служба расширяемого протокола проверки подлинности (EAP) обеспечивает проверку подлинности в сети в таких сценариях, как 802.1x (проводные и беспроводные сети), VPN и защита доступа к сети (NAP). EAP также предоставляет интерфейсы программирования приложений (API), используемые клиентами сетевого доступа во время проверки подлинности, включая беспроводные и виртуальные частные сети (VPN). Если отключить эту службу, компьютер не может получить доступ к сетям, требующим проверки подлинности EAP.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Хост поставщика службы обнаружения

Имя	Описание
Имя службы	fdPHost
Description	Служба узла поставщика обнаружения функций (FDPHOST) размещает поставщиков сетевого обнаружения функций (FD). Эти поставщики обнаружения функций обеспечивают службы обнаружения сетевых ресурсов для протоколов SSDP и WS-D. Остановка или отключение службы FDPHOST отключает обнаружение сети для этих протоколов при использовании FD. Если эта служба недоступна, сетевые службы с помощью FD и используют эти протоколы обнаружения, не могут находить сетевые устройства или ресурсы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Публикация ресурсов обнаружения функции

Имя	Описание
Имя службы	FDResPub
Description	Публикует этот компьютер и ресурсы, подключенные к этому компьютеру, чтобы другие компьютеры могли обнаруживать их по сети. Если остановить эту службу, сетевые ресурсы больше не публикуются и не могут быть обнаружены другими компьютерами в сети.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба географического положения

Имя	Описание
Имя службы	lfsvc
Description	Эта служба отслеживает текущее расположение системы и управляет геозонами (географическое местоположение со связанными событиями). Если вы отключите эту службу, приложения не могут использовать или получать уведомления о геолокации или геозонах.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Отключение этой службы прерывает работу приложений, которые от нее зависят. Можно отключить, если приложения от нее не зависят.

Клиент групповой политики

Имя	Описание
Имя службы	gpsvc
Description	Служба отвечает за применение параметров, настроенных администраторами компьютера и пользователей с помощью компонента групповой политики. Если отключить службу, параметры не применяются, а приложения и групповая политика не могут управлять компонентами. Любые компоненты или приложения, зависящие от компонента групповой политики, могут не функционировать должным образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба HID

Имя	Описание
Имя службы	hidserv
Description	Активирует клавиши быстрого вызова на клавиатурах, пультах дистанционного управления и других мультимедийных устройствах, а также поддерживает их использование. Рекомендуется продолжать работу этой службы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба узла HV

Имя	Описание
Имя службы	HvHost
Description	Предоставляет интерфейс для низкоуровневой оболочки Hyper-V, обеспечивающий функционирование счетчиков производительности по разделам для оперативной системы узла.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Повышает производительность для гостевых виртуальных машин. Не используется сегодня, кроме явно заполненных виртуальных машин, но Application Guard также может использовать его.

Служба обмена данными (Hyper-V)

Имя	Описание
Имя службы	vmickvpexchange
Description	Служба предоставляет механизм обмена данными между виртуальной машиной и операционной системой физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Интерфейс гостевой службы Hyper-V

Имя	Описание
Имя службы	vmicguestinterface
Description	Предоставляет интерфейс для взаимодействия узла Hyper-V с определенными службами, которые выполняются на виртуальной машине.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба завершения работы в качестве гостя (Hyper-V)

Имя	Описание
Имя службы	vmicshutdown
Description	Позволяет завершить работу операционной системы этой виртуальной машины из интерфейсов управления на физическом компьютере.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба пульса (Hyper-V)

Имя	Описание
Имя службы	vmicheartbeat
Description	Отслеживает состояние этой виртуальной машины, регулярно сообщая о пульсе. Эта служба помогает определить работающие виртуальные машины, которые перестали отвечать на запросы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба PowerShell Direct для Hyper-V

Имя	Описание
Имя службы	vmicvmsession
Description	Позволяет управлять виртуальными машинами с помощью PowerShell с помощью сеанса виртуальной машины без виртуальной сети.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба виртуализации удаленных рабочих столов Hyper-V

Имя	Описание
Имя службы	vmicrdv
Description	Служба предоставляет платформу для обмена данными между виртуальной машиной и операционной системой физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба синхронизации времени Hyper-V

Имя	Описание
Имя службы	vmictimesync
Description	Синхронизирует системное время виртуальной машины с системным временем физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба запросов на теневое копирование томов Hyper-V

Имя	Описание
Имя службы	vmicvss
Description	Координирует связь, необходимую для использования службы теневого копирования томов для резервного копирования приложений и данных на этой виртуальной машине из операционной системы на физическом компьютере.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности

Имя	Описание
Имя службы	IKEEXT
Description	Служба IKEEXT содержит модули для работы с ключами по протоколу IKE и AuthIP. Система использует эти модули ключей для проверки подлинности и обмена ключами в безопасности протокола Интернета (IPsec). Остановка или отключение службы IKEEXT отключает обмен ключами IKE и AuthIP с одноранговыми компьютерами. IPsec обычно настраивается для использования IKE или AuthIP; таким образом, остановка или отключение службы IKEEXT может привести к сбою IPsec, что компрометирует системную безопасность. Настоятельно рекомендуется оставить службу IKEEXT запущенной.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Обнаружение интерактивных служб

Имя	Описание
Имя службы	UI0Detect
Description	Уведомляет пользователя о необходимости пользовательского ввода для интерактивных служб, чтобы получить доступ к диалоговым окнам, создаваемым интерактивными службами по мере их появления. Если остановить эту службу, уведомления о новых диалоговых окнах интерактивной службы перестают функционировать, что также может препятствовать доступу к диалоговым окнам интерактивной службы. Если отключить эту службу, уведомления и доступ к новым диалоговым окнам интерактивной службы перестают работать.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Общий доступ к подключению к Интернету (ICS)

Имя	Описание
Имя службы	SharedAccess
Description	Обеспечивает преобразование сетевых адресов, адресацию, разрешение имен и службы предотвращения вторжений для домашней или небольшой сети офисов.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется для клиентов, используемых в качестве горячих точек Wi-Fi, и обоих окончаний проекции Miracast. Вы можете заблокировать ICS с помощью параметра групповой политики с именем "Запрет использования общего доступа к Интернету" в сети домена DNS.

Вспомогательная служба IP

Имя	Описание
Имя службы	iphlpsvc
Description	Обеспечивает подключение к туннелям с помощью технологий перехода IPv6 (6to4, ISATAP, прокси порта и Teredo) и IP-HTTPS. При остановке этой службы компьютер теряет преимущества расширенного подключения, которые предлагают эти технологии.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Агент политики IPsec

Имя	Описание
Имя службы	PolicyAgent
Description	Служба IPsec поддерживает одноранговую проверку подлинности на уровне сети, проверку подлинности источника данных, проверку целостности данных, их конфиденциальность (шифрование) и защиту от повторения. Эта служба применяет политики IPsec, созданные с помощью оснастки "Политики безопасности IP" или средства командной netsh ipsec строки. Остановка этой службы может привести к возникновению проблем с сетевыми подключениями, если политика требует, чтобы соединения использовали IPsec. Кроме того, удаленное управление брандмауэром Windows недоступно, если эта служба не запущена.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба прокси-сервера KDC (KPS)

Имя	Описание
Имя службы	KPSSVC
Description	Служба прокси-сервера KDC работает на пограничных серверах для передачи сообщений протокола Kerberos на контроллеры домена в корпоративной сети.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

KtmRm для координатора распределенных транзакций

Имя	Описание
Имя службы	KtmRm
Description	Координирует транзакции между координатором распределенных транзакций (MSDTC) и диспетчером транзакций ядра (KTM). Если вам не нужна эта служба, рекомендуется остановить эту службу. Если это необходимо, msDTC и KTM запускают эту службу автоматически. Если отключить эту службу, любая транзакция MSDTC, взаимодействующая с диспетчером ресурсов ядра, не работает, и какие-либо службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Модуль сопоставления обнаружения топологии на уровне ссылок

Имя	Описание
Имя службы	lltdsvc
Description	Создает сетевую карту, состоящую из сведений о топологии компьютера и устройства (подключение) и метаданных, описывающих каждый компьютер и устройство. Если отключить эту службу, карта сети не работает должным образом.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если нет зависимостей от карты сети.

Диспетчер локальных сеансов

Имя	Описание
Имя службы	LSM
Description	Основная служба Windows, которая управляет сеансами локального пользователя. Остановка или отключение этой службы приводит к нестабильности системы.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Стандартная служба сборщика центра диагностики Microsoft (R)

Имя	Описание
Имя службы	diagnosticshub.standardcollector.service
Description	Стандартная служба сборщика центра диагностики. При выполнении эта служба собирает события трассировки событий в режиме реального времени для событий Windows (ETW) и обрабатывает их.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Помощник по входу в учетную запись Майкрософт

Имя	Описание
Имя службы	wlidsvc
Description	Обеспечивает вход в систему на основе служб удостоверений учетных записей Майкрософт. Если вы остановите эту службу, пользователи не смогут войти на компьютер с помощью учетной записи Майкрософт.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Учетные записи Майкрософт недоступны на Windows Server

Клиент Microsoft App-V

Имя	Описание
Имя службы	AppVClient
Description	Управляет виртуальными приложениями и пользователями App-V
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба инициатора Microsoft iSCSI

Имя	Описание
Имя службы	MSiSCSI
Description	Управление сеансами Internet SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI. Если остановить эту службу, этот компьютер не может войти или получить доступ к целевым объектам iSCSI. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Наши диагностические данные указывают на то, что система использует эту службу как на клиенте, так и на сервере, поэтому ее отключение отсутствует.

Microsoft Passport

Имя	Описание
Имя службы	NgcSvc
Description	Обеспечивает изоляцию процесса для криптографических ключей, используемых системой для проверки подлинности для связанных поставщиков удостоверений пользователя. Если отключить эту службу, все эти ключи используются и управление ими становятся доступными, включая возможность входа на компьютер и единый вход для приложений и веб-сайтов. Эта служба запускается и останавливается автоматически. Рекомендуется не перенастроить эту службу.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется для входа с помощью ПИН-кода и Windows Hello, который Windows Server не поддерживает.

Контейнер службы Microsoft Passport

Имя	Описание
Имя службы	NgcCtnrSvc
Description	Управляет ключами удостоверений локального пользователя, используемыми для проверки подлинности пользователей в поставщиках удостоверений и виртуальных смарт-картах доверенного платформенного модуля. Если отключить эту службу, система не может получить доступ к ключам удостоверения локального пользователя и виртуальным смарт-картам доверенного платформенного модуля. Рекомендуется не перенастроить эту службу.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Поставщик теневых копий программного обеспечения Майкрософт

Имя	Описание
Имя службы	swprv
Description	Управляет программным созданием теневых копий службой теневого копирования тома. Если остановить эту службу, система не сможет управлять теневыми копиями томов на основе программного обеспечения. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

SMP пространств хранения Майкрософт

Имя	Описание
Имя службы	smphost
Description	Хост-служба для поставщика управления дисковыми пространствами Майкрософт. Если вы остановите или отключите эту службу, система не может управлять дисковые пространства.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	API управления хранилищем не работают без этой службы. Например, Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage команда перестает работать.

Служба совместного использования портов Net.Tcp

Имя	Описание
Имя службы	NetTcpPortSharing
Description	Предоставляет возможность совместного использования TCP-портов по протоколу net.tcp.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Netlogon

Имя	Описание
Имя службы	Netlogon
Description	Эта служба обеспечивает безопасный канал между данным компьютером и контроллером домена, служащий для аутентификации пользователей и служб. Если остановить эту службу, компьютер может не проходить проверку подлинности пользователей и служб, а контроллер домена не может зарегистрировать записи DNS. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер сетевого подключения

Имя	Описание
Имя службы	NcbService
Description	Выполняет функции посредника для подключений, благодаря чему приложения Microsoft Store могут получать уведомления из Интернета.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сетевые подключения

Имя	Описание
Имя службы	Netman
Description	Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей подключения к локальной сети и подключения удаленного доступа.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Ассистент по сетевым подключениям

Имя	Описание
Имя службы	NcaSvc
Description	Предоставляет уведомление о состоянии DirectAccess для компонентов пользовательского интерфейса.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба списка сетей

Имя	Описание
Имя службы	netprofm
Description	Определяет сети, к которой подключен компьютер, собирает и сохраняет свойства для этих сетей и уведомляет приложения при изменении этих свойств.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сведений о подключенных сетях

Имя	Описание
Имя службы	NlaSvc
Description	Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений. Если остановить эту службу, сведения о конфигурации могут быть недоступны. Если отключить эту службу, все службы, которые явно зависят от нее, не могут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба настройки сети

Имя	Описание
Имя службы	NetSetupSvc
Description	Служба настройки сети управляет установкой сетевых драйверов и разрешает конфигурацию низкоуровневых параметров сети. Если остановить эту службу, система может отменить установку драйвера, выполняющегося в ходе выполнения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба интерфейса сохранения сети

Имя	Описание
Имя службы	nsi
Description	Эта служба предоставляет сетевые уведомления, такие как добавление интерфейса и удаление, клиентам пользовательского режима. Остановка этой службы приводит к тому, что система теряет сетевое подключение. Если отключить эту службу, все другие службы, которые явно зависят от этой службы, не смогут запуститься.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Автономные файлы

Имя	Описание
Имя службы	CscService
Description	Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, отвечает на события входа пользователя в систему и выхода его из системы, реализует свойства общих API и отсылает интересующимся работой автономных файлов и изменениями состояния кэша нужные им события.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Оптимизация дисков

Имя	Описание
Имя службы	defragsvc
Description	Помогает компьютеру работать более эффективно, оптимизируя файлы на дисках хранения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Узел библиотеки DLL счетчика производительности

Имя	Описание
Имя службы	PerfHost
Description	Позволяет удаленным пользователям и 64-разрядным процессам запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками. Если остановить эту службу, только локальные пользователи и 32-разрядные процессы могут запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками DLL.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Журналы и оповещения производительности

Имя	Описание
Имя службы	pla
Description	Служба журналов и оповещений о производительности собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение. Если остановить эту службу, система перестает собирать сведения о производительности. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба телефонной связи

Имя	Описание
Имя службы	PhoneSvc
Description	Управляет состоянием телефонии на устройстве.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Используется современными приложениями Voice over Internet Protocol (VoIP).

Plug and Play

Имя	Описание
Имя службы	PlugPlay
Description	Позволяет компьютеру распознавать изменения аппаратной части и адаптироваться к ним практически без участия пользователя. Остановка или отключение этой службы приведет к нестабильности работы системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба перечислителя переносных устройств

Имя	Описание
Имя службы	WPDBusEnum
Description	Применяет групповую политику для съемных запоминающих устройств. Позволяет приложениям, таким как проигрыватель Windows Media и мастер импорта изображений, передавать и синхронизировать содержимое с помощью съемных запоминающих устройств.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Power

Имя	Описание
Имя службы	Power
Description	Управляет политикой электропитания и доставки уведомлений на основе этой политики.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Очередь печати принтера

Имя	Описание
Имя службы	Диспетчера очереди печати
Description	Эта служба позволяет ставить задания печати в очередь и обеспечивает взаимодействие с принтером. Если вы отключите эту службу, вы не сможете печатать или просматривать принтеры.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Можно отключить, если не используется на сервере печати или на контроллере домена
Комментарии	На контроллере домена установка роли контроллера домена добавляет поток в службу spooler, которая отвечает за выполнение отрезки печати, которая удаляет устаревшие объекты очереди печати из Active Directory. Если служба spooler не работает по крайней мере на одном контроллере домена на каждом сайте, ad не может удалить старые очереди, которые больше не существуют. Дополнительные сведения см. в статье "Отключение ненужных служб? Слово к мудрым.

Расширения и уведомления для принтера

Имя	Описание
Имя службы	PrintNotify
Description	Эта служба открывает пользовательские диалоговые окна принтера и обрабатывает уведомления с удаленного сервера печати или принтера. Если вы отключите эту службу, вы не увидите расширения принтера или уведомления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить, если не используется на сервере печати
Комментарии	нет

Поддержка панели управления "Отчеты о проблемах и их решениях"

Имя	Описание
Имя службы	wercplsupport
Description	Эта служба обеспечивает поддержку просмотра, отправки и удаления отчетов о проблемах системного уровня для панели управления "Отчеты о проблемах и их решениях".
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба "Помощник по совместимости программ"

Имя	Описание
Имя службы	PcaSvc
Description	Обеспечивает поддержку помощника по совместимости программ. Он следит за программами, устанавливаемыми и запускаемыми пользователем, и обнаруживает известные проблемы, связанные с совместимостью. Если остановить эту службу, PCA перестает работать.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	нет

qWave;

Имя	Описание
Имя службы	QWAVE
Description	Quality Windows Audio Video Experience (qWave) — сетевая платформа для приложений потоковой передачи аудио и видео в домашних сетях на основе IP-протокола. Платформа qWave обеспечивает более высокую производительность и надежность потоковой передачи аудио и видео, обеспечивая необходимое качество обслуживания сети для аудио- и видеоприложений. Он предоставляет механизмы контроля допуска, мониторинга среды выполнения и принудительного применения, обратной связи приложений и приоритета трафика.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Служба качества обслуживания на стороне клиента

Служба управления радио

Имя	Описание
Имя службы	RmSvc
Description	Служба управления радио и режимом "в самолете"
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Диспетчер автоматических подключений удаленного доступа

Имя	Описание
Имя службы	RasAuto
Description	Создает соединение с удаленной сетью всякий раз, когда программа ссылается на имя или адрес удаленного DNS-сервера или NetBIOS.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер подключений удаленного доступа

Имя	Описание
Имя службы	RasMan
Description	Управляет подключениями по телефону и VPN с этого компьютера к Интернету или другим удаленным сетям. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Настройка удаленного рабочего стола

Имя	Описание
Имя службы	SessionEnv
Description	Служба настройки сервера удаленных рабочих столов (RDCS) отвечает за все действия, связанные с настройкой и обслуживанием сеансов служб удаленных рабочих столов и удаленного доступа, для которых необходим контекст SYSTEM. Это касается временных папок сеансов, тем и сертификатов удаленных рабочих столов.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Службы удаленного рабочего стола

Имя	Описание
Имя службы	TermService
Description	Разрешает пользователям интерактивно подключаться к удаленному компьютеру. Удаленный рабочий стол и сервер узла сеансов удаленных рабочих столов зависят от данной службы. Чтобы запретить удаленное использование этого компьютера, необходимо снять флажки на вкладке "Удаленный доступ" элемента "Свойства системы" панели управления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Перенаправитель портов пользовательского режима служб удаленных рабочих столов

Имя	Описание
Имя службы	UmRdpService
Description	Разрешает перенаправление принтеров, дисков или портов для подключений RDP
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Поддерживает перенаправления на стороне сервера соединения.

Удаленный вызов процедур (RPC)

Имя	Описание
Имя службы	RpcSs
Description	Служба RPCSS — это диспетчер управления службами для серверов COM и DCOM. Она выполняет запросы активации объектов, разрешение экспортера объектов и распределенный сбор мусора для этих серверов. Если вы остановите или отключите эту службу, программы, использующие COM или DCOM, перестают работать должным образом. Настоятельно рекомендуется оставить службу RPCSS запущенной.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Локатор удаленного вызова процедур (RPC)

Имя	Описание
Имя службы	RpcLocator
Description	В Windows 2003 и более ранних версиях служба удаленного вызова процедур (RPC) управляет базой данных службы имен RPC. В Windows Vista или более поздней версии эта служба не предоставляет никаких функциональных возможностей и поддерживается только для обеспечения совместимости ОС с определенными приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Удаленный реестр

Имя	Описание
Имя службы	RemoteRegistry
Description	Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если остановить эту службу, только пользователи на этом компьютере могут изменить реестр. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	нет

Поставщик результирующей политики

Имя	Описание
Имя службы	RSoPProv
Description	Сетевая служба, обрабатывающая запросы на имитацию применения параметров групповой политики для конечного пользователя или компьютера в различных ситуациях и вычисляющая параметры результирующей политики.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Маршрутизация и удаленный доступ

Имя	Описание
Имя службы	RemoteAccess
Description	Предоставляет службы маршрутизации для предприятий в локальной и глобальной сети.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	Уже отключена

Сопоставитель конечных точек RPC

Имя	Описание
Имя службы	RpcEptMapper
Description	Разрешает идентификаторы интерфейсов удаленного вызова процедур (RPC) для транспортных конечных точек. При остановке или отключении этой службы программы, использующие службы RPC, перестают работать должным образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Вторичный вход в систему

Имя	Описание
Имя службы	seclogon
Description	Позволяет запускать процессы от имени другого пользователя. Если остановить эту службу, этот метод входа становится недоступным. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба SSTP

Имя	Описание
Имя службы	SstpSvc
Description	Обеспечивает поддержку протокола SSTP для подключения к удаленным компьютерам с использованием VPN. Если отключить эту службу, пользователи не могут использовать SSTP для доступа к удаленным серверам.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Отключение прерывает работу RRAS

Диспетчер учетных записей безопасности

Имя	Описание
Имя службы	SamSs
Description	Запуск этой службы сообщает другим службам, что диспетчер учетных записей безопасности (SAM) готов к приему запросов. Отключение этой службы запрещает системе уведомлять другие службы о готовности SAM, что может препятствовать правильному запуску этих служб. Вы не должны отключить эту службу.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	нет

Служба данных датчиков

Имя	Описание
Имя службы	SensorDataService
Description	Предоставляет данные от различных датчиков
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба наблюдения за датчиками

Имя	Описание
Имя службы	SensrSvc
Description	Отслеживает различные датчики для предоставления данных и адаптации к системе и пользовательскому состоянию. При остановке или отключении этой службы яркость дисплея не адаптируется к условиям освещения. Остановка этой службы также может повлиять на другие системные функции и функции.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба датчиков

Имя	Описание
Имя службы	SensorService
Description	Управляет функциональностью различных датчиков, включая простую ориентацию устройства (SDO) и журнал. Загружает простой датчик ориентации устройства, который передает сведения об изменениях в ориентации устройства. При остановке или отключении этой службы датчик SDO не загружается, что предотвращает работу коллекции журналов и автоматического поворота.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сервер

Имя	Описание
Имя службы	LanmanServer
Description	Поддерживает совместное использование файлов, печати и именованных каналов по сети для этого компьютера. Если остановить эту службу, эти функции становятся недоступными. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Необходима для удаленного управления, IPC$, совместного использования файлового ресурса SMB

Определение оборудования оболочки

Имя	Описание
Имя службы	ShellHWDetection
Description	Предоставляет уведомления об аппаратных событиях автозапуска.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	нет

Смарт-карта

Имя	Описание
Имя службы	SCardSvr
Description	Управляет доступом к смарт-картам, считываемым этим компьютером. Если остановить эту службу, этот компьютер не сможет считывать смарт-карты. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба перечисления устройств чтения смарт-карт

Имя	Описание
Имя службы	ScDeviceEnum
Description	Создает узлы программного устройства для всех устройств чтения смарт-карт, доступных для этого сеанса. Если отключить эту службу, API-интерфейсы WinRT не могут перечислять средства чтения смарт-карт.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется почти исключительно для приложений WinRT

Политика удаления смарт-карт

Имя	Описание
Имя службы	SCPolicySvc
Description	Позволяет настроить систему для блокировки рабочего стола пользователя после удаления смарт-карты.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Ловушка SNMP

Имя	Описание
Имя службы	SNMPTRAP
Description	Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенным на этом компьютере. Если остановить эту службу, программы на основе SNMP на этом компьютере не могут получать сообщения об ловушке SNMP. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Защита программного обеспечения

Имя	Описание
Имя службы	sppsvc
Description	Позволяет скачивать, устанавливать и применять цифровые лицензии для Windows и приложений Windows. При отключении службы операционная система и лицензированные приложения могут выполняться в режиме уведомлений. Настоятельно рекомендуется не отключить службу защиты программного обеспечения.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Модуль поддержки специальной консоли администрирования

Имя	Описание
Имя службы	sacsvr
Description	Позволяет администраторам получать удаленный доступ к командной строке с помощью служб аварийного управления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Быстрая проверка

Имя	Описание
Имя службы	svsvc
Description	Проверяет потенциальные повреждения файловой системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Обнаружение SSDP

Имя	Описание
Имя службы	SSDPSRV
Description	Обнаруживает сетевые устройства и службы, использующие протокол SSDP (Simple Service Discovery Protocol), например универсальные устройства самонастраивающийся (UPnP). Кроме того, объявляет устройства и службы SSDP, работающие на локальном компьютере. Если остановить эту службу, компьютер не может обнаружить устройства на основе SSDP. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба репозитория состояний

Имя	Описание
Имя службы	StateRepository
Description	Обеспечивает необходимую поддержку инфраструктуры для модели приложения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

События получения неподвижных изображений

Имя	Описание
Имя службы	WiaRpc
Description	Запускает приложения, связанные с событиями получения неподвижных изображений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

данных Office

Имя	Описание
Имя службы	StorSvc
Description	Предоставляет службы для параметров хранилища и расширения внешнего хранилища.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Управление уровнями хранилища

Имя	Описание
Имя службы	TieringEngineService
Description	Оптимизирует размещение данных на уровнях хранилища на всех многоуровневых дисковых пространствах в системе.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Superfetch

Имя	Описание
Имя службы	SysMain
Description	Поддерживает и улучшает производительность системы с течением времени.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Sync Host

Имя	Описание
Имя службы	OneSyncSvc
Description	Эта служба синхронизирует почту, контакты, календарь и другие пользовательские данные. Почта и другие приложения, зависящие от этой функции, не работают должным образом, если эта служба не запущена.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Служба уведомления о системных событиях

Имя	Описание
Имя службы	SENS
Description	Отслеживает системные события и уведомляет подписчиков системы событий COM+ об этих событиях.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер системных событий

Имя	Описание
Имя службы	SystemEventsBroker
Description	Координирует выполнение фоновой работы для приложений WinRT. Если вы остановите или отключите эту службу, фоновая работа может не активироваться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Несмотря на описание этой службы, подразумевающее, что это только для приложений WinRT, он также необходим для планировщика задач, службы инфраструктуры брокера и других внутренних компонентов.

Планировщик заданий

Имя	Описание
Имя службы	Расписание
Description	Позволяет пользователям настраивать и планировать автоматизированные задачи на этом компьютере. Эта служба также отвечает за выполнение нескольких критически важных системных задач Windows. Если вы остановите или отключите эту службу, эти задачи не выполняются в запланированное время, и все службы, которые явно зависят от нее, становятся не в состоянии запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Вспомогательное приложение для NetBIOS TCP/IP

Имя	Описание
Имя службы	lmhosts
Description	Предоставляет поддержку служб NetBIOS через службы TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, что позволяет пользователям совместно использовать файлы, печать и вход в сеть. Если остановить эту службу, эти функции могут стать недоступными. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Телефония

Имя	Описание
Имя службы	TapiSrv
Description	Предоставляет поддержку API телефонии (TAPI) для программ, которые управляют телефонией устройств на локальном компьютере и через локальную сеть (LAN) на серверах, на которых также выполняется служба.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Отключение прерываний маршрутизации и удаленного доступа (RRAS)

Themes

Имя	Описание
Имя службы	Themes
Description	Обеспечивает управление темой пользовательского интерфейса.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Невозможно установить специализированные темы, когда эта служба отключена

Сервер моделей данных плиток

Имя	Описание
Имя службы	tiledatamodelsvc
Description	Сервер плиток для обновления плиток.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	меню разрывы при отключении этой службы

Брокер событий времени

Имя	Описание
Имя службы	TimeBrokerSvc
Description	Координирует выполнение фоновой работы для приложений WinRT. Если вы остановите или отключите эту службу, фоновая работа может не активироваться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Несмотря на имя этой службы, подразумевающее, что это только для приложений WinRT, он необходим для планировщика задач, службы инфраструктуры брокера и других внутренних компонентов.

Служба сенсорной клавиатуры и панели рукописного ввода

Имя	Описание
Имя службы	TabletInputService
Description	Включает функцию пера и рукописного ввода сенсорной клавиатуры и рукописного ввода.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба оркестратора обновлений для Центра обновления Windows

Имя	Описание
Имя службы	UsoSvc
Description	Управляет обновлениями Windows. В случае остановки службы ваши устройства не смогут скачивать и устанавливать последние обновления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Описание службы отсутствует в версии 1607; Обновл. Windows, включая службы windows Server Update Services (WSUS), зависят от этой службы.

Узел универсальных PNP-устройств

Имя	Описание
Имя службы	upnphost
Description	Позволяет этому компьютеру размещать устройства UPnP. Если остановить эту службу, все размещенные устройства UPnP перестают работать, и компьютер не может добавлять больше размещенных устройств. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба ведения журнала доступа пользователей

Имя	Описание
Имя службы	UALSVC
Description	Эта служба регистрирует уникальные запросы доступа к клиенту в виде IP-адресов и имен пользователей установленных продуктов и ролей на локальном сервере. Все администраторы, которым необходимо оценить требования клиента к программному обеспечению сервера для автономного управления лицензией клиентского доступа (CAL), могут запрашивать эти журналы с помощью PowerShell. Если служба отключена, система перестает регистрировать клиентские запросы, предотвращая получение запросов PowerShell. Остановка doeesn службы не влияет на запросы исторических данных или удаляет их. Локальный системный администратор должен обратиться к условиям лицензии Windows Server, чтобы определить, сколько ЦС серверного программного обеспечения необходимо лицензировать соответствующим образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Доступ к данным пользователя

Имя	Описание
Имя службы	UserDataSvc
Description	Предоставляет приложениям доступ к структурированным данным пользователя, включая контактную информацию, календари, сообщения и другое содержимое. Если вы остановите или отключите эту службу, приложения, использующие эти данные, могут работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Хранилище данных пользователя

Имя	Описание
Имя службы	UnistoreSvc
Description	Управляет хранением структурированных данных пользователя, включая контактную информацию, календари, сообщения и другое содержимое. Если вы остановите или отключите эту службу, приложения, использующие эти данные, могут работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Служба виртуализации взаимодействия с пользователем

Имя	Описание
Имя службы	UevAgentService
Description	Предоставляет поддержку перемещения параметров приложения и ОС.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Диспетчер пользователей

Имя	Описание
Имя службы	UserManager
Description	Диспетчер пользователей предоставляет компоненты среды выполнения, необходимые для взаимодействия с несколькими пользователями. Если остановить эту службу, некоторые приложения могут работать неправильно.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба профилей пользователей

Имя	Описание
Имя службы	ProfSvc
Description	Эта служба отвечает за загрузку и выгрузку профилей пользователей. Если вы остановите или отключите эту службу, пользователи не смогут успешно войти или выйти из системы, приложения могут столкнуться с проблемами с получением данных пользователей, а компоненты, зарегистрированные для получения уведомлений о событиях профиля, не получают их.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Виртуальный диск

Имя	Описание
Имя службы	vds
Description	Предоставляет службы управления дисками, томами, файловыми системами и массивами хранения данных.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

служба теневого копирования томов;

Имя	Описание
Имя службы	VSS.
Description	Управляет созданием теневых копий томов, которые используются для резервного копирования и восстановления или для иных целей. Если остановить эту службу, теневые копии становятся недоступными для резервного копирования, что приведет к сбою резервной копии. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

WalletService

Имя	Описание
Имя службы	WalletService
Description	Узлы объектов, используемых клиентами кошелька.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Windows Audio

Имя	Описание
Имя службы	Audiosrv
Description	Управляет аудио в программах на базе Windows. Если остановить эту службу, звуковые устройства и эффекты перестают работать должным образом. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Средство построения конечных точек Windows Audio

Имя	Описание
Имя службы	AudioEndpointBuilder
Description	Управляет звуковыми устройствами для службы Windows Audio. Если остановить эту службу, звуковые устройства и эффекты перестают работать должным образом. Если отключить эту службу, все службы, которые явно отложены на нее, не могут запускаться.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Биометрическая служба Windows

Имя	Описание
Имя службы	WbioSrvc
Description	Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию. Эта служба размещается в привилегированном процессе SVCHOST.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Сервер кадров Камеры Windows

Имя	Описание
Имя службы	FrameServer
Description	Позволяет нескольким клиентам получать доступ к видеокадрам с камер.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Диспетчер подключений Windows

Имя	Описание
Имя службы	Wcmsvc
Description	Принимает решения об автоматическом подключении или отключении на основе параметров сетевого подключения, доступных на компьютере, и позволяет управлять сетевым подключением на основе параметров групповой политики.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба проверки сети Защитника Windows

Имя	Описание
Имя службы	WdNisSvc
Description	Помогает защититься от попыток вторжения, предназначенных для известных и вновь обнаруженных уязвимостей в сетевых протоколах.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба Защитника Windows

Имя	Описание
Имя службы	WinDefend
Description	Помогает защитить пользователей от вредоносных программ и других потенциально нежелательных программ.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Windows Driver Foundation — среда выполнения платформы драйвера режима пользователя

Имя	Описание
Имя службы	wudfsvc
Description	Создает процессы драйвера режима пользователя и управляет ими. Вы не можете остановить эту службу.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба узла поставщика шифрования Windows

Имя	Описание
Имя службы	WEPHOSTSVC
Description	Служба узла поставщика шифрования Windows является брокером между функциями шифрования, предоставляемыми сторонними поставщиками, и процессами, которым требуется оценивать и применять политики EAS. Остановка этого процесса компрометирует проверки compliancy EAS, установленные подключенными учетными записями почты.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба отчеты об ошибках Windows

Имя	Описание
Имя службы	WerSvc
Description	Позволяет системе сообщать об ошибках, когда программы перестают работать или отвечать на них и позволяют выполнять доставку существующих решений. Также позволяет генерирование журналов для служб диагностики и восстановления. Если остановить эту службу, отчеты об ошибках могут работать неправильно, а результаты диагностических служб и исправления могут не отображаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Собирает и отправляет данные, когда программа завершает работу или перестает отвечать на запросы, которые корпорация Майкрософт и сторонние независимые поставщики программного обеспечения (ISV) или независимые поставщики сетевых сетей (INV) могут использовать для диагностики ошибок сбоя и ошибок безопасности. Также требуется для создания отчетов о корпоративных ошибках.

Сборщик событий Windows

Имя	Описание
Имя службы	Wecsvc
Description	Эта служба управляет постоянными подписками на события из удаленных источников, поддерживающих протокол управления Windows Server. Источники событий включают журналы событий Windows Vista и аппаратные и аппаратные источники событий с поддержкой IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если вы остановите или отключите эту службу, система не может создавать подписки на события или принимать переадресированные события.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Собирает события ETW, включая события безопасности, для управления и диагностика. Многие функции и сторонние средства полагаются на него, включая средства аудита безопасности.

Журнал событий Windows

Имя	Описание
Имя службы	EventLog
Description	Эта служба управляет событиями и журналами событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. Журнал событий Windows может отображать события в формате XML и обычного текста. Остановка этой службы может компрометации системы безопасности и надежности.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Брандмауэр Windows

Имя	Описание
Имя службы	MpsSvc
Description	Брандмауэр Windows защищает компьютер, предотвращая несанкционированный доступ пользователей к компьютеру через Интернет или сеть.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба кэширования шрифтов Windows

Имя	Описание
Имя службы	FontCache
Description	Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах. Приложения автоматически запускают эту службу, если она еще не запущена. Вы можете отключить эту службу, но отключить ее производительность приложения.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба загрузки изображений (WIA)

Имя	Описание
Имя службы	stisvc
Description	Предоставляет службы приобретения изображений для сканеров и камер.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба предварительной оценки Windows

Имя	Описание
Имя службы	wisvc
Description	wisvc
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Сервер не поддерживает фокус-тестирование, поэтому на сервере эта операция отсутствует. Вы также можете отключить функцию с помощью групповой политики.

Установщик Windows

Имя	Описание
Имя службы	msiserver
Description	Добавляет, изменяет и удаляет приложения, предоставляемые в виде пакета установщика Windows (*.msi, *.msp). Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба диспетчера лицензирования Windows

Имя	Описание
Имя службы	LicenseManager
Description	Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию, и, если она отключена, содержимое, полученное через Microsoft Store, не будет работать должным образом.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Инструментарий управления Windows (WMI)

Имя	Описание
Имя службы	Winmgmt
Description	Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. Если остановить эту службу, большинство программного обеспечения под управлением Windows не будет работать должным образом. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба Windows Mobile Hotspot

Имя	Описание
Имя службы	icssvc
Description	Предоставляет возможность обмениваться мобильными данными с другим устройством.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Установщик модулей Windows

Имя	Описание
Имя службы	Trustedinstaller
Description	Позволяет устанавливать, изменять и удалять обновления Windows и дополнительные компоненты. Если отключить эту службу, установка или удаление обновлений Windows может завершиться ошибкой для этого компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба системы push-уведомлений Windows

Имя	Описание
Имя службы	WpnService
Description	Эта служба запускается в сеансе 0 и служит местом размещения платформы уведомлений и поставщика подключений, обрабатывающего соединение между устройством и сервером WNS.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Требуется для динамических плиток и других функций

Пользовательская служба push-уведомлений Windows

Имя	Описание
Имя службы	WpnUserService
Description	Эта служба размещает платформу уведомлений Windows, которая обеспечивает поддержку локальных и push-уведомлений. Поддерживаются уведомления на плитке, всплывающие и необработанные уведомления.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Удаленное управление Windows (WS-Management)

Имя	Описание
Имя службы	WinRM
Description	Служба удаленного управления Windows (WinRM) реализует протокол WS-Management для удаленного управления. WS-Management — это стандартный протокол веб-служб, используемый для удаленного управления программным обеспечением и оборудованием. Служба WinRM прослушивает сеть для запросов WS-Management и обрабатывает их. Служба WinRM должна быть настроена с прослушивателем с помощью средства командной строки winrm.cmd или с помощью групповой политики, чтобы она прослушивала сеть. Служба WinRM предоставляет доступ к данным WMI и включает сбор событий. Сбор событий и подписка на события требуют запуска службы. Сообщения WinRM используют HTTP и HTTPS в качестве транспорта. Служба WinRM не зависит от СЛУЖБ IIS, но предварительно настроена для предоставления общего доступа к порту с IIS на том же компьютере. Служба WinRM резервирует префикс URL-адреса /wsman. Чтобы предотвратить конфликты с IIS, администраторы должны убедиться, что все веб-сайты, размещенные в IIS, не используют префикс URL-адреса /wsman.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Требуется для удаленного управления

Поиск Windows

Имя	Описание
Имя службы	WSearch
Description	Обеспечивает индексацию содержимого, кэширование свойств и результаты поиска файлов, электронной почты и другого содержимого.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба времени Windows

Имя	Описание
Имя службы	W32Time
Description	Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если остановить эту службу, синхронизация даты и времени будет недоступна. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Центр обновления Windows

Имя	Описание
Имя службы	wuauserv
Description	Включает обнаружение, скачивание и установку обновлений для Windows и других программ. Если отключить эту службу, пользователи этого компьютера не смогут использовать Обновл. Windows или функцию автоматического обновления, а программы не смогут использовать API агента Обновл. Windows (WUA).
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба автоматического обнаружения веб-прокси WinHTTP

Имя	Описание
Имя службы	WinHttpAutoProxySvc
Description	WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам API Win32 и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Все компоненты, которые используют сетевой стек, могут функционально зависеть от этой службы. Многие организации используют эту службу для настройки маршрутизации HTTP-подключений прокси-сервера в своих внутренних сетях. Без этого внутренние HTTP-подключения к Интернету не будут работать.

Служба автонастройки проводного доступа

Имя	Описание
Имя службы	dot3svc
Description	Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X в интерфейсах Ethernet. Если текущее развертывание проводных сетей использует проверку подлинности 802.1X, необходимо настроить службу DOT3SVC для возможности подключения уровня 2 и предоставления доступа к сетевым ресурсам. На проводные сети, не использующие проверку подлинности 802.1X, служба DOT3SVC не влияет.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Адаптер производительности WMI

Имя	Описание
Имя службы	wmiApSrv
Description	Предоставляет сведения из библиотеки производительности от поставщиков инструментария управления Windows (WMI) клиентам сети. Эта служба доступна только при активации модуля поддержки данных производительности.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Рабочая станция

Имя	Описание
Имя службы	LanmanWorkstation
Description	Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB. Если остановить эту службу, эти подключения будут недоступны. Если отключить эту службу, все службы, которые явно зависят от нее, не удается запустить.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер проверки подлинности Xbox Live.

Имя	Описание
Имя службы	XblAuthManager
Description	Предоставляет службы аутентификации и авторизации для взаимодействия с Xbox Live. Если остановить эту службу, некоторые приложения могут работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Следует отключить
Комментарии	нет

Сохранение игр на Xbox Live.

Имя	Описание
Имя службы	XblGameSave
Description	Эта служба синхронизирует данные сохранения игр для Xbox Live с поддержкой сохранения. Если вы остановите эту службу, данные о сохранении игр не будут загружаться в Xbox Live или загружаться из нее.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Следует отключить
Комментарии	Эта служба синхронизирует данные сохранения игр для Xbox Live с поддержкой сохранения. Если вы остановите эту службу, данные о сохранении игр не будут загружаться в Xbox Live или загружаться из нее.