Compartilhar via


Diretrizes para desabilitar serviços do sistema no Windows Server 2016 com Experiência Desktop

Os sistemas operacionais Windows (SOs) contêm muitos serviços de sistema importantes. Serviços diferentes têm políticas de inicialização padrão diferentes:

  • Automática, quando o serviço é iniciado por padrão

  • Manual, quando o usuário ativa o serviço

  • Desabilitada por padrão, o que significa que o usuário deve habilitar o serviço antes que ele possa ser executado

A Microsoft escolheu essas configurações padrão cuidadosamente para cada serviço, visando equilibrar o desempenho, a funcionalidade e a segurança para os clientes.

No entanto, uma implantação mais focada na segurança pode exigir mudanças nessas configurações. Por exemplo, talvez você queira desabilitar todos os programas que não precisa executar por padrão. As diretrizes neste artigo descrevem como alterar essas configurações para tornar sua implantação mais segura.

As diretrizes neste artigo só se aplicam ao Windows Server 2016 com Experiência Desktop, a menos que você o esteja usando como uma substituição de desktop para usuários finais. A partir do Windows Server 2019, as configurações neste artigo são, na verdade, as configurações padrão do sistema operacional.

Cada serviço é classificado de acordo com as seguintes categorias:

  • Deve desabilitar, o que significa que você deve desabilitar esse serviço e não usá-lo para tornar seu sistema mais seguro.

  • OK para desativar, o que significa que, embora você não precise desativar esse serviço por motivos de segurança, ainda poderá fazê-lo se não precisar dele.

  • Não desativar, o que significa que desativar esse serviço afeta funções essenciais do sistema ou impede que funções ou recursos específicos funcionem conforme o esperado. Você deve sempre manter esse serviço ativado.

  • (Sem diretrizes), para alguns serviços, o impacto da desabilitação não foi totalmente avaliado, portanto, é recomendável deixá-los em sua configuração padrão.

Você pode configurar seus dispositivos e servidores Windows para desabilitar serviços selecionados usando Modelos de Segurança em Políticas de Grupo ou executando cmdlets do PowerShell. Em alguns casos, este guia descreve configurações específicas de Política de Grupo que você pode alterar para desabilitar os serviços diretamente.

Recomendamos que você desabilite os seguintes serviços e as tarefas agendadas relacionadas no Windows Server 2016 com Experiência Desktop:

  • Gerenciador de Autenticação Xbox Live

    • \Microsoft\XblGameSave\XblGameSaveTask
  • Salvamento de Jogo do Xbox Live

    • \Microsoft\XblGameSave\XblGameSaveTaskLogon

Desativar serviços não padrão

Não recomendamos a aplicação de políticas que desabilitem serviços que não são padrão para a Microsoft.

Há alguns motivos pelos quais recomendamos não desabilitar serviços não padrão:

  • Um serviço que seus administradores instalaram após a configuração inicial geralmente é aquele de que você precisa, mas que não estava na implantação original. Nesses casos, você deve pedir aos seus administradores para não instalarem o serviço a princípio, em vez de apenas desativá-lo após a instalação.

  • Bloquear a versão Windows de um serviço não impede que administradores ou não administradores instalem equivalentes de terceiros que representam maiores riscos de segurança.

  • Estabelecer uma linha de base que desabilite serviços não padrão do Windows, como o W2SVC (Serviço de Publicação na World Wide Web) ou o IIS (Serviços de Informações da Internet), pode dar aos auditores a impressão de que eles são inerentemente inseguros e nunca devem ser usados.

  • Se o serviço nunca tiver sido instalado, desabilitá-lo significará um trabalho desnecessário para estabelecer a linha de base e a verificação do sistema.

Como ler este guia

Este artigo descreve cada serviço um por um, usando as variáveis a seguir.

  • O nome do serviço é o nome interno do serviço.

  • A descrição descreve o que é cada serviço.

  • A instalação descreve em qual sistema operacional o serviço existe.

    • Se o serviço estiver sempre instalado, ele estará disponível no Windows Server 2016 Core e no Windows Server 2016 com a Experiência da Área de Trabalho.

    • Se o serviço for apenas com a Experiência Desktop, ele não estará disponível no Windows Server 2016 Core.

  • O tipo de inicialização é como o Windows determina quando e como o serviço é iniciado.

  • A recomendação lista a configuração recomendada da Microsoft para esse serviço em uma implantação típica do Windows Server 2016 em uma empresa que não está usando o servidor como uma substituição da área de trabalho do usuário final.

    • Não desativar significa que você nunca deve desativar esse serviço.

    • OK para desabilitar significa que você pode desabilitar esse serviço se não precisar dele.

    • Já desabilitado significa que o Windows desabilitou esse serviço por padrão.

    • Deve ser desabilitado significa que você deve sempre desabilitar esse serviço para aumentar a segurança.

  • Os comentários mostram explicações e anotações extras se você precisar de mais contexto.

Serviços locais padrão

As tabelas a seguir descrevem os serviços padrão encontrados no Windows Server 2016. Para editar a configuração desses serviços, selecione Iniciar, insira services.msc e selecione Serviços.

Instalador do ActiveX (AxInstSV)

Name Description
Nome do serviço AxInstSV
Description Fornece a validação do Controle de Conta de Usuário para a instalação de controles ActiveX na Internet e permite o gerenciamento da instalação de controles ActiveX com base nas configurações da Política de Grupo. Esse serviço é iniciado sob demanda e, se for desabilitado, a instalação de controles ActiveX se comportará de acordo com as configurações padrão do navegador.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Pode ser desabilitado se o recurso não é necessário

Serviço de roteador AllJoyn

Name Description
Nome do serviço AJRouter
Description Encaminha as mensagens do AllJoyn para os clientes do AllJoyn locais. Se você interromper esse serviço, os clientes do AllJoyn que não tiverem seus próprios roteadores empacotados não poderão executá-lo.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Preparação do aplicativo

Name Description
Nome do serviço AppReadiness
Description Prepara os aplicativos para uso na primeira vez que um usuário entra neste computador e ao adicionar novos aplicativos.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments None

Identidade do aplicativo

Name Description
Nome do serviço AppIDSvc
Description Determina e verifica a identidade de um aplicativo. A desabilitação desse serviço impede a imposição do AppLocker.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Informações do aplicativo

Name Description
Nome do serviço Appinfo
Description Facilita a execução de aplicativos interativos com privilégios administrativos adicionais. Se você interromper esse serviço, os usuários não poderão iniciar aplicativos com privilégios administrativos adicionais possivelmente necessários para realizar as tarefas de usuário desejadas.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments Dá suporte à elevação do UAC na mesma área de trabalho

Serviço de Gateway de Camada de Aplicativo

Name Description
Nome do serviço ALG
Description Fornece suporte para plug-ins de protocolo de terceiros para o Compartilhamento de Conexão com a Internet.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Gerenciamento de Aplicativo

Name Description
Nome do serviço AppMgmt
Description Processa as solicitações de instalação, remoção e enumeração do software implantado por meio da Política de Grupo. Se o serviço estiver desabilitado, os usuários não poderão instalar, remover ou enumerar o software implantado por meio da Política de Grupo, e todos os serviços que dependem explicitamente do Gerenciamento de Aplicativos não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Implantação do AppX (AppXSVC)

Name Description
Nome do serviço AppXSvc
Description Fornece suporte de infraestrutura para implantação de aplicativos da Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos da Store não serão implantados no sistema e poderão não funcionar corretamente.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Atualizador de Fuso Horário Automático

Name Description
Nome do serviço tzautoupdate
Description Define automaticamente o fuso horário do sistema.
Installation Somente com a Experiência Desktop
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

BITS

Name Description
Nome do serviço BITS
Description Transfere arquivos em segundo plano usando a largura de banda de rede ociosa. Se o serviço for desabilitado, todos os aplicativos que dependem do BITS, como o Windows Update ou o MSN Explorer, não poderão baixar automaticamente programas e outras informações.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de infraestrutura de tarefas em segundo plano

Name Description
Nome do serviço BrokerInfrastructure
Description Serviço de infraestrutura do Windows que controla quais tarefas em segundo plano podem ser executadas no sistema.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Mecanismo de Filtragem Base

Name Description
Nome do serviço BFE
Description O BFE (Mecanismo de Filtragem Base) é um serviço que gerencia as políticas do firewall e do protocolo IPsec e implementa a filtragem de modo de usuário. Interromper ou desabilitar o serviço BFE reduz significativamente a segurança do sistema e causa um comportamento imprevisível no gerenciamento de IPsec e nos aplicativos de firewall.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Suporte do Bluetooth

Name Description
Nome do serviço bthserv
Description O serviço Bluetooth dá suporte à descoberta e à associação de dispositivos Bluetooth remotos. A interrupção ou a desabilitação desse serviço pode fazer com que dispositivos Bluetooth já instalados não funcionem corretamente e impedir que novos dispositivos sejam descobertos ou associados.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Pode ser desabilitado se não é usado. Outro mecanismo de desabilitação: Desabilitar o Bluetooth e a transmissão por infravermelho

CDPUserSvc

Name Description
Nome do serviço CDPUserSvc
Description Esse serviço de usuário é usado para cenários de Plataforma de Dispositivos Conectados.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado
Comments Modelo de serviço de usuário

Propagação de certificado

Name Description
Nome do serviço CertPropSvc
Description Copia os certificados de usuário e os certificados raiz de cartões inteligentes para o repositório de certificados do usuário atual, detecta quando um cartão inteligente é inserido em um leitor de cartão inteligente e, se necessário, instala o minidriver de Plug and Play do cartão inteligente.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Licença do Cliente (ClipSVC)

Name Description
Nome do serviço ClipSVC
Description Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos comprados por meio da Microsoft Store não se comportarão corretamente.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Isolamento de Chave CNG

Name Description
Nome do serviço KeyIso
Description O serviço de isolamento de chave CNG é hospedado no processo de LSA. O serviço fornece isolamento de processos de chave para chaves privadas e operações criptográficas associadas, conforme exigido pelos Critérios Comuns. O serviço armazena e usa chaves de longa vida em um processo seguro que está em conformidade com os requisitos dos Critérios Comuns.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Sistema de Eventos COM+

Name Description
Nome do serviço EventSystem
Description Dá suporte ao SENS (Serviço de Notificação de Eventos do Sistema), que fornece distribuição automática de eventos para assinatura de componentes COM (Component Object Model). Se o serviço for interrompido, o SENS será fechado e não poderá fornecer notificações de logon e logoff. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Aplicativo de Sistema COM+

Name Description
Nome do serviço COMSysApp
Description Gerencia a configuração e o acompanhamento de componentes baseados em COM+ (Component Object Model). Se o serviço for interrompido, a maioria dos componentes baseados em COM+ não funcionará corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Browser de Computador

Name Description
Nome do serviço Browser
Description Mantém uma lista atualizada dos computadores na rede e fornece essa lista aos computadores designados como pesquisadores. Se esse serviço for interrompido, essa lista não será atualizada ou se manterá e todos os serviços que dependem explicitamente do Navegador do Computador não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Serviço de Plataforma de Dispositivos Conectados

Name Description
Nome do serviço CDPSvc
Description Esse serviço é usado para cenários de Dispositivos Conectados e Efeito de Transparência Universal.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Experiência do Usuário Conectado e Telemetria

Name Description
Nome do serviço DiagTrack
Description O serviço Experiência do Usuário Conectado e Telemetria habilita recursos que dão suporte a experiências do usuário conectado e no aplicativo. Quando as configurações de opção de privacidade de uso e diagnóstico são habilitadas em Comentários e Diagnóstico, esse serviço gerencia a coleção controlada por evento e a transmissão de informações de diagnóstico e de uso que a Microsoft usa para melhorar a experiência e a qualidade da Plataforma Windows.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Dados de Contato

Name Description
Nome do serviço PimIndexMaintenanceSvc
Description Indexa dados de contato para pesquisa rápida de contatos. Se você interromper ou desabilitar esse serviço, os contatos poderão ficar ausentes dos resultados da pesquisa.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Modelo de serviço de usuário

CoreMessaging

Name Description
Nome do serviço CoreMessagingRegistrar
Description Gerencia a comunicação entre componentes do sistema.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Gerenciador de Credenciais

Name Description
Nome do serviço VaultSvc
Description Fornece armazenamento seguro e recuperação de credenciais para usuários, aplicativos e pacotes de serviço de segurança.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviços criptográficos

Name Description
Nome do serviço CryptSvc
Description Fornece três serviços de gerenciamento: Serviço de Banco de Dados de Catálogo, que confirma as assinaturas de arquivos do Windows e permite que novos programas sejam instalados; Serviço de Raiz Protegida, que adiciona e remove os certificados de autoridade de certificação raiz confiável deste computador; e o Serviço de Atualização Automática, que recupera os certificados raiz do Windows Update e habilita cenários como SSL. Se você interromper esse serviço, esses serviços de gerenciamento não poderão funcionar corretamente, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Compartilhamento de Dados

Name Description
Nome do serviço DsSvc
Description Fornece intermediação de dados entre aplicativos.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

DataCollectionPublishingService

Name Description
Nome do serviço DcpSvc
Description O serviço DCP (Coleta e Publicação de Dados) dá suporte a aplicativos próprios para fazer upload de dados na nuvem.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Inicializador de Processo do Servidor DCOM

Name Description
Nome do serviço DcomLaunch
Description O serviço DCOMLAUNCH inicia os servidores COM (Component Object Model) e DCOM (Distributed Component Object Model) em resposta a solicitações de ativação de objeto. Se você interromper ou desabilitar esse serviço, os programas que usam COM ou DCOM não funcionarão corretamente. É altamente recomendável que você deixe o serviço DCOMLAUNCH ser executado.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Associação de Dispositivo

Name Description
Nome do serviço DeviceAssociationService
Description Habilita o emparelhamento entre o sistema e dispositivos com ou sem fio.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Instalação de Dispositivo

Name Description
Nome do serviço DeviceInstall
Description Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Registro de Gerenciamento de Dispositivos

Name Description
Nome do serviço DmEnrollmentSvc
Description Executa Atividades de Registro de Dispositivos para Gerenciamento de Dispositivos
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Gerenciador de Instalação de Dispositivo

Name Description
Nome do serviço DsmSvc
Description Habilita a detecção, o download e a instalação de software relacionado ao dispositivo. Se você desabilitar esse serviço, os dispositivos poderão ser configurados com um software desatualizado e não funcionarão corretamente.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Agente de descoberta em segundo plano de DevQuery

Name Description
Nome do serviço DevQueryBroker
Description Permite que os aplicativos descubram dispositivos com uma tarefa em segundo plano.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Cliente DHCP

Name Description
Nome do serviço Dhcp
Description Registra e atualiza endereços IP e registros DNS deste computador. Se você interromper esse serviço, esse computador não receberá atualizações de DNS e endereços IP dinâmicos. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Política de Diagnóstico

Name Description
Nome do serviço DPS
Description O Serviço de Política de Diagnóstico permite a detecção e a solução de problemas, bem como a resolução para componentes do Windows. Se você interromper esse serviço, o diagnóstico deixará de funcionar.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Host de Serviço de Diagnóstico

Name Description
Nome do serviço WdiServiceHost
Description O Host de Serviço de Diagnóstico é usado pelo Serviço de Política de Diagnóstico para hospedar diagnósticos que precisam ser executados em um contexto do serviço local. Se você interromper esse serviço, todos os diagnósticos que dependem dele deixarão de funcionar.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Host do Sistema de Diagnóstico

Name Description
Nome do serviço WdiSystemHost
Description O Serviço de Política de Diagnóstico usa o Host do Sistema de Diagnóstico para hospedar os diagnósticos que precisam ser executados em um contexto do Sistema Local. Se você interromper esse serviço, todos os diagnósticos que dependem dele deixarão de funcionar.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None
Name Description
Nome do serviço TrkWks
Description Mantém links entre arquivos NTFS em um computador ou entre computadores em uma rede.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Coordenador de Transações Distribuídas

Name Description
Nome do serviço MSDTC
Description Coordena as transações que abrangem vários gerenciadores de recursos, como bancos de dados, filas de mensagens e sistemas de arquivos. Interromper esse serviço impede que essas transações aconteçam. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

dmwappushsvc

Name Description
Nome do serviço dmwappushservice
Description Serviço de roteamento de mensagens por push e protocolo WAP
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Serviço necessário em dispositivos cliente do Intune, do MDM (gerenciamento de dispositivo móvel) e de tecnologias de gerenciamento semelhantes e do Filtro de Gravação Unificado. Não é necessário para o Server.

Cliente DNS

Name Description
Nome do serviço Dnscache
Description O serviço do Cliente DNS (dnscache) faz o cache dos nomes DNS (Sistema de Nomes de Domínio) e registra o nome completo do computador nesse computador. Se você interromper esse serviço, o dnscache continuará a resolver nomes DNS. No entanto, os resultados das consultas de nome DNS não são armazenados em cache, portanto, o nome do computador não é registrado. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não serão iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Gerenciador de Mapas Baixados

Name Description
Nome do serviço MapsBroker
Description O serviço Windows para acesso de aplicativo aos mapas baixados. Esse serviço é iniciado sob demanda pelos aplicativos que acessam os mapas baixados. A desabilitação desse serviço impede que os aplicativos acessem mapas.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado
Comments A desabilitação desse serviço interrompe aplicativos que dependem dele; pode ser desabilitado se os aplicativos não dependerem dele

Modo inserido

Name Description
Nome do serviço embeddedmode
Description O serviço Modo Inserido permite cenários relacionados a aplicativos em segundo plano. A desabilitação desse serviço impede a ativação de aplicativos em segundo plano.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

EFS (Encrypting File System, sistema de arquivos com criptografia)

Name Description
Nome do serviço EFS
Description Fornece a principal tecnologia de criptografia de arquivos usada para armazenar arquivos criptografados em volumes do sistema de arquivos NTFS. Se você interromper ou desabilitar esse serviço, os aplicativos não poderão acessar arquivos criptografados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Gerenciamento de Aplicativos Empresariais

Name Description
Nome do serviço EntAppSvc
Description Permite o gerenciamento de aplicativos empresariais.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Protocolo EAP (Extensible Authentication Protocol)

Name Description
Nome do serviço EapHost
Description O serviço Protocolo EAP (Extensible Authentication Protocol) fornece autenticação de rede em cenários como 802.1x com e sem fio, VPN e NAP (Proteção de Acesso à Rede). O EAP também fornece as APIs (interfaces de programação de aplicativo) que são usadas por clientes de acesso à rede durante o processo de autenticação, incluindo clientes sem fio e VPN (rede virtual privada). Se você desabilitar esse serviço, o computador não poderá acessar redes que exigem autenticação EAP.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Host de Provedor da Descoberta de Função

Name Description
Nome do serviço fdPHost
Description O serviço FDPHOST (Host do Provedor de Descoberta de Funções) hospeda os provedores de descoberta de rede FD (Descoberta de Funções). Esses provedores de FD fornecem serviços de descoberta de rede para os protocolos SSDP (Protocolo de Descoberta de Serviços Simples) e WS-D (Serviços Web – Descoberta). A interrupção ou a desabilitação do serviço FDPHOST desabilitará a descoberta de rede para esses protocolos ao usar a FD. Quando esse serviço não estiver disponível, os serviços de rede que usam a FD e dependem desses protocolos de descoberta não poderão encontrar recursos nem dispositivos de rede.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Publicação de Recursos da Descoberta de Função

Name Description
Nome do serviço FDResPub
Description Publica este computador e os recursos anexados a ele, de modo que outros computadores possam descobri-los na rede. Se você interromper esse serviço, os recursos de rede deixarão de ser publicados e não serão descobertos por outros computadores na rede.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Geolocalização

Name Description
Nome do serviço lfsvc
Description Esse serviço monitora a localização atual do sistema e gerencia cercas geográficas (uma localização geográfica com eventos associados). Se você desligar esse serviço, os aplicativos não poderão usar nem receber notificações para a geolocalização ou cercas geográficas.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments A desabilitação interrompe aplicativos que dependem do serviço; pode ser desabilitado se os aplicativos não dependem dele

Cliente de Diretiva de Grupo

Name Description
Nome do serviço gpsvc
Description O serviço é responsável por aplicar as configurações configuradas pelos administradores para o computador e para os usuários por meio do componente de Política de Grupo. Se você desabilitar o serviço, as configurações não serão aplicadas, e os aplicativos e a Política de Grupo não poderão gerenciar os componentes. Os componentes ou os aplicativos que dependem do componente de Política de Grupo poderão não funcionar conforme esperado.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Dispositivos de Interface Humana

Name Description
Nome do serviço hidserv
Description Ativa e mantém o uso de botões mais acessados em teclados, controles remotos e outros dispositivos de multimídia. Recomendamos que você mantenha esse serviço em execução.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Host HV

Name Description
Nome do serviço HvHost
Description Fornece uma interface ao hipervisor do Hyper-V para fornecer contadores de desempenho por partição ao sistema operacional do host.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Aperfeiçoamento de desempenho para VMs convidadas. Não usado hoje, exceto para VMs explicitamente populadas, mas o Application Guard também poderá usá-lo.

Serviço de Troca de Dados do Hyper-V

Name Description
Nome do serviço vmickvpexchange
Description Fornece um mecanismo para trocar dados entre a máquina virtual e o sistema operacional executado no computador físico.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Interface de Serviço de Convidado do Hyper-V

Name Description
Nome do serviço vmicguestinterface
Description Fornece uma interface ao host Hyper-V para interagir com serviços específicos em execução na máquina virtual.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Serviço de Desligamento de Convidado do Hyper-V

Name Description
Nome do serviço vmicshutdown
Description Permite que você desligue o sistema operacional dessa máquina virtual usando as interfaces de gerenciamento no computador físico.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Serviço de Pulsação do Hyper-V

Name Description
Nome do serviço vmicheartbeat
Description Monitora o estado desta máquina virtual relatando uma pulsação em intervalos regulares. Esse serviço ajuda você a identificar as máquinas virtuais em execução que pararam de responder.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Serviço do PowerShell Direct do Hyper-V

Name Description
Nome do serviço vmicvmsession
Description Permite gerenciar máquinas virtuais com o PowerShell usando uma sessão de VM sem uma rede virtual.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Serviço de Virtualização de Área de Trabalho Remota do Hyper-V

Name Description
Nome do serviço vmicrdv
Description Fornece uma plataforma para a comunicação entre a máquina virtual e o sistema operacional executado no computador físico.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Serviço de Sincronização de Data/Hora do Hyper-V

Name Description
Nome do serviço vmictimesync
Description Sincroniza a hora do sistema desta máquina virtual com a hora do sistema do computador físico.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Solicitante de Cópia de Sombra de Volume do Hyper-V

Name Description
Nome do serviço vmicvss
Description Coordena a comunicação que deve usar o Serviço de Cópias de Sombra de Volume para fazer backup de aplicativos e dados nessa máquina virtual usando o sistema operacional no computador físico.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Consulte HvHost

Módulos de Chave IKE e AuthIP IPsec

Name Description
Nome do serviço IKEEXT
Description O serviço IKEEXT hospeda os módulos de chave do IKE (protocolo IKE) e do AuthIP (protocolo Authenticated IP). O sistema usa esses módulos de chave para autenticação e troca de chaves no IPsec (protocolo IPsec). A interrupção ou a desabilitação do serviço IKEEXT desabilita a troca de chaves do IKE e do AuthIP com computadores pares. O IPsec é normalmente configurado para usar o IKE ou o AuthIP; portanto, a interrupção ou a desabilitação do serviço IKEEXT poderá resultar em uma falha do IPsec, o que compromete a segurança do sistema. É altamente recomendável que você deixe o serviço IKEEXT em execução.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Detecção de Serviços Interativos

Name Description
Nome do serviço UI0Detect
Description Habilita a notificação e a entrada de usuário para serviços interativos, o que permite o acesso às caixas de diálogo criadas por serviços interativos quando elas são exibidas. Se você interromper esse serviço, as notificações de novas caixas de diálogo de serviço interativas deixarão de funcionar, o que também pode impedir o acesso a caixas de diálogo de serviço interativas. Se você desabilitar esse serviço, as notificações de novas caixas de diálogo de serviços interativas e o acesso a elas deixarão de funcionar.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

ICS (Compartilhamento de Conexão com a Internet)

Name Description
Nome do serviço SharedAccess
Description Fornece conversão de endereços de rede, endereçamento, resolução de nome e serviços de prevenção contra intrusões para uma rede de escritório em casa ou pequena empresa.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Necessário para clientes usados como hotspots Wi-Fi e também em ambas as extremidades da projeção Miracast. Você pode bloquear o ICS com a configuração de GPO denominada Proibir o uso do Compartilhamento de Conexão com a Internet na rede de domínio DNS.

Auxiliar de IP

Name Description
Nome do serviço iphlpsvc
Description Fornece conectividade de túnel usando tecnologias de transição IPv6 (6to4, ISATAP, Proxy de Porta e Teredo) e IP-HTTPS. Se você interromper esse serviço, o computador perderá os benefícios de conectividade aprimorada oferecidos por essas tecnologias.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Agente de Política IPsec

Name Description
Nome do serviço PolicyAgent
Description O IPsec (protocolo IPsec) dá suporte à autenticação de par no nível da rede, à autenticação de origem de dados, à integridade dos dados, à confidencialidade dos dados (criptografia) e à proteção contra reprodução. Esse serviço impõe políticas IPsec criadas por meio do snap-in Políticas de Segurança IP ou da ferramenta de linha de comando netsh ipsec. Se você interromper esse serviço, poderá ter problemas de conectividade de rede, caso a política exija o uso do IPsec nas conexões. Além disso, o gerenciamento remoto do Firewall do Windows não é disponibilizado quando esse serviço não está em execução.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço KPS (Servidor Proxy do KDC)

Name Description
Nome do serviço KPSSVC
Description O serviço Servidor Proxy do KDC é executado em servidores de borda para usar um proxy a fim de enviar mensagens do protocolo Kerberos para controladores de domínio na rede corporativa.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

KtmRm para Coordenador de Transações Distribuídas

Name Description
Nome do serviço KtmRm
Description Coordena as transações entre o MSDTC (Coordenador de Transações Distribuídas) e o KTM (Gerenciador de Transação de Kernel). Se você não precisar desse serviço, recomendamos que você o interrompa. Se ele for necessário, o MSDTC e o KTM iniciarão esse serviço automaticamente. Se você desabilitar esse serviço, todas as transações do MSDTC que interagem com um Resource Manager de Kernel não funcionarão, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None
Name Description
Nome do serviço lltdsvc
Description Cria um Mapa de Rede que consiste em informações (conectividade) de topologia do computador e do dispositivo e em metadados que descrevem cada computador e dispositivo. Se você desabilitar esse serviço, o Mapa de Rede não funcionará corretamente.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Pode ser desabilitado se não há dependências do Mapa de Rede

Gerenciador de Sessão Local

Name Description
Nome do serviço LSM
Description Serviço Windows principal que gerencia as sessões de usuário local. A interrupção ou a desabilitação desse serviço causará instabilidade do sistema.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Coletor Padrão do Hub de Diagnóstico da Microsoft (R)

Name Description
Nome do serviço diagnosticshub.standardcollector.service
Description Serviço Coletor Padrão do Hub de Diagnóstico. Durante a execução, esse serviço coleta eventos de ETW (Rastreamento de Eventos para Windows) em tempo real e os processa.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Assistente de Credenciais de Conta Microsoft

Name Description
Nome do serviço wlidsvc
Description Habilita as credenciais do usuário por meio de serviços de identidade de conta Microsoft. Se você interromper esse serviço, os usuários não poderão entrar no computador com a conta da Microsoft.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments As contas Microsoft não estão disponíveis no Windows Server

Cliente Microsoft App-V

Name Description
Nome do serviço AppVClient
Description Gerencia os usuários e os aplicativos virtuais do App-V
Installation Somente com a Experiência Desktop
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Serviço Iniciador Microsoft iSCSI

Name Description
Nome do serviço MSiSCSI
Description Gerencia as sessões do iSCSI (Internet SCSI) deste computador para dispositivos de destino iSCSI remotos. Se você interromper esse serviço, esse computador não poderá entrar ou acessar destinos iSCSI. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Nossos dados de diagnóstico indicam que o sistema usa esse serviço no cliente e no servidor, portanto, não há benefício em desabilitá-lo.

Microsoft Passport

Name Description
Nome do serviço NgcSvc
Description Fornece isolamento de processo para as chaves de criptografia que o sistema usa para autenticação nos provedores de identidade associados de um usuário. Se você desabilitar esse serviço, todos os usos e o gerenciamento dessas chaves serão disponibilizados, o que inclui a possibilidade de fazer logon no computador e logon único em aplicativos e sites. Esse serviço é iniciado e interrompido automaticamente. Recomendamos que você não reconfigure esse serviço.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments É necessário entrar com PIN e Windows Hello, que o Windows Server não suporta.

Contêiner do Microsoft Passport

Name Description
Nome do serviço NgcCtnrSvc
Description Gerencia as chaves de identidade do usuário local usadas para autenticar o usuário em provedores de identidade e cartões inteligentes virtuais de TPM. Se você desabilitar esse serviço, o sistema não consegue acessar as chaves de identidade do usuário local nem os cartões inteligentes virtuais de TPM. Recomendamos que você não reconfigure esse serviço.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Provedor de Cópias de Sombra de Software da Microsoft

Name Description
Nome do serviço swprv
Description Gerencia as cópias de sombra de volume baseadas em software feitas pelo Serviço de Cópias de Sombra de Volume. Se você interromper esse serviço, o sistema não poderá gerenciar cópias de sombras de volume baseadas em software. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

SMP dos Espaços de Armazenamento da Microsoft

Name Description
Nome do serviço smphost
Description Serviço de host para o provedor de gerenciamento dos Espaços de Armazenamento do Microsoft. Se você interromper ou desabilitar esse serviço, o sistema não poderá gerenciar Espaços de Armazenamento.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments As APIs de gerenciamento de armazenamento falharão sem esse serviço. Por exemplo, o comando Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage para de funcionar.

Porta Net.Tcp: Serviço de Compartilhamento

Name Description
Nome do serviço NetTcpPortSharing
Description Fornece a capacidade de compartilhar portas TCP no protocolo net.tcp.
Installation Sempre instalado
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Netlogon

Name Description
Nome do serviço Netlogon
Description Mantém um canal de segurança entre este computador e o controlador de domínio para autenticar usuários e serviços. Se você interromper esse serviço, o computador poderá não autenticar usuários e serviços, e o controlador de domínio não poderá registrar registros DNS. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Agente de Conexão de Rede

Name Description
Nome do serviço NcbService
Description Agencia conexões que permitem que os Aplicativos da Microsoft Store recebam notificações da Internet.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Conexões de Rede

Name Description
Nome do serviço Netman
Description Gerencia objetos na pasta Conexões Discada e de Rede, na qual você pode exibir as conexões remotas e de rede local.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Assistente de Conectividade de Rede

Name Description
Nome do serviço NcaSvc
Description Fornece notificação de status do DirectAccess para componentes de interface do usuário
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço da Lista de Redes

Name Description
Nome do serviço netprofm
Description Identifica as redes às quais o computador se conectou, coleta e armazena as propriedades dessas redes e notifica os aplicativos quando essas propriedades são alteradas.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Reconhecimento de localizações de rede

Name Description
Nome do serviço NlaSvc
Description Coleta e armazena informações de configuração da rede e notifica os programas quando essas informações são modificadas. Se você interromper esse serviço, as informações de configuração poderão ficar indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Configuração de Rede

Name Description
Nome do serviço NetSetupSvc
Description O Serviço de Configuração de Rede gerencia a instalação de drivers de rede e permite a definição das configurações de rede de baixo nível. Se você interromper esse serviço, o sistema poderá cancelar todas as instalações de driver em andamento.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de interface NSI

Name Description
Nome do serviço nsi
Description Esse serviço fornece notificações de rede, como adição e exclusão de interface, aos clientes no modo de usuário. Interromper esse serviço faz com que o sistema perca a conectividade de rede. Se você desabilitar esse serviço, todos os outros serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Arquivos offline

Name Description
Nome do serviço CscService
Description O serviço Arquivos Offline executa atividades de manutenção no cache dos Arquivos Offline, responde a eventos de logon e logoff do usuário, implementa as informações internas da API pública e expede eventos interessantes para aqueles interessados nas atividades dos Arquivos Offline e nas alterações no estado do cache.
Installation Somente com a Experiência Desktop
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Otimizar unidades

Name Description
Nome do serviço defragsvc
Description Ajuda o computador a ser executado com mais eficiência pela otimização de arquivos em unidades de armazenamento.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Host de DLL de Contador de Desempenho

Name Description
Nome do serviço PerfHost
Description Permite que usuários remotos e processos de 64 bits consultem os contadores de desempenho fornecidos por DLLs de 32 bits. Se você interromper esse serviço, apenas os usuários locais e os processos de 32 bits poderão consultar os contadores de desempenho fornecidos por DLLs de 32 bits.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Alertas e Logs de Desempenho

Name Description
Nome do serviço pla
Description Logs e Alertas de Desempenho Coleta dados de desempenho de computadores locais ou remotos com base em parâmetros de agendamento pré-configurados e, em seguida, grava os dados em um log ou dispara um alerta. Se você interromper esse serviço, o sistema interromperá a coleta de informações de desempenho. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Telefonia

Name Description
Nome do serviço PhoneSvc
Description Gerencia o estado de telefonia no dispositivo.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Usado por aplicativos modernos de Voz sobre Protocolo de Internet (VoIP).

Plug e Play

Name Description
Nome do serviço PlugPlay
Description Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço Enumerador de Dispositivos Portáteis

Name Description
Nome do serviço WPDBusEnum
Description Impõe a Política de Grupo para dispositivos removíveis de armazenamento em massa. Permite que aplicativos, como o Windows Media Player e o Assistente de Importação de Imagens, transfiram e sincronizem o conteúdo usando dispositivos removíveis de armazenamento em massa.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Power

Name Description
Nome do serviço Power
Description Gerencia a política de energia e a entrega de notificação da política de energia.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None
Name Description
Nome do serviço Spooler
Description Esse serviço armazena no spool trabalhos de impressão e manipula a interação com a impressora. Se você desligar esse serviço, não será possível imprimir nem ver as impressoras.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado se não é um servidor de impressão nem um controlador de domínio
Comments Em um controlador de domínio, a instalação da função DC adiciona um thread ao serviço spooler responsável por executar a poda de impressão, o que remove os objetos de fila de impressão obsoletos do Active Directory. Se o serviço de spooler não estiver em execução em, pelo menos, um controlador de domínio em cada site, o AD não poderá remover as filas antigas que não existem mais. Saiba mais em "Como desabilitar serviços desnecessários? Uma palavra de sabedoria.

Extensões e Notificações da Impressora

Name Description
Nome do serviço PrintNotify
Description Esse serviço abre caixas de diálogo personalizadas da impressora e manipula as notificações de uma impressora ou um servidor de impressão remoto. Se você desligar esse serviço, não será possível ver as extensões nem as notificações da impressora.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Pode ser desabilitado se não é um servidor de impressão
Comments None

Suporte do Painel de Controle Relatórios de Problemas e Soluções

Name Description
Nome do serviço wercplsupport
Description Esse serviço fornece suporte para exibição, envio e exclusão de relatórios de problemas no nível do sistema para o painel de controle Relatórios de Problemas e Soluções.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço Auxiliar de Compatibilidade de Programas

Name Description
Nome do serviço PcaSvc
Description Esse serviço fornece suporte para o ACP (Auxiliar de Compatibilidade de Programas). O ACP monitora os programas instalados e executados pelo usuário e detecta problemas de compatibilidade conhecidos. Se você interromper esse serviço, o PCA deixará de funcionar.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado
Comments None

Quality Windows Audio-Video Experience

Name Description
Nome do serviço QWAVE
Description O qWave (Quality Windows Audio-Video Experience) é uma plataforma de rede para aplicativos de streaming AV (Áudio/Vídeo) em redes domésticas IP. O qWave aprimora o desempenho e a confiabilidade de streaming AV, garantindo a QoS (Qualidade de Serviço) de rede para aplicativos AV. Ele fornece mecanismos para controle de admissão, monitoramento e imposição em tempo de execução, comentários sobre o aplicativo e priorização de tráfego.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Serviço QoS do lado do cliente

Serviço de Gerenciamento de Rádio

Name Description
Nome do serviço RmSvc
Description Serviço de Gerenciamento de Rádio e Modo Avião
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Gerenciador de Conexões de Acesso Remoto Automático

Name Description
Nome do serviço RasAuto
Description Cria uma conexão com uma rede remota sempre que um programa referencia um DNS remoto, um nome NetBIOS ou um endereço.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Gerenciador de Conexões de Acesso Remoto

Name Description
Nome do serviço RasMan
Description Gerencia as conexões discadas e de VPN (rede virtual privada) deste computador com a Internet ou outras redes remotas. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Configuração da Área de Trabalho Remota

Name Description
Nome do serviço SessionEnv
Description O RDCS (serviço de Configuração da Área de Trabalho Remota) é responsável por todos os Serviços de Área de Trabalho Remota e as atividades de manutenção de sessão e configuração relacionadas à Área de Trabalho Remota que exigem o contexto do sistema. Isso inclui pastas temporárias por sessão, além de temas e certificados de Área de Trabalho Remota.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments None

Serviços de Área de Trabalho Remota

Name Description
Nome do serviço TermService
Description Permite que os usuários se conectem de maneira interativa a um computador remoto. A Área de Trabalho Remota e o servidor Host da Sessão da Área de Trabalho Remota dependem desse serviço. Para impedir o uso remoto deste computador, desmarque as caixas de seleção na guia Remoto do item do painel de controle Propriedades do sistema.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments None

Redirecionador de Portas do Modo de Usuário dos Serviços de Área de Trabalho Remota

Name Description
Nome do serviço UmRdpService
Description Permite o redirecionamento de impressoras, unidades ou portas para conexões RDP
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Dá suporte a redirecionamentos no servidor da conexão.

RPC (Chamada de Procedimento Remoto)

Name Description
Nome do serviço RpcSs
Description O serviço RPCSS é o Gerenciador de Controle de Serviço para servidores COM e DCOM. Ele executa solicitações de ativações de objeto, resoluções de exportador de objeto e coleta de lixo distribuída para servidores COM e DCOM. Se você interromper ou desabilitar esse serviço, os programas que usam COM ou DCOM deixarão de funcionar corretamente. É altamente recomendável que você deixe o serviço RPCSS em execução.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Localizador RPC (chamada de procedimento remoto)

Name Description
Nome do serviço RpcLocator
Description No Windows 2003 e em versões anteriores, o serviço Localizador RPC (chamada de procedimento remoto) gerencia o banco de dados do serviço de nomes RPC. No Windows Vista ou versões posteriores, esse serviço não fornece nenhuma funcionalidade e existe apenas para manter o sistema operacional compatível com determinados aplicativos.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Registro Remoto

Name Description
Nome do serviço RemoteRegistry
Description Permite que usuários remotos modifiquem as configurações do Registro neste computador. Se você interromper esse serviço, apenas os usuários desse computador poderão modificar o registro. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments None

Conjunto Resultante do Provedor de Políticas

Name Description
Nome do serviço RSoPProv
Description Fornece um serviço de rede que processa solicitações para simular a aplicação das configurações da Política de Grupo a um usuário ou um computador de destino em várias situações e calcula as configurações do Conjunto de Políticas Resultante.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Roteamento e Acesso Remoto

Name Description
Nome do serviço RemoteAccess
Description Oferece serviços de roteamento a empresas em ambientes de rede local e rede de longa distância.
Installation Sempre instalado
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments Já desabilitado

Mapeador de ponto de extremidade RPC

Name Description
Nome do serviço RpcEptMapper
Description Resolve identificadores de interfaces de RPC (Chamada de Procedimento Remoto) para pontos de extremidade de transporte. Se você interromper ou desabilitar esse serviço, os programas que usam serviços RPC deixarão de funcionar corretamente.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Logon secundário

Name Description
Nome do serviço seclogon
Description Permite a inicialização de processos com credenciais alternativas. Se você interromper esse serviço, esse método de login ficará indisponível. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço Protocolo SSTP

Name Description
Nome do serviço SstpSvc
Description Fornece suporte ao Protocolo SSTP para se conectar a computadores remotos usando a VPN. Se você desabilitar esse serviço, os usuários não poderão usar o SSTP para acessar servidores remotos.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments A desabilitação interrompe o RRAS

Gerenciador de Contas de Segurança

Name Description
Nome do serviço SamSs
Description A inicialização desse serviço indica a outros serviços que o SAM (Gerenciador de Contas de Segurança) está pronto para aceitar solicitações. Desabilitar esse serviço impede que o sistema notifique outros serviços quando o SAM estiver pronto, o que pode impedir que esses serviços sejam iniciados corretamente. Você não deve desabilitar esse serviço.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments None

Serviço de Dados de Sensor

Name Description
Nome do serviço SensorDataService
Description Fornece dados de uma variedade de sensores
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de monitoramento de sensor

Name Description
Nome do serviço SensrSvc
Description Monitora vários sensores para expor os dados e adaptar-se ao estado do sistema e do usuário. Se você interromper ou desabilitar esse, o brilho da tela não se adaptará às condições de iluminação. A interrupção desse serviço também poderá afetar outros recursos e funcionalidades do sistema.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de Sensor

Name Description
Nome do serviço SensorService
Description Gerencia a funcionalidade de diferentes sensores, incluindo Orientação Simples de Dispositivo (SDO) e Histórico. Carrega o sensor de SDO que relata alterações de orientação do dispositivo. Se você interromper ou desabilitar esse serviço, o sensor SDO não será carregado, o que impede que a coleta de histórico e a rotação automática funcionem.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Server

Name Description
Nome do serviço LanmanServer
Description Dá suporte ao compartilhamento de arquivos, impressões e pipes nomeados na rede deste computador. Se você interromper esse serviço, essas funções ficarão indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments Necessário para gerenciamento remoto, IPC$ e compartilhamento de arquivos SMB

Detecção do Hardware do Shell

Name Description
Nome do serviço ShellHWDetection
Description Fornece notificações de eventos de hardware de Reprodução Automática.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado
Comments None

Cartão Inteligente

Name Description
Nome do serviço SCardSvr
Description Gerencia o acesso aos cartões inteligentes lidos por este computador. Se você interromper esse serviço, esse computador não poderá ler cartões inteligentes. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Serviço de Enumeração de Dispositivos de Cartão Inteligente

Name Description
Nome do serviço ScDeviceEnum
Description Cria nós de dispositivo de software para todos os leitores de cartão inteligente acessíveis para uma sessão especificada. Se você desabilitar esse serviço, as APIs do WinRT não poderão enumerar leitores de cartão inteligente.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Necessário quase que exclusivamente para aplicativos do WinRT

Política de Remoção de Cartão Inteligente

Name Description
Nome do serviço SCPolicySvc
Description Permite que o sistema seja configurado para bloquear a área de trabalho do usuário após a remoção do cartão inteligente.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Armadilha SNMP

Name Description
Nome do serviço SNMPTRAP
Description Recebe mensagens de interceptação geradas por agentes do protocolo SNMP locais ou remotos e encaminha as mensagens aos programas de gerenciamento do SNMP em execução neste computador. Se você interromper esse serviço, os programas baseados no SNMP nesse computador não poderão receber mensagens de interceptação SNMP. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Proteção de Software

Name Description
Nome do serviço sppsvc
Description Permite o download, a instalação e a imposição de licenças digitais para o Windows e aplicativos do Windows. Se você desabilitar o serviço, o sistema operacional e os aplicativos licenciados poderão ser executados em um modo de notificação. É altamente recomendável que você não desative o serviço de proteção de software.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Assistente do Console de Administração Especial

Name Description
Nome do serviço sacsvr
Description Permite que os administradores acessem um prompt de comando remotamente usando os serviços de gerenciamento de emergência.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Verificador spot

Name Description
Nome do serviço svsvc
Description Verifica possíveis danos no sistema de arquivos.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Deteção SSDP

Name Description
Nome do serviço SSDPSRV
Description Descobre os dispositivos e serviços em rede que usam o protocolo SSDP (Simple Service Discovery Protocol), como dispositivos UPnP (Universal Plug and Play). Também anuncia os dispositivos SSDP e os serviços em execução no computador local. Se você interromper esse serviço, o computador não poderá descobrir dispositivos baseados em SSDP. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de Repositório de Estado

Name Description
Nome do serviço StateRepository
Description Fornece o suporte de infraestrutura necessário para o modelo de aplicativo.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Eventos de Aquisição de Imagens Estáticas

Name Description
Nome do serviço WiaRpc
Description Inicia os aplicativos associados aos eventos de aquisição de imagens estáticas.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de Armazenamento

Name Description
Nome do serviço StorSvc
Description Fornece serviços de ativação para configurações de armazenamento e expansão de armazenamento externo.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Gerenciamento de Camadas de Armazenamento

Name Description
Nome do serviço TieringEngineService
Description Otimiza a colocação de dados em camadas de armazenamento em todos os espaços de armazenamento em camadas no sistema.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Superfetch

Name Description
Nome do serviço SysMain
Description Mantém e melhora o desempenho do sistema ao longo do tempo.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Host de Sincronização

Name Description
Nome do serviço OneSyncSvc
Description Esse serviço sincroniza emails, contatos, calendário e vários outros dados do usuário. Os aplicativos de email e outros aplicativos que dependem dessa funcionalidade não funcionarão corretamente quando esse serviço não estiver em execução.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado
Comments Modelo de serviço de usuário

Serviço de Notificação de Eventos do Sistema

Name Description
Nome do serviço SENS
Description Monitora eventos do sistema e notifica os assinantes do Sistema de Eventos COM+ desses eventos.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Agente de Eventos do Sistema

Name Description
Nome do serviço SystemEventsBroker
Description Coordena a execução do trabalho em segundo plano para os aplicativos do WinRT. Se você interromper ou desabilitar esse serviço, o trabalho em segundo plano poderá não ser disparado.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments Apesar de a descrição desse serviço implicar que ele só se destina a aplicativos do WinRT, ele também é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.

Agendador de Tarefas

Name Description
Nome do serviço Schedule
Description Permite que os usuários configurem e agendem tarefas automatizadas neste computador. O serviço também hospeda várias tarefas críticas do sistema do Windows. Se você interromper ou desabilitar esse serviço, essas tarefas não serão executadas nos horários agendados, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Auxiliar NetBIOS TCP/IP

Name Description
Nome do serviço lmhosts
Description Fornece suporte aos serviços NetBT (NetBIOS sobre TCP/IP) e à resolução de nomes NetBIOS para clientes na rede, o que permite que os usuários compartilhem arquivos, façam impressões e façam logon na rede. Se você interromper esse serviço, essas funções poderão ficar indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Telephony

Name Description
Nome do serviço TapiSrv
Description Fornece suporte à TAPI (API de telefonia) para programas que controlam dispositivos de telefonia no computador local e, pela LAN (rede de área local), em servidores que também estejam executando o serviço.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Desabilitar interrompe o RRAS (Serviço de Roteamento e Acesso Remoto)

Themes

Name Description
Nome do serviço Themes
Description Fornece gerenciamento de temas de experiência do usuário.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments Não é possível definir temas de acessibilidade quando esse serviço é desabilitado

Servidor de modelo de Dados de Bloco

Name Description
Nome do serviço tiledatamodelsvc
Description Servidor de Bloco para atualizações de bloco.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments O menu Iniciar é interrompido se você desabilitar esse serviço

Agente de Tempo

Name Description
Nome do serviço TimeBrokerSvc
Description Coordena a execução do trabalho em segundo plano para os aplicativos do WinRT. Se você interromper ou desabilitar esse serviço, o trabalho em segundo plano poderá não ser disparado.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Apesar de o nome desse serviço implicar que ele só se destina a aplicativos do WinRT, ele também é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.

Serviço de Teclado Virtual e Painel de Manuscrito

Name Description
Nome do serviço TabletInputService
Description Habilita a funcionalidade de caneta e tinta do Teclado Virtual e do Painel de Manuscrito.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de Atualizações do Orchestrator para Windows Update

Name Description
Nome do serviço UsoSvc
Description Gerencia as Atualizações do Windows. Se ele for interrompido, os dispositivos não poderão baixar nem instalar as atualizações mais recentes.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments A descrição do serviço estava ausente na v1607; o Windows Update, incluindo os Windows Server Update Services (WSUS), depende desse serviço.

Host de Dispositivo UPnP

Name Description
Nome do serviço upnphost
Description Permite que esse computador hospede dispositivos UPnP. Se você interromper esse serviço, todos os dispositivos UPnP hospedados deixarão de funcionar, e o computador não poderá adicionar mais dispositivos hospedados. Se você desabilitar esse serviço, todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de Log de Acesso do Usuário

Name Description
Nome do serviço UALSVC
Description Esse serviço registra em log as solicitações de acesso de cliente exclusivo na forma de endereços IP e nomes de usuário de produtos instalados e funções no servidor local. Todos os administradores que precisam quantificar a demanda de clientes do software de servidor para gerenciamento de CAL (licença de acesso para cliente) podem consultar esses logs usando o PowerShell. Se o serviço for desabilitado, o sistema interromperá o registro em log de solicitações do cliente, impedindo que as consultas do Powershell as recuperem. A interrupção do serviço não afeta nem exclui consultas de dados históricos. O administrador do sistema local deve consultar os termos de licença do Windows Server para determinar quantas CALs o software do servidor precisa para ser licenciado adequadamente.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Acesso a Dados de Usuário

Name Description
Nome do serviço UserDataSvc
Description Fornece acesso de aplicativos para dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Modelo de serviço de usuário

Armazenamento de Dados de Usuário

Name Description
Nome do serviço UnistoreSvc
Description Manipula o armazenamento de dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Modelo de serviço de usuário

Serviço User Experience Virtualization

Name Description
Nome do serviço UevAgentService
Description Fornece suporte para o roaming de configurações de aplicativo e do sistema operacional.
Installation Somente com a Experiência Desktop
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Gerenciador de Usuários

Name Description
Nome do serviço UserManager
Description O Gerenciador de Usuários fornece os componentes do runtime necessários para a interação de vários usuários. Se você interromper esse serviço, alguns aplicativos poderão não funcionar corretamente.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço Perfil do Usuário

Name Description
Nome do serviço ProfSvc
Description Esse serviço é responsável por carregar e descarregar perfis de usuário. Se você interromper ou desabilitar esse serviço, os usuários não poderão mais entrar no serviço ou sair dele com êxito, os aplicativos poderão ter problemas em obter os dados dos usuários e os componentes registrados para receber notificações de eventos de perfil não as receberão.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Disco Virtual

Name Description
Nome do serviço vds
Description Fornece serviços de gerenciamento para discos, volumes, sistemas de arquivos e matrizes de armazenamento.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Cópias de Sombra de Volume

Name Description
Nome do serviço VSS
Description Gerencia e implementa Cópias de Sombra de Volume usadas para backup e outros fins. Se você interromper esse serviço, as cópias de sombra ficarão indisponíveis para backup, fazendo com que o backup falhe. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

WalletService

Name Description
Nome do serviço WalletService
Description Hospeda objetos usados pelos clientes da carteira.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Áudio do Windows

Name Description
Nome do serviço Audiosrv
Description Gerencia o áudio para programas baseados no Windows. Se você interromper esse serviço, os dispositivos de áudio e os efeitos deixarão de funcionar corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Construtor de Pontos de Extremidade de Áudio do Windows

Name Description
Nome do serviço AudioEndpointBuilder
Description Gerencia os dispositivos de áudio para o serviço Áudio do Windows. Se você interromper esse serviço, os dispositivos de áudio e os efeitos deixarão de funcionar corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço de Biometria do Windows

Name Description
Nome do serviço WbioSrvc
Description O Serviço de Biometria do Windows permite que os aplicativos cliente capturem, comparem, manipulem e armazenem dados biométricos, sem obter acesso direto a amostras ou nenhum hardware biométrico. O serviço está hospedado em um processo do SVCHOST privilegiado.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Servidor de Quadros de Câmera do Windows

Name Description
Nome do serviço FrameServer
Description Permite que vários clientes acessem os quadros de vídeo em dispositivos de câmera.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Gerenciador de Conexão do Windows

Name Description
Nome do serviço Wcmsvc
Description Toma decisões automáticas de conexão ou desconexão com base nas opções de conectividade de rede atualmente disponíveis para o computador e permite o gerenciamento da conectividade de rede com base nas configurações da Política de Grupo.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Inspeção de Rede do Windows Defender

Name Description
Nome do serviço WdNisSvc
Description Ajuda a proteger contra tentativas de invasão direcionadas a vulnerabilidades conhecidas e recém-descobertas em protocolos de rede.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço Windows Defender

Name Description
Nome do serviço WinDefend
Description Ajuda a proteger os usuários contra malware e outros programas de software potencialmente indesejados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Windows Driver Foundation – Estrutura do Driver de Modo de Usuário

Name Description
Nome do serviço wudfsvc
Description Cria e gerencia os processos do driver de modo de usuário. Você não pode interromper esse serviço.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Host do Provedor de Criptografia do Windows

Name Description
Nome do serviço WEPHOSTSVC
Description O Serviço de Host do Provedor de Criptografia do Windows agencia funcionalidades relacionadas à criptografia de provedores de criptografia de terceiros para processos que precisam avaliar e aplicar políticas EAS. A interrupção desse processo compromete as verificações de conformidade do EAS que foram estabelecidas pelas contas de email conectadas.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Relatório de Erros do Windows

Name Description
Nome do serviço WerSvc
Description Permite que o sistema relate erros quando os programas param de funcionar ou de responder e permite a entrega das soluções existentes. Também permite que os logs sejam gerados para serviços de diagnóstico e reparo. Se você interromper esse serviço, o relatório de erros poderá não funcionar corretamente, e os resultados dos serviços de diagnóstico e os reparos poderão não ser exibidos.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Coleta e envia dados quando um programa falha ou para de responder, que a Microsoft e ISVs (fornecedores independentes de software) ou INVs (fornecedores independentes de rede) de terceiros podem usar para diagnosticar bugs indutores de falhas e bugs de segurança. Também necessário para o relatório de erros corporativo.

Coletor de Eventos do Windows

Name Description
Nome do serviço Wecsvc
Description Esse serviço gerencia as assinaturas persistentes de eventos de origens remotas que dão suporte ao protocolo de gerenciamento do Windows Server. As fontes de eventos incluem logs de eventos do Windows Vista e origens de eventos habilitados para IPMI e de hardware. O serviço armazena os eventos encaminhados em um log de eventos local. Se você interromper ou desabilitar esse serviço, o sistema não poderá criar assinaturas de eventos nem aceitar eventos encaminhados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Coleta eventos ETW, incluindo eventos de segurança, para capacidade de gerenciamento e diagnóstico. Muitos dos recursos e muitas das ferramentas de terceiros dependem dele, incluindo ferramentas de auditoria de segurança.

Log de eventos do Windows

Name Description
Nome do serviço EventLog
Description Esse serviço gerencia eventos e logs de eventos. Ele dá suporte ao log de eventos, à consulta de eventos, à assinatura de eventos, ao arquivamento do logs de eventos e ao gerenciamento de metadados de evento. O Log de Eventos do Windows pode exibir eventos em formato XML e texto sem formatação. A interrupção desse serviço pode comprometer a segurança e a confiabilidade do sistema.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Windows Firewall

Name Description
Nome do serviço MpsSvc
Description O Firewall do Windows protege seu computador impedindo que usuários não autorizados obtenham acesso ao seu computador por meio da Internet ou de uma rede.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Cache de Fontes do Windows

Name Description
Nome do serviço FontCache
Description Otimiza o desempenho de aplicativos armazenando em cache os dados de fontes comumente usados. Os aplicativos iniciam esse serviço automaticamente se ele ainda não estiver sendo executado. Você pode desabilitar esse serviço, mas desabilitá-lo degrada o desempenho do aplicativo.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

WIA (Windows Image Acquisition)

Name Description
Nome do serviço stisvc
Description Fornece serviços de aquisição de imagens para scanners e câmeras.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Serviço do Participante do Programa Windows Insider

Name Description
Nome do serviço wisvc
Description wisvc
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments O Server não dá suporte à liberação de versões de pré-lançamento e, portanto, ele não é operacional no Server. Você também pode desabilitar o recurso usando a Política de Grupo.

Windows Installer

Name Description
Nome do serviço msiserver
Description Adiciona, modifica e remove aplicativos fornecidos como um pacote do Windows Installer (*.msi, *.msp). Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Gerenciador de Licença do Windows

Name Description
Nome do serviço LicenseManager
Description Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e se for desabilitado, o conteúdo adquirido por meio da Microsoft Store não funcionará corretamente.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Instrumentação de Gerenciamento do Windows

Name Description
Nome do serviço Winmgmt
Description Fornece um modelo de objeto e interface comum para acessar informações de gerenciamento sobre o sistema operacional, dispositivos, aplicativos e serviços. Se você interromper esse serviço, a maioria dos programas de software baseados no Windows não funcionará corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Serviço de Hotspot Móvel do Windows

Name Description
Nome do serviço icssvc
Description Fornece a capacidade de compartilhar uma conexão de dados da rede celular com outro dispositivo.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments None

Instalador de Módulos do Windows

Name Description
Nome do serviço TrustedInstaller
Description Permite a instalação, a modificação e a remoção das atualizações do Windows e de componentes opcionais. Se você desabilitar esse serviço, a instalação ou a desinstalação de atualizações do Windows poderá falhar nesse computador.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço do Sistema de Notificações por Push do Windows

Name Description
Nome do serviço WpnService
Description Esse serviço é executado na sessão 0 e hospeda o provedor de conexão e plataforma de notificação que manipula a conexão entre o dispositivo e o servidor WNS.
Installation Somente com a Experiência Desktop
Tipo de inicialização Automatic
Recommendation Pode ser desabilitado
Comments Necessário para blocos dinâmicos e outros recursos

Serviço de Usuário de Notificações por Push do Windows

Name Description
Nome do serviço WpnUserService
Description Esse serviço hospeda a plataforma de notificação do Windows que fornece suporte para notificações locais e por push. As notificações compatíveis são bloco, notificação do sistema e bruto.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Pode ser desabilitado
Comments Modelo de serviço de usuário

Gerenciamento Remoto do Windows (WS-Management)

Name Description
Nome do serviço WinRM
Description O serviço Windows Remote Management (WinRM) implementa o protocolo WS-Management para gerenciamento remoto. O WS-Management é um protocolo de serviços Web padrão usado para gerenciamento remoto de software e hardware. O serviço WinRM lê na rede as solicitações do WS-Management e as processa. O serviço WinRM precisa ser configurado com um ouvinte usando a ferramenta de linha de comando winrm.cmd ou por meio da Política de Grupo para que ele ouça a rede. O serviço WinRM fornece acesso aos dados WMI e possibilita a coleção de eventos. A coleção de eventos e a assinatura de eventos exigem que o serviço esteja em execução. As mensagens WinRM usam HTTP e HTTPS à medida que são transportadas. O serviço WinRM não depende do IIS, mas é pré-configurado para compartilhar uma porta com IIS no mesmo computador. O serviço WinRM reserva o prefixo de URL /wsman. Para evitar conflito com IIS, os administradores devem garantir que quaisquer sites da Web hospedados no IIS não usem o prefixo de URL /wsman.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Não desabilitar
Comments Necessário para gerenciamento remoto
Name Description
Nome do serviço WSearch
Description Fornece indexação de conteúdo, cache de propriedades e resultados da pesquisa para arquivos, emails e outros tipos de conteúdo.
Installation Somente com a Experiência Desktop
Tipo de inicialização Disabled
Recommendation Já desabilitado
Comments None

Tempo do Windows

Name Description
Nome do serviço W32Time
Description Mantém a sincronização de data e hora em todos os clientes e servidores da rede. Se você interromper esse serviço, a sincronização de data e hora ficará indisponível. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Atualização do Windows

Name Description
Nome do serviço wuauserv
Description Habilita a detecção, o download e a instalação de atualizações do Windows e outros programas. Se você desabilitar esse serviço, os usuários desse computador não poderão usar o Windows Update nem seu recurso de atualização automática, e os programas não poderão usar a API do WUA (Windows Update Agent).
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Serviço de Descoberta Automática de Proxy Web do WinHTTP

Name Description
Nome do serviço WinHttpAutoProxySvc
Description O WinHTTP implementa a pilha HTTP de cliente e fornece aos desenvolvedores uma API do Win32 e um componente de Automação COM para enviar solicitações HTTP e receber respostas. Além disso, o WinHTTP fornece suporte para a descoberta automática de uma configuração de proxy por meio de sua implementação do protocolo WPAD (Descoberta Automática de Proxy Web).
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Não desabilitar
Comments Qualquer recurso que use a pilha de rede pode ter uma dependência funcional desse serviço. Muitas organizações dependem disso para configurar o roteamento de proxy HTTP de suas redes internas. Sem ele, todas as conexões HTTP originadas internamente com a Internet falharão.

Configuração Automática com Fio

Name Description
Nome do serviço dot3svc
Description O Serviço de Configuração Automática de Rede com Fio (DOT3SVC) é responsável por executar a autenticação IEEE 802.1X em interfaces Ethernet. Caso sua implantação atual de rede com fio imponha a autenticação 802.1X, o serviço DOT3SVC deverá ser configurado para ser executado, a fim de estabelecer a conectividade de Camada 2 e/ou fornecer acesso aos recursos da rede. As redes com fio que não impõem a autenticação 802.1X não são afetadas pelo serviço DOT3SVC.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Adaptador de Desempenho WMI

Name Description
Nome do serviço wmiApSrv
Description Fornece informações da biblioteca de desempenho de provedores WMI (Instrumentação de Gerenciamento do Windows) para clientes na rede. Esse serviço é executado apenas quando o Auxiliar de Dados de Desempenho é ativado.
Installation Sempre instalado
Tipo de inicialização Manual
Recommendation Sem diretrizes
Comments None

Workstation

Name Description
Nome do serviço LanmanWorkstation
Description Cria e mantém conexões de rede de cliente com servidores remotos usando o protocolo SMB. Se você interromper esse serviço, essas conexões ficarão indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Installation Sempre instalado
Tipo de inicialização Automatic
Recommendation Sem diretrizes
Comments None

Gerenciador de Autenticação Xbox Live

Name Description
Nome do serviço XblAuthManager
Description Fornece serviços de autenticação e autorização para interação com o Xbox Live. Se você interromper esse serviço, alguns aplicativos poderão não funcionar corretamente.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Deve ser desabilitado
Comments None

Salvamento de Jogo do Xbox Live

Name Description
Nome do serviço XblGameSave
Description Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se você interromper esse serviço, não será feito upload dos dados de salvamento de jogos no Xbox Live nem o download a partir dele.
Installation Somente com a Experiência Desktop
Tipo de inicialização Manual
Recommendation Deve ser desabilitado
Comments Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se você interromper esse serviço, não será feito upload dos dados de salvamento de jogos no Xbox Live nem o download a partir dele.