Vaultsvc что это за служба

Служба VaultSvc Можно ли отключить службу VaultSvc, повлияет ли это на систему?

Диспетчер учетных данных. Обеспечивает защищенное хранение и извлечение учетных данных пользователей, приложений и служебных пакетов. удалять не стоит итак в ручном запуске.

GarilaПрофи (555) 6 лет назад

Какой же ты умный, описание мне скинул. Эта служба постоянно работает и напригает процессор. мне все равно в каком она режиме запуска. Какие данные пользователя она хранит?! Мне нужно знать повлияет отключение службы на систему в целом.

Похожие вопросы

Диспетчер учетных данных Windows: управление сохраненными паролями

18.01.2024

itpro

PowerShell, Windows 10, Windows 11, Windows Server 2019

комментариев 12

Диспетчер учетных данных Windows (Credential Manager) позволяет безопасно хранить учетные записи и пароля для доступа к сетевым ресурсам, веб сайтам и приложениям. Благодаря сохраненным в Credential Manager паролям вы можете подключаться без ввода пароля к сетевым ресурсам, которые поддерживаются проверку подлинности Windows (NTLM или Kerbersos), аутентификацию по сертификату, или базовую проверку подлинности.

Используем диспетчер учетных данных Windows для хранения паролей

Диспетчер учетных данных встроен в Windows и позволяет безопасно хранить три типа учетных данных:

• Учетные данные Windows(WindowsCredentials) — учетные данные доступа к ресурсам, которые поддерживаются Windows аутентификацию (NTLM или Kerbersos). Это могут быть данные для подключения сетевых дисков или общим SMB папкам, NAS устройствам, сохраненные пароли для RDP подключений, пароли к сайтам, поддерживающих проверку подлинности Windows и т.д;

Windows Credential не хранит данные для автоматического входа в Windows или доменные Cached Credentials.

Например, если при доступе к сетевой папке вы включите опцию “Сохранить пароль”, то введенный вами пароли будет сохранен в Credential Manager.

Аналогично пароль для подключения к удаленному RDP/RDS серверу сохраняется в клиенте Remote Desktop Connection (mstsc.exe).

Также в диспетчере паролей хранятся пароли пользователей, добавленные командой runas /savecred и используемые для запуска программ от имени другого пользователя.

Открыть диспетчер учетных данных в Windows можно:

• из классической панели управления (Control Panel\User Accounts\Credential Manager, Панель управления -> Учетные записи пользователей -> Диспетчер учетных данных);
• изкоманднойстроки: control /name Microsoft.CredentialManager

На скриншоте видно, что в Credential Manager хранятся два пароля, которые мы сохранили ранее.

Сохраненный пароль для RDP подключения сохраняется в формате TERMSRV\hostname .

Здесь вы можете добавить сохранённый пароль, отредактировать (просмотреть сохраненный пароль в открытом виде из графического интерфейса нельзя) или удалить любую из записей.

Для управления сохраненными паролями можно использовать классический диалоговый интерфейс Stored User Names and Password. Для его запуска выполните команду:

Здесь вы также можете управлять сохраненными учетными данными, а также выполнить резервное копирование и восстановление записей в Credential Manager (можно использовать для переноса базы Credential Manager на другой компьютер).

Управление сохраненными учетными данными Windows из командной строки

Вы можете добавить удалить и вывести сохраненные учетные данных в Credentil Manager из командной строки с помощью утилиты cmdkey.

Добавить в диспетчер учетные данные для доступа к серверу FS01:

cmdkey /add:FS01 /user:kbuldogov /pass:Passw0rdd1

Если нужно сохранить доменную учетную запись:

cmdkey /add:fs01.winitpro.local /user:[email protected] /pass:Passw0rdd1

Сохранить учетные данные для доступа к RDP/RDS серверу:

cmdkey /generic:termsrv/MSKRDS1 /user:kbuldogov /pass:Passw0rdd1

Для анонимного доступа к общей папке под гостевым аккаунтом, нужно добавить учетную запись guest без пароля:

cmdkey /add:192.168.13.200 /user:guest

cmdkey /add:hv19 /user:Administrator /pass:HVpas2ddr

Вывести список сохраненных учетных данных:

Вывести список хранимых учетных данных для указанного компьютера:
cmdkey /list:fs01.winitpro.local

Удалить ранее сохраненные учетные данные:

Удалить из Credential Manager все сохраненные пароли для RDP доступа:

For /F «tokens=1,2 delims= » %G in (‘cmdkey /list ^| findstr «target=TERMSRV»‘) do cmdkey /delete %H

Полностью очистить пароли в Credential Manager:

for /F «tokens=1,2 delims alignnone size-full wp-image-16140″ src=»https://winitpro.ru/wp-content/uploads/2012/04/cmdkey-ochistka-sohranennih-paroley-windows.jpg» alt=»cmdkey — очистка сохраненных паролей в windows» width=»600″ height=»153″ srcset=»https://winitpro.ru/wp-content/uploads/2012/04/cmdkey-ochistka-sohranennih-paroley-windows.jpg 600w, https://winitpro.ru/wp-content/uploads/2012/04/cmdkey-ochistka-sohranennih-paroley-windows-300×77.jpg 300w» sizes=»(max-width: 600px) 100vw, 600px» />

Эта команда позволяет быстро очистить старые сохраненные пароли, из за-которых может постоянно блокировать учетная запись пользователя в AD.

Также для управления сохраненными учетными данными можно использовать утилиту vaultcmd.Вывести список сохраненных учетных данных типа Windows Credentials:

vaultcmd /listcreds:»Windows Credentials»

Все сохраненные пароли хранятся в защищенном хранилище Windows Vault. Путь к хранилищу можно получить с помощью команды:

По умолчанию это %userprofile%\AppData\Local\Microsoft\Vault . Ключ шифрования хранится в файле Policy.vpol. Клю шифровани используется для рашировки паролей в файлах .vcrd.

Для работы Credential Manager должна быть запущена служба VaultSvc:

Если служба отключена, при попытке получить доступ к Credential Manager появится ошибка:

Credential Manager Error The Credential Manager Service is not running. You can start the service manually using the Services snap-in or restart your computer to start the service. Error code: 0x800706B5 Error Message: The interface is unknown.

Если вы хотите заблокировать пользователям возможность сохранения сетевых паролей в Credential Manager, нужно включить параметр Network access: Do not allow storage of passwords and credentials for network authentication в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Теперь, если пользователь попытается сохранить пароль в хранилище, появится ошибка:

Credential Manager Error Unable to save credentials. To save credentials in this vault, check your computer configuration. Error code: 0x80070520 Error Message: A specified logon session does not exist. It may already have been terminated.

Доступ к менеджеру учетных данных Windows из PowerShell

В Windows нет встроенных командлетов для обращения к хранилищу PasswordVault из PowerShell. Но вы можете использовать модуль CredentialManager из галереи PowerShell.

В модуле всего 4 командлета:

• Get-StoredCredential – получить учетные данные из хранилища Windows Vault;
• Get-StrongPassword – сгенерировать случайный пароль;
• New-StoredCredential – добавить учетные данные в хранилище;
• Remove-StoredCredential – удалить учетные данные.

Чтобы добавить новые учетные данные в хранилище CredentialManager, выполните команду:

New-StoredCredential -Target ‘contoso’ -Type Generic -UserName ‘[email protected]’ -Password ‘123qwe’ -Persist ‘LocalMachine’

Проверить, есть в хранилище сохраненные данные:

Get-StoredCredential -Target contoso

С помощью командлета Get-StoredCredential вы можете вывести сохраненный пароль, хранящийся в диспетчере учетных данных в отрытом виде.

Выведите список сохраненных учетных данных:

Скопируйте значение Target для объекта, пароль которого вы хотите извлечь и вставьте его в следующую команду:

$cred = Get-StoredCredential -Target LegacyGeneric:target=termsrv/MSKRD2S1 [System.Runtime.InteropServices.Marshal]::PtrToStringAuto([System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($cred.Password))

Команда выведет сохраненный пароль в открытом виде.

Также для получения сохраненных паролей из credman в открытом виде можно использовать утилиты типа Mimikatz (смотри пример).

Сохраненные пароли из Credential Manager можно использовать в ваших скриптах PowerShell. Например, в следующем примере я получаю сохраненные имя и пароль в виде объекта PSCredential и подключаюсь с ними к Exchange Online из PowerShell:

$psCred = Get-StoredCredential -Target «Contoso»
Connect-MSolService -Credential $psCred

Также вы можете использовать Get-StoredCredential для безопасного получения сохранённых учетных данных в заданиях планировщика.

Также обратите внимание на модуль PowerShell Secret Management, который можно использовать для безопасного хранения паролей в Windows (поддерживает различные хранилища паролей: KeePass, LastPass, HashiCorp Vault, Azure Key Vault, Bitwarden.

Чтобы удалить сохраненные учетные данные из Windows Vault, выполните:

Remove-StoredCredential -Target Contoso

Предыдущая статья Следующая статья

Конфигурация служб Windows 7 по умолчанию

Если службы были настроены неправильно вами или же горе-сборщиками, в результате чего система работает с низкой производительностью или нестабильно, а вы не помните оригинальную конфигурацию, чтобы вернуть настройки по умолчанию, то вам поможет таблица ниже, в которой вы найдете конфигурацию служб Windows 7 по умолчанию.

Обратите внимание, что некоторые из перечисленных ниже служб могут отсутствовать в вашей системе — это зависит от установленного издания Windows 7.
Например, функция BranchCache и соответствующие ей службы доступны только в Windows 7 Ultimate и Enterprise.

Отображаемое имя службы	Имя службы	Тип запуска	Вход в систему
1. BranchCache Эта служба кэширует сетевое содержимое, полученное от кэширующих узлов локальной подсети.	PeerDistSvc	Вручную	Сетевая служба
2. DHCP-клиент Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера. Если данная служба остановлена, этот компьютер не сможет получать динамические IP-адреса и выполнять обновления DNS. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	Dhcp	Автоматически	Локальная служба
3. DNS-клиент Служба DNS-клиента (dnscache) кэширует имена DNS (Domain Name System) и регистрирует полное имя данного компьютера. Если служба остановлена, разрешение имен DNS будет продолжаться. Однако результаты очередей имен DNS не будут кэшироваться, и имя компьютера не будет зарегистрировано. Если служба отключена, все явно зависящие от нее службы запустить не удастся.	Dnscache	Автоматически	Сетевая служба
4. Microsoft .NET Framework NGEN v2.0.50727_X86 Microsoft .NET Framework NGEN	clr_optimization_v2.0.50727_32	Вручную	Система
5. KtmRm для координатора распределенных транзакций Координирует транзакции между MS DTC и диспетчером транзакций ядра (KTM). Если данная служба не требуется, рекомендуется не запускать ее. Если она потребуется, MS DTC или KTM автоматически запустят ее. Если служба отключена, то при взаимодействии MS DTC с диспетчером транзакций ядра будут возникать ошибки и запуск всех служб, явно зависящих от нее, станет невозможным.	KtmRm	Вручную	Сетевая служба
6. Parental Controls Эта служба является заглушкой для функциональных возможностей службы родительского контроля Windows, которая существовала в ОС Vista. Она предоставляется исключительно в целях обратной совместимости.	WPCSvc	Вручную	Локальная служба
7. Plug-and-Play Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму. Остановка или отключение этой службы может привести к нестабильной работе системы.	PlugPlay	Автоматически	Система
8. Quality Windows Audio Video Experience Quality Windows Audio Video Experience (qWave) — сетевая платформа для потоковой передачи аудио и видео в домашних сетях на основе IP-протокола. Платформа qWave обеспечивает более высокую производительность и надежность потоковой передачи аудио и видео, обеспечивая необходимое качество обслуживания сети для аудио- и видеоприложений. Платформа содержит механизмы управления доступом, отслеживания и принудительного выполнения, получения данных приложений и установки приоритета трафика.	QWAVE	Вручную	Локальная служба
9. Superfetch Поддерживает и улучшает производительность системы.	SysMain	Автоматически	Система
10. Windows Audio Управление средствами работы со звуком для программ Windows. Если эта служба остановлена, то аудиоустройства и эффекты не будут правильно работать. Если данная служба отключена, то будет невозможно запустить все явно зависящие от нее службы.	Audiosrv	Автоматически	Локальная служба
11. Windows CardSpace Это обеспечивает надежную возможность создания, управления и раскрытия цифровых удостоверений.	idsvc	Вручную	Система
12. Windows Driver Foundation — User-mode Driver Framework Управление хост-процессами драйверов пользовательского режима.	wudfsvc	Автоматически	Система
13. Windows Search Индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента.	WSearch	Автоматически (отложенный запуск)	Система
14. WMI Performance Adapter Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network. This service only runs when Performance Data Helper is activated.	wmiApSrv	Вручную	Система
15. Автонастройка WWAN Эта служба управляет мобильными широкополосными (GSM и CDMA) карточками данных и встроенными модульными адаптерами, а также подключениями и автоматической настройкой сетей. Настоятельно рекомендуется не отключать и не останавливать эту службу для обеспечения наилучшей работы мобильных широкополосных устройств.	WwanSvc	Вручную	Локальная служба
16. Автономные файлы Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, отвечает на события входа пользователя в систему и выхода его из системы, реализует свойства общих API и отсылает интересующимся работой автономных файлов и изменениями состояния кэша те события, которые им интересны.	CscService	Автоматически	Система
17. Агент защиты сетевого доступа Агент службы защиты доступа к сети собирает и управляет сведениями о работоспособности клиентских компьютеров в сети. Собранные данным агентом сведения используются для подтверждения того, что на клиентском компьютере есть необходимое программное обеспечение и используются нужные параметры. Если клиентский компьютер не соответствует политике работоспособности, то он может получить ограниченный доступ в сеть до обновления его конфигурации. В зависимости от конфигурации политики работоспособности клиентские компьютеры могут обновляться автоматически, поэтому пользователи быстро снова получают полный сетевой доступ без необходимости обновлять компьютер вручную.	napagent	Вручную	Сетевая служба
18. Агент политики IPsec Безопасность протокола IP (IPsec) поддерживает проверку подлинности кэширующих узлов на сетевом уровне, проверку подлинности источника данных, проверку целостности данных, их конфиденциальность (шифрование) и защиту повторения. Эта служба вводит в действие политики IPsec, созданные с помощью оснастки «Политики IP-безопасности» или средством командной строки «netsh ipsec». Остановка этой службы может привести к возникновению проблем с сетевыми подключениями, если политика требует, чтобы соединения использовали IPsec. Кроме того, если остановлена эта служба, то удаленное управление брандмауэром Windows недоступно.	PolicyAgent	Вручную	Сетевая служба
19. Адаптивная регулировка яркости Предназначена для наблюдения за датчиком внешнего освещения и корректировки яркости монитора в соответствии с изменениями освещенности. В случае остановки или отключения этой службы корректировка яркости монитора в соответствии с освещенностью не производится.	SensrSvc	Вручную	Локальная служба
20. Архивация Windows Поддержка архивации и восстановления в Windows.	SDRSVC	Вручную	Система
21. Биометрическая служба Windows Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию. Эта служба размещается в привилегированном процессе SVCHOST.	WbioSrvc	Вручную	Система
22. Брандмауэр Windows Брандмауэр Windows помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или сеть.	MpsSvc	Автоматически	Локальная служба
23. Браузер компьютеров Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.	Browser	Вручную	Система
24. Веб-клиент Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	WebClient	Вручную	Локальная служба
25. Виртуальный диск Предоставление служб управления дисками, томами, файловыми системами и массивами запоминающих устройств.	vds	Вручную	Система
26. Вспомогательная служба IP Обеспечивает возможность туннельного подключения с помощью технологий туннелирования для IP версии 6 (6to4, ISATAP, порты прокси и Teredo), а также IP-HTTPS. Если остановить эту службу, компьютер не сможет использовать дополнительные возможности подключения, предоставляемые этими технологиями.	iphlpsvc	Автоматически	Система
27. Вторичный вход в систему Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее.	seclogon	Вручную	Система
28. Группировка сетевых участников Включает многосторонние взаимодействия с помощью группировки одноранговой сети. При отключении некоторые приложения, например, домашняя группа, могут перестать работать.	p2psvc	Вручную	Локальная служба
29. Дефрагментация диска Предоставляет возможность дефрагментации дисков.	defragsvc	Вручную	Система
30. Диспетчер автоматических подключений удаленного доступа Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.	RasAuto	Вручную	Система
31. Диспетчер печати Загрузка файлов в память, чтобы напечатать позже	Spooler	Автоматически	Система
32. Диспетчер подключений удаленного доступа Управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Интернету или другим удаленным сетям. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	RasMan	Автоматически	Система
33. Диспетчер сеансов диспетчера окон рабочего стола Обеспечивает запуск и обслуживание диспетчера окон рабочего стола	UxSms	Автоматически	Система
34. Диспетчер удостоверения сетевых участников Предоставляет службы идентификации для протокола однорангового разрешения имен (PNRP) и группировки одноранговой сети. В случае запрещения службы для протокола однорангового разрешения имен (PNRP) и группировки одноранговой сети, а также некоторые приложения, например домашняя группа и Remote Assistance, могут оказаться неработоспособными.	p2pimsvc	Вручную	Локальная служба
35. Диспетчер учетных данных Обеспечивает защищенное хранение и извлечение учетных данных пользователей, приложений и служебных пакетов.	VaultSvc	Вручную	Система
36. Диспетчер учетных записей безопасности Запуск этой службы служит для других служб сигналом о том, что диспетчер учетных записей безопасности (SAM) готов к приему запросов. При отключении данной службы другие службы в системе не получат уведомления о готовности SAM, что в свою очередь может помешать корректному запуску этих служб. Не следует отключать эту службу.	SamSs	Автоматически	Система
37. Доступ к HID-устройствам Обеспечивает универсальный доступ к HID-устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа. Если эта служба остановлена, клавиши быстрого вызова, управляемые этой службой, не будут работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	hidserv	Вручную	Система
38. Журнал событий Windows Эта служба управляет событиями и журналами событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. События могут отображаться в формате XML и текстовом формате. Остановка этой службы может снизить безопасность и надежность системы.	eventlog	Автоматически	Локальная служба
39. Журналы и оповещения производительности Служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение. Если данная служба остановлена, все сведения о производительности не собираются. Если данная служба отключена, все явно зависящие от нее службы запущены не будут.	pla	Вручную	Локальная служба
40. Защита программного обеспечения Разрешает загрузку, установку и принудительное применение цифровых лицензий для Windows и приложений Windows. Если служба отключена, возможно, операционная система и лицензированные приложения будут работать в режиме уведомления. Настоятельно рекомендуется не отключать службу защиты программного обеспечения.	sppsvc	Автоматически (отложенный запуск)	Сетевая служба
41. Защитник Windows Защита от шпионских и потенциально опасных программ	WinDefend	Вручную	Система
42. Защищенное хранилище Обеспечивает защищенное хранение конфиденциальных данных, таких как пароли, для предотвращения несанкционированного доступа служб, процессов или пользователей.	ProtectedStorage	Вручную	Система
43. Изоляция ключей CNG Служба изоляции ключей CNG размещается в процессе LSA. Эта служба обеспечивает изоляцию процесса ключа для закрытых ключей и связанных операций криптографии, как того требуют общие критерии. Эта служба хранит и использует долгоживущие ключи в безопасном процессе в соответствии с требованиями общих критериев.	KeyIso	Вручную	Система
44. Инструментарий управления Windows Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены.	Winmgmt	Автоматически	Система
45. Информация о совместимости приложений Обработка запросов на проверку совместимости для приложений по мере их запуска	AeLookupSvc	Вручную	Система
46. Клиент групповой политики Данная служба ответственна за применение параметров, определенных администраторами для компьютеров и пользователей через компонент групповой политики. Если эта служба остановлена или отключена, параметры не будут применены. Так же не будет возможно управление приложениями и компонентами через групповую политику. Если эта служба остановлена или отключена, любые компоненты или приложения, зависящие от компонента групповой политики, могут не функционировать.	gpsvc	Вручную	Система
47. Клиент отслеживания изменившихся связей Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в сети.	TrkWks	Автоматически	Система
48. Координатор распределенных транзакций Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если остановить данную службу, то такие транзакции будут выполняться с ошибкой. Если данная служба отключена, то запуск любых явно зависящих от нее служб станет невозможен.	MSDTC	Вручную	Сетевая служба
49. Кэш шрифтов Windows Presentation Foundation 3.0.0.0 Оптимизирует производительность приложений Windows Presentation Foundation (WPF) путем кэширования обычно используемых данных шрифтов. Приложения WPF запускают эту службу, если она еще не запущена. Ее можно отключить, однако это ухудшит производительность приложений WPF.	FontCache3.0.0.0	Вручную	Локальная служба
50. Ловушка SNMP Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенными на этом компьютере. Если эта служба остановлена, программы на основе SNMP на данном компьютере перестанут получать сообщения перехвата. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	SNMPTRAP	Вручную	Локальная служба
51. Локатор удаленного вызова процедур (RPC) В Windows 2003 и более ранних версиях Windows служба «Локатор удаленного вызова процедур (RPC)» управляла базой данных службы имен RPC. В Windows Vista и более поздних версиях Windows эта служба не выполняет каких-либо функций и присутствует для обеспечения совместимости с устаревшими приложениями.	RpcLocator	Вручную	Сетевая служба
52. Маршрутизация и удаленный доступ Предлагает услуги маршрутизации организациям в локальной и глобальной сетях	RemoteAccess	Отключена	Система
53. Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности Служба IKEEXT содержит модули для работы с ключами в Интернете (IKE) и по протоколу IP с проверкой подлинности (AuthIP). Эти модули для работы с ключами используются при проверке подлинности и обмене ключами в протоколе безопасности IP (IPsec). Остановка или отключение службы IKEEXT ведет к отключению обмена ключами IKE и AuthIP с другими компьютерами. Как правило, IPsec настроен на использование IKE или AuthIP; таким образом, остановка или отключение службы IKEEXT может привести к сбою в работе IPsec и поставить под угрозу безопасность системы. Настоятельно рекомендуется, чтобы служба IKEEXT была включена.	IKEEXT	Автоматически	Система
54. Модуль запуска процессов DCOM-сервера Служба DCOMLAUNCH запускает серверы COM и DCOM в ответ на запросы активации объектов. Если отключить или остановить эту службу, то программы, использующие COM или DCOM, будут работать неправильно. Отключать службу DCOMLAUNCH не рекомендуется.	DcomLaunch	Автоматически	Система
55. Модуль поддержки NetBIOS через TCP/IP Осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, позволяя пользователям получать общий доступ к файлам, принтерам, а также подключаться к сети. Если данная служба остановлена, эти функции могут быть недоступны. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	lmhosts	Автоматически	Локальная служба
56. Настройка сервера удаленных рабочих столов Служба настройки сервера удаленных рабочих столов (RDCS) отвечает за все действия, связанные с настройкой и обслуживанием сеансов служб удаленных рабочих столов и удаленного доступа, для которых необходим контекст SYSTEM. Это касается временных папок сеансов, тем и сертификатов удаленных рабочих столов.	SessionEnv	Вручную	Система
57. Немедленные подключения Windows — регистратор настройки Служба WCNCSVC содержит конфигурацию Windows Connect Now (реализация протокола WPS от Майкрософт). Она используется для настройки параметров беспроводных сетей для точки доступа или Wi-Fi-устройства. Служба запускается программно при необходимости.	wcncsvc	Вручную	Локальная служба
58. Обнаружение SSDP Обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP. Также объявляет устройства и службы SSDP, работающие на локальном компьютере. Если эта служба остановлена, обнаружение устройств, использующих SSDP, не будет выполняться. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	SSDPSRV	Вручную	Локальная служба
59. Обнаружение интерактивных служб Включает уведомление пользователя о необходимости пользовательского ввода для интерактивных служб, которое предоставляет доступ к диалоговым окнам, созданным интерактивными службами, по мере их появления. Если данная служба будет остановлена, уведомления новых диалоговых окон интерактивных служб не будут работать, и доступ к диалоговым окнам интерактивных служб станет невозможен. Если данная служба отключена, ни уведомления новых диалоговых окон интерактивных служб, ни доступ к этим окнам не будут работать.	UI0Detect	Вручную	Система
60. Общий доступ к подключению к Интернету (ICS) Предоставляет службы трансляции сетевых адресов, адресации, разрешения имен и службы предотвращения вторжения для домашней сети или сети небольшого офиса.	SharedAccess	Автоматически	Система
61. Определение оборудования оболочки Предоставляет уведомления для событий автозапуска на различных устройствах.	ShellHWDetection	Автоматически	Система
62. Основные службы доверенного платформенного модуля Разрешает доступ к доверенному платформенному модулю (TPM), который предоставляет услуги криптографии на основе оборудования компонентам системы и приложениям. Если данная служба будет остановлена или отключена, приложения не смогут использовать ключи, защищенные доверенным платформенным модулем.	TBS	Вручную	Локальная служба
63. Перенаправитель портов пользовательского режима служб удаленных рабочих столов Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу	UmRdpService	Вручную	Система
64. Перечислитель IP-шин PnP-X Служба перечислителя шин PnP-X управляет виртуальной сетевой шиной. Она распознает сетевые устройства с помощью протоколов распознавания SSDP/WS и перечисляет их в PnP. Если эта служба остановлена или отключена, наличие устройств NCD в PnP не сохраняется. Все сценарии на основе Pnp-X не будут функционировать.	IPBusEnum	Вручную	Система
65. Питание Управляет политикой питания и отправкой уведомлений политики питания.	Power	Автоматически	Система
66. Планировщик заданий Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Данная служба также отвечает за выполнение нескольких критически важных системных задач Windows. Если эта служба остановлена, эти задачи не могут быть запущены в установленное расписанием время. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	Schedule	Автоматически	Система
67. Планировщик классов мультимедиа Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. Это предназначено, в основном, для приложений мультимедиа. Если эта служба остановлена, отдельным задачам возвращается их приоритет по умолчанию.	MMCSS	Автоматически	Система
68. Поддержка элемента панели управления «Отчеты о проблемах и их решениях» Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления «Отчеты о проблемах и их решениях».	wercplsupport	Вручную	Система
69. Политика удаления смарт-карт Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.	SCPolicySvc	Вручную	Система
70. Поставщик домашней группы Выполнение сетевых задач, связанных с настройкой и обслуживанием домашних групп. Если эта служба остановлена или отключена, возможны ошибки при обнаружении других домашних групп, а также ошибки в работе собственной домашней группы. Отключение этой службы не рекомендуется.	HomeGroupProvider	Вручную	Локальная служба
71. Проводная автонастройка Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet. Если текущее развертывание проводных сетей использует проверку подлинности 802.1X, необходимо настроить службу DOT3SVC для возможности подключения уровня 2 и предоставления доступа к сетевым ресурсам. На проводные сети, не использующие проверку подлинности 802.1X, служба DOT3SVC не влияет.	dot3svc	Вручную	Система
72. Программный поставщик теневого копирования (Microsoft) Управляет программным созданием теневых копий службой теневого копирования тома. Если эта служба остановлена, то управление программным созданием теневых копий невозможно. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	swprv	Вручную	Система
73. Прослушиватель домашней группы Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров. Если эта служба остановлена или отключена, возможны ошибки в работе компьютера в домашней группе, а также в работе самой группы. Отключение этой службы не рекомендуется.	HomeGroupListener	Вручную	Система
74. Протокол PNRP Разрешает безсерверное одноранговое разрешение имен через Интернет. В случае запрещения некоторые приложения для одноранговых сетей и совместной работы, такие как Remote Assistance, могут оказаться неработоспособными.	PNRPsvc	Вручную	Локальная служба
75. Публикация ресурсов обнаружения функции Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. Если эта служба остановлена, то сетевые ресурсы уже не будут публиковаться и не будут обнаруживаться другими компьютерами в сети.	FDResPub	Вручную	Локальная служба
76. Рабочая станция Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB. Если данная служба будет остановлена, эти подключения станут недоступными. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	LanmanWorkstation	Автоматически	Сетевая служба
77. Распространение сертификата Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя, обнаруживает установку смарт-карт в устройство чтения смарт-карт и при необходимости устанавливает самонастраивающийся мини-драйвер смарт-карт.	CertPropSvc	Вручную	Система
78. Расширяемый протокол проверки подлинности (EAP) Служба расширяемого протокола проверки подлинности (EAP) обеспечивает проверку подлинности в сети в таких сценариях, как 802.1x (проводные и беспроводные сети), VPN и защита сетевого доступа (NAP). EAP также обеспечивает поддержку API-интерфейсов, используемых клиентами доступа к сети, такими как беспроводной клиент и VPN-клиент, в процессе проверки подлинности. Если эта служба отключена, компьютеру не удастся получить доступ к сетям, требующим проверку подлинности EAP.	EapHost	Вручную	Система
79. Сборщик событий Windows Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management. Сюда входят журналы событий Windows Vista, оборудование, а также источники с интерфейсом IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если эта служба остановлена или отключена, подписки на события не могут быть созданы и отправленные события не могут быть приняты.	Wecsvc	Вручную	Сетевая служба
80. Сведения о приложении Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями. Если эта служба будет остановлена, пользователи не смогут запускать приложения с дополнительными административными привилегиями, которые могут потребоваться для выполнения нужных пользовательских заданий.	Appinfo	Вручную	Система
81. Сервер Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.	LanmanServer	Автоматически	Система
82. Сервер упорядочения потоков Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.	THREADORDER	Вручную	Локальная служба
83. Сетевой вход в систему Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб. Если эта служба остановлена, компьютер может быть неспособен проверять подлинность пользователей и служб и контроллер домена не может регистрировать DNS-записи. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	Netlogon	Вручную	Система
84. Сетевые подключения Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.	Netman	Вручную	Система
85. Система событий COM+ Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.	EventSystem	Автоматически	Локальная служба
86. Системное приложение COM+ Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.	COMSysApp	Вручную	Система
87. Служба SSTP Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN. Если эта служба отключена, пользователи не смогут использовать SSTP для доступа к удаленным серверам.	SstpSvc	Вручную	Локальная служба
88. Служба автоматического обнаружения веб-прокси WinHTTP WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).	WinHttpAutoProxySvc	Вручную	Локальная служба
89. Служба автонастройки WLAN Служба WLANSVC предоставляет логику, необходимую для настройки, обнаружения, подключения и отключения локальных беспроводных сетей согласно стандартам IEEE 802.11. Также она содержит логику для превращения компьютера в программную точку доступа, в результате чего другие устройства или компьютеры смогут подключаться к вашему компьютеру с помощью адаптера беспроводной сети, который поддерживает подобную функцию. Остановка или отключение службы WLANSVC приведет к тому, что все адаптеры беспроводных сетей на этом компьютеры станут недоступными из раздела пользовательского интерфейса Windows, отвечающего за управление сетью. Настоятельно рекомендуется запустить и не останавливать службу WLANSVC, если к компьютеру подключен адаптер беспроводной сети.	Wlansvc	Автоматически	Система
90. Служба базовой фильтрации Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов. Остановка или отключение службы BFE значительно снижает уровень безопасности системы. Это также приводит к непредсказуемым действиям при управлении IPsec и работе приложений брандмауэра.	BFE	Автоматически	Локальная служба
91. Служба ввода планшетного ПК Обеспечивает функционирование пера и рукописного ввода на планшетных ПК	TabletInputService	Вручную	Система
92. Служба времени Windows Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	W32Time	Вручную	Локальная служба
93. Служба загрузки изображений Windows (WIA) Обеспечивает службы получения изображений со сканеров и цифровых камер	StiSvc	Вручную	Локальная служба
94. Служба инициатора Майкрософт iSCSI Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI. Если эта служба остановлена, компьютер не сможет выполнить вход в систему или получить доступ к целевым устройствам iSCSI. Если данная служба отключена, ни одну явно зависящую от нее службу запустить не удастся.	MSiSCSI	Вручную	Система
95. Служба интерфейса сохранения сети Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.) клиентам пользовательских режимов. Остановка этой службы вызовет отключение от сети. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	nsi	Автоматически	Локальная служба
96. Служба кэша шрифтов Windows Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах. Приложения будут запускать эту службу, если она еще не выполняется. Отключение службы может привести к снижению производительности приложения.	FontCache	Вручную	Локальная служба
97. Служба медиаприставки Media Center Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.	Mcx2Svc	Отключена	Локальная служба
98. Служба модуля архивации на уровне блоков Служба WBENGINE используется архивацией данных для выполнения операций архивации и восстановления. Если пользователь остановит эту службу, это может привести к ошибке текущей операции архивации или восстановления. Отключение этой службы может привести к отключению операций архивации и восстановления, использующих архивацию данных на этом компьютере.	wbengine	Вручную	Система
99. Служба общего доступа к портам Net.Tcp Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.	NetTcpPortSharing	Отключена	Локальная служба
100. Служба общих сетевых ресурсов проигрывателя Windows Media Общий доступ к библиотекам проигрывателя Windows Media к другим сетевым проигрывателям и самонастраиваемым устройствам.	WMPNetworkSvc	Автоматически (отложенный запуск)	Сетевая служба
101. Служба перечислителя переносных устройств Применяет групповую политику к съемным запоминающим устройствам. Разрешает приложениям, таким как проигрыватель Windows Media и мастер импорта рисунков, передавать и синхронизировать содержание при использовании съемных запоминающих устройств.	WPDBusEnum	Вручную	Система
102. Служба планировщика Windows Media Center Начало и остановка записи телепрограмм в Windows Media Center	ehSched	Вручную	Сетевая служба
103. Служба поддержки Bluetooth Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth. Остановка или отключение этой службы может привести к сбоям в работе уже установленных устройств Bluetooth, а также к невозможности обнаружения и согласования новых устройств.	bthserv	Вручную	Локальная служба
104. Служба политики диагностики Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows. Если остановить данную службу, диагностика не будет работать.	DPS	Автоматически	Локальная служба
105. Служба помощника по совместимости программ Обеспечивает поддержку помощника по совместимости программ. Он следит за программами, устанавливаемыми и запускаемыми пользователем, и обнаруживает известные проблемы, связанные с совместимостью. Если остановить данную службу, то помощник по совместимости программ будет работать неправильно.	PcaSvc	Вручную	Система
106. Служба профилей пользователей Эта служба отвечает за загрузку и выгрузку профилей пользователей. Если эта служба остановлена или отключена, пользователи не могут успешно входить в систему и выполнять выход, в приложениях могут возникать ошибки при обращении к данным пользователей, а компоненты, зарегистрированные для получения уведомлений о событиях профилей, не получат их.	ProfSvc	Автоматически	Система
107. Служба публикации имен компьютеров PNRP Эта служба публикует имя компьютера посредством протокола однорангового разрешения имен (Peer Name Resolution Protocol). Конфигурация управляется посредством команды netsh с контекстом «p2p pnrp peer»	PNRPAutoReg	Вручную	Локальная служба
108. Служба регистрации ошибок Windows Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем. Также разрешает создание журналов для служб диагностики и восстановления. Если эта служба остановлена, то могут не работать отчеты об ошибках и не отображаться результаты служб диагностики и восстановления.	WerSvc	Вручную	Система
109. Служба ресивера Windows Media Center Служба Windows Media Center для приема ТВ и FM-передач	ehRecvr	Вручную	Сетевая служба
110. Служба сведений о подключенных сетях Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений. Если данная служба будет остановлена, сведения о конфигурации могут стать недоступными. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	NlaSvc	Автоматически	Сетевая служба
111. Служба списка сетей Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.	netprofm	Вручную	Локальная служба
112. Служба технологий активации Windows Выполнение проверки Windows 7.	WatAdminSvc	Вручную	Система
113. Служба уведомления SPP Обеспечение активации и уведомлений лицензирования программного обеспечения	sppuinotify	Вручную	Локальная служба
114. Служба уведомления о системных событиях Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.	SENS	Автоматически	Система
115. Служба удаленного управления Windows (WS-Management) Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. WS-Management — стандартный протокол веб-служб для удаленного управления программным обеспечением и оборудованием. Служба WinRM прослушивает сеть на наличие запросов WS-Management и обрабатывает их. Для принятия сетевых запросов необходимо настроить службу WinRM с помощью средства командной строки «winrm.cmd» или через групповую политику. Служба WinRM предоставляет доступ к данным WMI и включает поддержку сбора событий. Работа службы необходима для сбора событий и подписки на события. Для передачи сообщений WinRM используются протоколы HTTP и HTTPS. Служба WinRM не зависит от служб IIS, однако по умолчанию использует тот же порт, что и IIS. Служба WinRM резервирует префикс URL-адреса /wsman. Для предотвращения конфликтов со службами IIS размещенные на IIS веб-сайты не должны использовать префикс URL-адреса /wsman.	WinRM	Вручную	Сетевая служба
116. Служба шифрования дисков BitLocker BDESVC предоставляет службу шифрования диска BitLocker. Шифрование диска BitLocker обеспечивает защищенный запуск операционной системы, а также полное шифрование тома ОС, фиксированных и съемных томов. Эта служба позволяет BitLocker предлагать пользователям различные действия, связанные с подключением их томов, и автоматически разблокирует тома без пользовательского вмешательства. Кроме того, она по возможности сохраняет сведения о восстановлении в Active Directory и при необходимости гарантирует использование новейших сертификатов восстановления. Остановка или отключение этой службы может помешать пользователям применять эти функции.	BDESVC	Вручную	Система
117. Служба шлюза уровня приложения Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету	ALG	Вручную	Локальная служба
118. Службы криптографии Предоставляет четыре службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера; службу автоматического обновления корневых сертификатов, которая получает корневые сертификаты из центра обновления Windows и разрешает сценарии, такие как SSL, а также службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если данная служба будет остановлена, все эти службы управления не будут работать. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	CryptSvc	Автоматически	Сетевая служба
119. Службы удаленных рабочих столов Разрешает пользователям интерактивное подключение к удаленному компьютеру. Удаленный рабочий стол и сервер, обслуживающий сеансы подключения к удаленному рабочему столу, зависят от данной службы. Чтобы запретить удаленное использование данного компьютера, необходимо открыть панель управления, дважды щелкнуть компонент «Свойства системы» и затем на вкладке «Удаленный доступ» снять соответствующие флажки.	TermService	Вручную	Сетевая служба
120. Смарт-карта Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	SCardSvr	Вручную	Локальная служба
121. Сопоставитель конечных точек RPC Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта. Если эта служба остановлена или отключена, программы, использующие службы удаленного вызова процедур (RPC), не смогут работать.	RpcEptMapper	Автоматически	Сетевая служба
122. Средство построения конечных точек Windows Audio Управление аудиоустройствами для службы Windows Audio. Если эта служба остановлена, то аудио устройства и эффекты не будут корректно функционировать. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	AudioEndpointBuilder	Автоматически	Система
123. Телефония Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере, а также через ЛВС — на серверах, где запущена соответствующая служба.	TapiSrv	Вручную	Сетевая служба
124. Темы Управление темами оформления.	Themes	Автоматически	Система
125. Теневое копирование тома Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	VSS	Вручную	Система
126. Тополог канального уровня Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений), а также метаданные, описывающие каждый компьютер и устройство. Если эта служба отключена, карта сети будет работать неправильно.	lltdsvc	Вручную	Локальная служба
127. Удаленный вызов процедур (RPC) Служба RPCSS — это диспетчер служб для серверов COM и DCOM. Она выполняет запросы активации объектов, разрешение экспортера объектов и распределенный сбор мусора для этих серверов. Если отключить или остановить эту службу, то программы, использующие COM или DCOM, будут работать неправильно. Отключать службу RPCSS не рекомендуется.	RpcSs	Автоматически	Сетевая служба
128. Удаленный реестр Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	RemoteRegistry	Вручную	Локальная служба
129. Удостоверение приложения Определяет и проверяет удостоверение приложения. Отключение данной службы делает невозможным принудительное применение политики AppLocker.	AppIDSvc	Вручную	Локальная служба
130. Узел системы диагностики Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. Если остановить эту службу, некоторые средства диагностики, зависящие от нее, не смогут работать.	WdiSystemHost	Вручную	Система
131. Узел службы диагностики Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы. Если остановить эту службу, некоторые средства диагностики, зависящие от нее, не смогут работать.	WdiServiceHost	Вручную	Локальная служба
132. Узел универсальных PNP-устройств Позволяет размещать устройства UPnP на этом компьютере. Если эта служба остановлена, все UPnP-устройства прекратят работу, и добавить дополнительные устройства будет невозможно. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.	upnphost	Вручную	Локальная служба
133. Управление приложениями Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику. При отключении этой службы пользователи не смогут устанавливать, удалять и создавать списки программ, установленных через групповую политику. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	AppMgmt	Вручную	Система
134. Управление сертификатами и ключом работоспособности Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent). Технологии применения, использующие сертификаты X.509, могут неправильно работать с данной службой.	hkmsvc	Вручную	Система
135. Установщик ActiveX (AxInstSV) Обеспечивает проверку контроля учетных записей для установки элементов ActiveX из Интернета и разрешает управление установкой элементов ActiveX в зависимости от параметров групповой политики. Эта служба запускается по требованию и, если она отключена, установка элементов ActiveX будет выполняться в соответствии с настройками браузера по умолчанию.	AxInstSV	Вручную	Система
136. Установщик Windows Позволяет добавлять, изменять или удалять приложения, предоставленные пакетом установщика Windows (*.msi). Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.	msiserver	Вручную	Система
137. Установщик модулей Windows Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов. Если эта служба отключена, установка или удаление обновлений Windows могут не работать на этом компьютере.	TrustedInstaller	Вручную	Система
138. Факс Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.	Fax	Вручную	Сетевая служба
139. Фоновая интеллектуальная служба передачи (BITS) Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети. Если эта служба заблокирована, то любые приложения, зависящие от BITS, такие как центр обновления Windows или MSN Explorer, не смогут автоматически загружать программы и другую информацию.	BITS	Автоматически (отложенный запуск)	Система
140. Хост поставщика функции обнаружения В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций. Эти поставщики обнаружения функций обеспечивают службы обнаружения сетевых ресурсов для протоколов SSDP и WS-D. Остановка или отключение службы FDPHOST приведет к отключению обнаружения сетевых ресурсов для этих протоколов при использовании обнаружения функций. Если эта служба недоступна, сетевые службы, работа которых зависит от компонента обнаружения функций и данных протоколов обнаружения, не смогут находить сетевые устройства или ресурсы.	fdPHost	Вручную	Локальная служба
141. Цветовая система Windows (WCS) Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков. Эти подключаемые модули представляют собой предоставленные сторонними поставщиками расширения модели устройства основных цветов цветовой системы Windows и модели сопоставления палитры. Остановка или отключение службы WcsPlugInService приведет к отключению этой возможности расширения. Система цветов Windows будет выполнять обработку в соответствии со своей основной моделью, а не обработку, предложенную поставщиком. Это может привести к неточному отображению цветов.	WcsPlugInService	Вручную	Локальная служба
142. Центр обеспечения безопасности Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их. В эти параметры входит состояние брандмауэра (включен или выключен), антивирусной программы (включена/выключена/устарела), антишпионской программы (включена/выключена/устарела), обновления Windows (автоматическая или ручная загрузка и установка обновлений), контроля учетных записей пользователей (включен или выключен) и параметры Интернета (рекомендованные или отличающиеся от рекомендованных). Служба предоставляет интерфейсы API COM для независимых поставщиков программных продуктов, позволяющие поставщикам налаживать взаимодействие своих продуктов со службой центра безопасности (регистрация и запись состояний продуктов). Пользовательский интерфейс центра поддержки использует эту службу для отображения предупреждений в панели задач и предоставления графического отображения состояний работоспособности системы безопасности в панели управления центра поддержки. Защита доступа к сети (NAP) использует данную службу для протоколирования состояний работоспособности системы безопасности клиентов и передачи их на сервер политики сети NAP с целью принятия решений о помещении в карантин. У данной службы также есть публичный API, позволяющий внешним потребителям программно получать сводные данные о состоянии работоспособности системы безопасности.	wscsvc	Автоматически (отложенный запуск)	Локальная служба
143. Центр обновления Windows Включает обнаружение, загрузку и установку обновлений для Windows и других программ. Если данная служба отключена, то на этом компьютере нельзя будет использовать службу Центра обновления Windows либо возможности автоматического обновления, и программы не смогут использовать интерфейса API Windows Update Agent (WUA).	wuauserv	Автоматически (отложенный запуск)	Система
144. Шифрованная файловая система (EFS) Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS. Если эта служба остановлена или отключена, доступ приложений к зашифрованным файлам не обеспечивается.	EFS	Вручную	Система

Руководство по отключению системных служб в Windows Server 2016 с возможностями рабочего стола

Операционная система Windows содержит множество системных служб, которые предоставляют важные функции. Разные службы имеют разные политики запуска по умолчанию: некоторые запускаются по умолчанию (автоматически), некоторые при необходимости (вручную), а некоторые отключены по умолчанию и должны быть явно включены для запуска. Эти настройки по умолчанию были тщательно выбраны для каждой службы, чтобы сбалансировать производительность, функциональность и безопасность для типичных клиентов.

Тем не менее, некоторые корпоративные клиенты могут предпочесть для своих ПК и серверов под управлением Windows более ориентированный на безопасность баланс, который сокращает число направлений атак до абсолютного минимума, и поэтому могут пожелать полностью отключить все службы, которые не нужны в конкретных средах. Для этих клиентов корпорация Майкрософт (Microsoft®) предоставляет сопроводительное руководство относительно того, какие службы можно безопасно отключить для вышеуказанной цели.

Руководство предназначено только для Windows Server 2016 с возможностями рабочего стола (если не используется в качестве замены рабочего стола для пользователей). Начиная с Windows Server 2019, эти рекомендации настроены по умолчанию. Каждая служба в системе классифицируется следующим образом:

• Следует отключить: предприятие, ориентированное на безопасность, скорее всего, предпочтет отключить эту службу и заставить ее функциональность (см. дополнительные сведения ниже).
• ОК, чтобы отключить: эта служба предоставляет функциональные возможности, которые полезны для некоторых, но не всех предприятий, и ориентированных на безопасность предприятий, которые не используют его, могут безопасно отключить его.
• Не отключайте: отключение этой службы повлияет на основные функциональные возможности или предотвратит правильное функционирование определенных ролей или функций. Поэтому ее не следует отключать.
• (Нет рекомендаций ). Влияние отключения этих служб не было полностью оценено. Поэтому стандартную конфигурацию этих служб не следует изменять.

Пользователи на своих ПК и серверах с Windows могут отключить выбранные службы с помощью шаблонов безопасности в групповых политиках или с помощью средств автоматизации PowerShell. В некоторых случаях в руководство включены конкретные параметры групповой политики, которые напрямую отключают функциональные возможности службы вместо отключения самой службы.

Корпорация Майкрософт рекомендует отключить следующие службы и их соответствующие запланированные задачи в Windows Server 2016 с возможностями рабочего стола:

1. Диспетчер проверки подлинности Xbox Live.
2. Сохранение игр на Xbox Live.

1. \Microsoft\XblGameSave\XblGameSaveTask.
2. \Microsoft\XblGameSave\XblGameSaveTaskLogon.

Отключение служб, не установленных по умолчанию

Корпорация Майкрософт не рекомендует применять политики для отключения служб, которые не установлены по умолчанию.

• Если компонент установлен, эта служба обычно требуется. Для установки службы или компонента требуются права администратора. Запретите установку компонента, а не запуск службы.
• Блокировка службы Microsoft Windows не мешает администратору (или, в некоторых случаях, не администратору) устанавливать аналогичный сторонний аналог, возможно, с более высоким риском для безопасности.
• Конфигурация базового состояния или тест производительности, который отключает нестандартную службу Windows (например, W3SVC), может создать у некоторых аудиторов ошибочное представление о том, что технология (например, IIS) изначально небезопасна и никогда не должна использоваться.
• Если компонент (и служба) так и не устанавливается, это просто приведет к появлению ненужной нагрузки в конфигурации базового состояния и в процессе проверки.

В приведенных ниже двух таблицах приведены пояснения к столбцам и рекомендации корпорации Майкрософт по включению и отключению системных служб (перечисленных в этом документе) в Windows Server 2016 с возможностями рабочего стола.

Описание столбцов

Имя	Описание
Имя службы	Основное (внутреннее) название службы.
Description	Описание службы из файла sc.exe.
Установка	Всегда установлен: служба установлена в Windows Server 2016 Core и Windows Server 2016 с рабочим столом. Только с возможностями рабочего стола. Служба есть в Windows Server 2016 с возможностями рабочего стола, но отсутствует в основных серверных компонентах.
Тип запуска	Тип запуска службы в Windows Server 2016
Рекомендация	Рекомендация или совет корпорации Майкрософт по отключению этой службы в Windows Server 2016 в типичном хорошо управляемом корпоративном развертывании, где сервер не используется в качестве замены рабочего стола пользователя.
Комментарии	Дополнительное объяснение.

Объяснение рекомендаций корпорации Майкрософт

Имя	Описание
Не отключать	Эта служба должна быть активной.
Можно отключить	Эту службу можно отключить, если компонент, который она поддерживает, не используется.
Уже отключена	Эта служба отключена по умолчанию (нет необходимости применять политику).
Следует отключить	Эту службу никогда не следует включать в хорошо управляемой корпоративной системе.

В следующих таблицах приведены рекомендации корпорации Майкрософт по отключению системных служб в Windows Server 2016 с возможностями рабочего стола.

Установщик ActiveX (AxInstSV)

Имя	Описание
Имя службы	AxInstSV
Description	Обеспечивает проверку контроля учетных записей пользователей для установки элементов ActiveX из Интернета и позволяет управлять установкой элемента ActiveX на основе параметров групповой политики. Эта служба запускается по требованию, и, если она отключена, установка элементов ActiveX будет осуществляться в соответствии с параметрами браузера по умолчанию.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если компонент не нужен

Служба маршрутизатора AllJoyn

Имя	Описание
Имя службы	AJRouter
Description	Выполняет маршрутизацию сообщений AllJoyn для локальных клиентов AllJoyn. Если эта служба остановлена, клиенты AllJoyn, у которых нет собственных маршрутизаторов, не смогут работать.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Готовность приложений

Имя	Описание
Имя службы	AppReadiness
Description	Готовит приложения для использования при первом входе пользователя в систему на этом компьютере и при добавлении новых приложений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Удостоверение приложения

Имя	Описание
Имя службы	AppIDSvc
Description	Определяет и проверяет удостоверение приложения. Отключение этой службы делает невозможным применение AppLocker.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сведений о приложениях

Имя	Описание
Имя службы	Appinfo
Description	Облегчает запуск интерактивных приложений с дополнительными правами администратора. Если эта служба остановлена, пользователи не смогут запускать приложения с дополнительными правами администратора, которые могут им потребоваться для выполнения некоторых задач.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	Поддержка повышения прав для одного рабочего стола, доступного в функции контроля учетных записей

Служба шлюза уровня приложения

Имя	Описание
Имя службы	ALG
Description	Обеспечивает поддержку сторонних подключаемых модулей протоколов для общего доступа к подключению Интернета.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

управление приложениями

Имя	Описание
Имя службы	AppMgmt
Description	Обрабатывает запросы на установку, удаление и перечисление программного обеспечения, развернутого с помощью групповой политики. Если служба отключена, пользователи не смогут устанавливать, удалять или перечислять программное обеспечение, развернутое с помощью групповой политики. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба развертывания AppX (AppXSVC)

Имя	Описание
Имя службы	AppXSvc
Description	Обеспечивает поддержку инфраструктуры для развертывания приложений Store. Эта служба запускается по требованию, и, если она отключена, приложения Store не будут развернуты в системе и могут работать неправильно.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Средство автоматического обновления часового пояса

Имя	Описание
Имя службы	tzautoupdate
Description	Автоматически устанавливает часовой пояс системы.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Фоновая интеллектуальная служба передачи (BITS)

Имя	Описание
Имя службы	BITS
Description	Передает файлы в фоновом режиме, используя незанятую пропускную способность сети. Если служба отключена, то любые приложения, зависящие от BITS, такие как клиентский компонент Центра обновления Windows или MSN Explorer, не смогут автоматически скачивать программы и другие сведения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба инфраструктуры фоновых задач

Имя	Описание
Имя службы	BrokerInfrastructure
Description	Служба инфраструктуры Windows, управляющая фоновыми задачами, которые могут выполняться в системе.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Базовый механизм фильтрации

Имя	Описание
Имя службы	BFE
Description	Базовый модуль фильтрации (BFE) — это служба, которая управляет политиками брандмауэра и IPsec и осуществляет фильтрацию в пользовательском режиме. Остановка или отключение службы BFE значительно снизит безопасность системы. Это также приведет к непредсказуемому поведению в приложениях управления IPsec и брандмауэра.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба поддержки Bluetooth

Имя	Описание
Имя службы	bthserv
Description	Служба Bluetooth поддерживает обнаружение и сопоставление удаленных устройств Bluetooth. Остановка или отключение этой службы может привести к неправильной работе уже установленных устройств Bluetooth и помешать обнаружению или сопоставлению новых устройств.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если не используется. Другой механизм отключения: отключение Bluetooth и инфракрасного луча

CDPUserSvc

Имя	Описание
Имя службы	CDPUserSvc
Description	Эта пользовательская служба используется для сценариев платформы подключенных устройств.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Распространение сертификатов

Имя	Описание
Имя службы	CertPropSvc
Description	Копирует пользовательские и корневые сертификаты со смарт-карт в хранилище сертификатов текущего пользователя, определяет, когда смарт-карта вставлена ​​в устройство для чтения смарт-карт и, если необходимо, устанавливает мини-драйвер Plug-and-Play для смарт-карты.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба клиентских лицензий (ClipSVC)

Имя	Описание
Имя службы	ClipSVC
Description	Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию, и, если ее отключить, приложения, приобретенные с помощью Microsoft Store, будут работать неправильно.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Изоляция ключей CNG

Имя	Описание
Имя службы	KeyIso
Description	Служба изоляции ключей CNG размещается в процессе LSA. Она обеспечивает изоляцию процессов с закрытыми ключами и связанных с ними криптографических операций в соответствии с общими критериями. Служба хранит и использует долгоживущие ключи в безопасном процессе в соответствии с требованиями общих критериев.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Система событий COM+

Имя	Описание
Имя службы	EventSystem
Description	Поддерживает службу уведомлений о системных событиях (SENS), которая обеспечивает автоматическое распространение событий подписавшимся компонентам Component Object Model (COM). Если служба остановлена, SENS закроется и не сможет предоставлять уведомления о входе и выходе из системы. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Системное приложение COM+

Имя	Описание
Имя службы	COMSysApp
Description	Управляет настройкой и отслеживанием компонентов на основе модели COM+. Если служба остановлена, большинство компонентов на основе COM+ не будут работать должным образом. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Браузер компьютеров

Имя	Описание
Имя службы	Браузер
Description	Поддерживает обновленный список компьютеров в сети и предоставляет этот список компьютерам, обозначенным как браузеры. Если эта служба остановлена, этот список не будет обновляться или обслуживаться. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба платформы подключенных устройств

Имя	Описание
Имя службы	CDPSvc
Description	Эта служба используется для выполнения сценариев «подключенные устройства и универсальная прозрачность»
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Функциональные возможности для подключенных пользователей и телеметрия

Имя	Описание
Имя службы	DiagTrack
Description	Служба «Функциональные возможности для подключенных пользователей и телеметрия» обеспечивает функции, которые поддерживают работу подключенных пользователей в приложении. Кроме того, эта служба управляет сбором информации на основе событий и передачей диагностических сведений и сведений об использовании (используемых для улучшения работы и качества платформы Windows), когда в разделе «Обратная связь и диагностика» включены параметры диагностики и конфиденциальности использования.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба контактных данных

Имя	Описание
Имя службы	PimIndexMaintenanceSvc
Description	Индексирует данные контактов для их быстрого поиска. Если вы остановите или отключите эту службу, данные контактов могут отсутствовать в результатах поиска.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

CoreMessaging

Имя	Описание
Имя службы	CoreMessagingRegistrar
Description	Управляет взаимодействием между компонентами системы.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер учетных данных

Имя	Описание
Имя службы	VaultSvc
Description	Обеспечивает безопасное хранение и получение учетных данных для пользователей, приложений и пакетов служб безопасности.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Службы шифрования

Имя	Описание
Имя службы	CryptSvc
Description	Предоставляет три службы управления: служба базы данных каталога, которая подтверждает подписи файлов Windows и позволяет устанавливать новые программы; Защищенная корневая служба, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера; и служба автоматического обновления корневых сертификатов, которая извлекает корневые сертификаты из Обновл. Windows и включает такие сценарии, как SSL. Если эта служба остановлена, эти службы управления не будут работать должным образом. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба общего доступа к данным

Имя	Описание
Имя службы	DsSvc
Description	Выполняет функции посредника при передаче данных между приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

DataCollectionPublishingService

Имя	Описание
Имя службы	DcpSvc
Description	Служба сбора и публикации данных (DCP) поддерживает основные приложения для передачи данных в облако.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Средство запуска серверных процессов DCOM

Имя	Описание
Имя службы	DcomLaunch
Description	Служба DCOMLAUNCH запускает серверы COM и DCOM в ответ на запросы на активацию объектов. Если эта служба остановлена ​​или отключена, программы, использующие COM или DCOM, не будут работать должным образом. Настоятельно рекомендуется, чтобы служба DCOMLAUNCH была запущена.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сопоставления устройств

Имя	Описание
Имя службы	DeviceAssociationService
Description	Обеспечивает связывание между системой и проводными или беспроводными устройствами.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба установки устройств

Имя	Описание
Имя службы	DeviceInstall
Description	Позволяет компьютеру распознавать изменения аппаратной части и адаптироваться к ним практически без участия пользователя. Остановка или отключение этой службы приведет к нестабильности работы системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба регистрации управления устройством

Имя	Описание
Имя службы	DmEnrollmentSvc
Description	Выполняет действия по регистрации устройств для управления устройствами
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер настройки устройств

Имя	Описание
Имя службы	DsmSvc
Description	Обеспечивает обнаружение, скачивание и установку программного обеспечения, относящегося к устройствам. Если эту службу отключить, то устройства могут быть настроены с устаревшим программным обеспечением и работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер фонового обнаружения DevQuery

Имя	Описание
Имя службы	DevQueryBroker
Description	Позволяет приложениям обнаруживать устройства с фоновыми задачами
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

DHCP-клиент

Имя	Описание
Имя службы	Dhcp
Description	Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера. Если эта служба остановлена, этот компьютер не сможет получать динамические IP-адреса и выполнять обновления DNS. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба политики диагностики

Имя	Описание
Имя службы	DPS
Description	Служба политики диагностики позволяет обнаруживать проблемы с компонентами Windows, выполнять их диагностику и устранять их. Если эта служба остановлена, диагностика не будет работать.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Узел службы диагностики.

Имя	Описание
Имя службы	WdiServiceHost
Description	Узел службы диагностики используется службой политики диагностики для размещения диагностики, которая должна выполняться в контексте локальной службы. Если эта служба остановлена, любая диагностика, которая зависит от нее, больше не будет работать.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Узел системы диагностики

Имя	Описание
Имя службы	WdiSystemHost
Description	Узел системы диагностики используется службой политики диагностики для размещения диагностики, которая должна выполняться в контексте локального компьютера. Если эта служба остановлена, любая диагностика, которая зависит от нее, больше не будет работать.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Клиент отслеживания изменившихся связей

Имя	Описание
Имя службы	TrkWks
Description	Поддерживает связи между файлами NTFS внутри компьютера или между компьютерами в сети.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Координатор распределенных транзакций

Имя	Описание
Имя службы	MSDTC
Description	Координирует транзакции, охватывающие несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если остановить эту службу, эти транзакции не будут выполнены. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

dmwappushsvc

Имя	Описание
Имя службы	dmwappushservice
Description	Служба маршрутизации push-сообщений WAP
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Эта служба требуется на клиентских устройствах для Intune, MDM и аналогичных технологий управления, а также для объединенного фильтра записи. Не требуется для сервера.

DNS-клиент

Имя	Описание
Имя службы	Dnscache
Description	Служба DNS-клиента (dnscache) кэширует имена доменных имен (DNS) и регистрирует полное имя компьютера для этого компьютера. Если служба остановлена, DNS-имена будут по-прежнему разрешаться. Однако результаты запросов имен DNS не будут кэшироваться, и имя компьютера не будет зарегистрировано. Если служба отключена, все службы, которые явно зависят от нее, не будут запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер скачанных карт

Имя	Описание
Имя службы	MapsBroker
Description	Служба Windows для доступа приложений к скачанным картам. Эта служба запускается по требованию, когда приложение обращается к скачанным картам. Отключение этой службы сделает невозможным доступ приложений к картам.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Отключение этой службы прерывает работу приложений, которые от нее зависят. Можно отключить, если приложения от нее не зависят.

Встроенный режим

Имя	Описание
Имя службы	embeddedmode
Description	Служба «Встроенный режим» позволяет выполнять сценарии, относящиеся к фоновым приложениям. Если отключить эту службу, фоновые приложения не будут активироваться.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Шифрованная файловая система (EFS)

Имя	Описание
Имя службы	EFS
Description	Предоставляет основную технологию шифрования файлов, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS. Если эта служба остановлена или отключена, доступ приложений к зашифрованным файлам не обеспечивается.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба управления корпоративными приложениями

Имя	Описание
Имя службы	EntAppSvc
Description	Позволяет управлять корпоративными приложениями.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Расширяемый протокол проверки подлинности

Имя	Описание
Имя службы	EapHost
Description	Служба расширяемого протокола проверки подлинности (EAP) обеспечивает проверку подлинности в сети в таких сценариях, как 802.1x (проводные и беспроводные сети), VPN и защита доступа к сети (NAP). EAP также обеспечивает поддержку программных интерфейсов (API), используемых клиентами доступа к сети, такими как беспроводной клиент и VPN-клиент, в процессе проверки подлинности. Если эта служба отключена, компьютеру не удастся получить доступ к сетям, требующим проверку подлинности EAP.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Хост поставщика службы обнаружения

Имя	Описание
Имя службы	fdPHost
Description	В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций. Эти поставщики обнаружения функций обеспечивают службы обнаружения сетевых ресурсов для протоколов SSDP и WS-D. Остановка или отключение службы FDPHOST приведет к отключению обнаружения сетевых ресурсов для этих протоколов при использовании обнаружения функций. Если эта служба недоступна, сетевые службы, работа которых зависит от компонента обнаружения функций и данных протоколов обнаружения, не смогут находить сетевые устройства или ресурсы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Публикация ресурсов обнаружения функции

Имя	Описание
Имя службы	FDResPub
Description	Публикует этот компьютер и подключенные к нему ресурсы, чтобы их можно было обнаружить по сети. Если эта служба остановлена, сетевые ресурсы больше не будут публиковаться и не будут обнаруживаться другими компьютерами в сети.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба географического положения

Имя	Описание
Имя службы	lfsvc
Description	Эта служба отслеживает текущее расположение системы и управляет геозонами (географическое местоположение со связанными событиями). Если вы отключите эту службу, приложения не смогут использовать или получать уведомления для геолокации или геозон.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Отключение этой службы прерывает работу приложений, которые от нее зависят. Можно отключить, если приложения от нее не зависят.

Клиент групповой политики

Имя	Описание
Имя службы	gpsvc
Description	Эта служба отвечает за применение параметров, настроенных администраторами для компьютера и пользователей, посредством компонента групповой политики. Если служба отключена, параметры не будут применены и управление приложениями и компонентами посредством групповой политики будет невозможно. Если служба отключена, могут не работать компоненты и приложения, зависящие от компонента групповых политик.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба HID

Имя	Описание
Имя службы	hidserv
Description	Активирует клавиши быстрого вызова на клавиатурах, пультах дистанционного управления и других мультимедийных устройствах, а также поддерживает их использование. Рекомендуется оставить эту службу активной.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба узла HV

Имя	Описание
Имя службы	HvHost
Description	Предоставляет интерфейс для низкоуровневой оболочки Hyper-V, обеспечивающий функционирование счетчиков производительности по разделам для оперативной системы узла.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Повышает производительность для гостевых виртуальных машин. Не используется сегодня, за исключением явно заполненных виртуальных машин, но будет использоваться в Application Guard.

Служба обмена данными (Hyper-V)

Имя	Описание
Имя службы	vmickvpexchange
Description	Служба предоставляет механизм обмена данными между виртуальной машиной и операционной системой физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Интерфейс гостевой службы Hyper-V

Имя	Описание
Имя службы	vmicguestinterface
Description	Предоставляет интерфейс для взаимодействия узла Hyper-V с определенными службами, которые выполняются на виртуальной машине.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба завершения работы в качестве гостя (Hyper-V)

Имя	Описание
Имя службы	vmicshutdown
Description	Предоставляет механизм для завершения работы операционной системы этой виртуальной машины из интерфейсов управления на физическом компьютере.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба пульса (Hyper-V)

Имя	Описание
Имя службы	vmicheartbeat
Description	Отслеживает состояние этой виртуальной машины, регулярно сообщая о пульсе. Эта служба помогает определить работающие виртуальные машины, которые перестали отвечать на запросы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба PowerShell Direct для Hyper-V

Имя	Описание
Имя службы	vmicvmsession
Description	Обеспечивает механизм управления виртуальной машиной через PowerShell с помощью сеанса виртуальной машины без виртуальной сети.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба виртуализации удаленных рабочих столов Hyper-V

Имя	Описание
Имя службы	vmicrdv
Description	Служба предоставляет платформу для обмена данными между виртуальной машиной и операционной системой физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба синхронизации времени Hyper-V

Имя	Описание
Имя службы	vmictimesync
Description	Синхронизирует системное время виртуальной машины с системным временем физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Служба запросов на теневое копирование томов Hyper-V

Имя	Описание
Имя службы	vmicvss
Description	Согласовывает обмен данными, необходимыми при использовании службы теневого копирования томов для резервного копирования приложений и данных на этой виртуальной машине с операционной системы физического компьютера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	См. сведения о службе HvHost

Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности

Имя	Описание
Имя службы	IKEEXT
Description	Служба IKEEXT содержит модули для работы с ключами по протоколу IKE и AuthIP. Эти модули для работы с ключами используются при проверке подлинности и обмене ключами в протоколе безопасности IP (IPsec). Остановка или отключение службы IKEEXT ведет к отключению обмена ключами IKE и AuthIP с одноранговыми компьютерами. Как правило, IPsec настроен на использование IKE или AuthIP. Таким образом, остановка или отключение службы IKEEXT может привести к сбою в работе IPsec и поставить под угрозу безопасность системы. Настоятельно рекомендуется, чтобы служба IKEEXT была включена.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Обнаружение интерактивных служб

Имя	Описание
Имя службы	UI0Detect
Description	Уведомляет пользователя о необходимости пользовательского ввода для интерактивных служб, чтобы получить доступ к диалоговым окнам, создаваемым интерактивными службами по мере их появления. Если эта служба будет остановлена, уведомления о новых диалоговых окнах интерактивных служб не будут работать и, вероятно, доступ к этим диалоговым окнам будет невозможен. Если эта служба отключена, ни уведомления о новых диалоговых окнах интерактивных служб, ни доступ к этим окнам не будут работать.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Общий доступ к подключению к Интернету (ICS)

Имя	Описание
Имя службы	SharedAccess
Description	Предоставляет службы преобразования сетевых адресов, адресации, разрешения имен и предотвращения вторжения для домашней сети или сети небольшого офиса.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется для клиентов, используемых в качестве точек доступа Wi-Fi, а также на обоих концах проекции Miracast. ICS можно заблокировать с помощью параметра объекта групповой политики «Запрет использования общего интернет-подключения в DNS-домене»

Вспомогательная служба IP

Имя	Описание
Имя службы	iphlpsvc
Description	Обеспечивает возможность туннельного подключения с помощью технологий туннелирования для IPv6 (6to4, ISATAP, Port Proxy и Teredo) и IP-HTTPS. Если эта служба остановлена, компьютер не будет иметь преимуществ расширенного подключения, которые предлагают эти технологии.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Агент политики IPsec

Имя	Описание
Имя службы	PolicyAgent
Description	Служба IPsec поддерживает одноранговую проверку подлинности на уровне сети, проверку подлинности источника данных, проверку целостности данных, их конфиденциальность (шифрование) и защиту от повторения. Эта служба вводит в действие политики IPsec, созданные с помощью оснастки «Политики IP-безопасности» или программы командной строки «netsh ipsec». Остановка этой службы может привести к возникновению проблем с сетевыми подключениями, если политика требует, чтобы соединения использовали IPsec. Кроме того, если эта служба остановлена, то удаленное управление брандмауэром Windows недоступно.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба прокси-сервера KDC (KPS)

Имя	Описание
Имя службы	KPSSVC
Description	Служба прокси-сервера KDC работает на пограничных серверах для передачи сообщений протокола Kerberos на контроллеры домена в корпоративной сети.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

KtmRm для координатора распределенных транзакций

Имя	Описание
Имя службы	KtmRm
Description	Координирует транзакции между координатором распределенных транзакций (MSDTC) и диспетчером транзакций ядра (KTM). Если эта служба не требуется, рекомендуется не запускать ее. Если она потребуется, MSDTC и KTM автоматически запустят ее. Если служба отключена, то при взаимодействии MSDTC с диспетчером транзакций ядра будут возникать ошибки и запуск всех служб, явно зависящих от нее, станет невозможным.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Модуль сопоставления обнаружения топологии на уровне ссылок

Имя	Описание
Имя службы	lltdsvc
Description	Создает карту сети, состоящую из сведений о топологии (подключении) ПК и устройств, а также метаданных, описывающих каждый ПК и устройство. Если служба отключена, карта сети не будет работать должным образом.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Можно отключить, если нет зависимостей от карты сети.

Диспетчер локальных сеансов

Имя	Описание
Имя службы	LSM
Description	Основная служба Windows, которая управляет сеансами локального пользователя. Остановка или отключение этой службы приведет к нестабильности работы системы.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Стандартная служба сборщика центра диагностики Microsoft (R)

Имя	Описание
Имя службы	diagnosticshub.standardcollector.service
Description	Стандартная служба сборщика центра диагностики. Если эта служба запущена, она собирает данные о событиях трассировки событий в реальном времени и обрабатывает их.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Помощник по входу в учетную запись Майкрософт

Имя	Описание
Имя службы	wlidsvc
Description	Обеспечивает вход в систему на основе служб удостоверений учетных записей Майкрософт. Если эта служба остановлена, пользователи не смогут входить на компьютер с помощью своих учетных записей Майкрософт.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Учетные записи Майкрософт недоступны на Windows Server

Клиент Microsoft App-V

Имя	Описание
Имя службы	AppVClient
Description	Управляет виртуальными приложениями и пользователями App-V
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба инициатора Microsoft iSCSI

Имя	Описание
Имя службы	MSiSCSI
Description	Управление сеансами Internet SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI. Если эта служба остановлена, компьютер не сможет выполнить вход в систему или получить доступ к целевым устройствам iSCSI. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Наши диагностические данные указывают, что служба используется в клиенте, а также на сервере. Отключение не имеет смысла.

Microsoft Passport

Имя	Описание
Имя службы	NgcSvc
Description	Обеспечивает изоляцию процесса для криптографических ключей, используемых для проверки подлинности в связанных поставщиках удостоверений пользователя. Если эта служба отключена, все варианты использования этих ключей и управления ими не будут доступны, включая вход в систему компьютера и единый вход для приложений и веб-сайтов. Эта служба запускается и останавливается автоматически. Рекомендуется не перенастраивать эту службу.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Необходима для входа с помощью PIN или Hello, которые не поддерживаются на сервере

Контейнер службы Microsoft Passport

Имя	Описание
Имя службы	NgcCtnrSvc
Description	Управляет ключами удостоверений локальных пользователей, используемыми для проверки подлинности пользователя в системах поставщиков удостоверений, а также виртуальными смарт-картами TPM. Если эта служба отключена, ключи удостоверений локальных пользователей и виртуальные смарт-карты TPM будут недоступны. Рекомендуется не перенастраивать эту службу.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Поставщик теневых копий программного обеспечения Майкрософт

Имя	Описание
Имя службы	swprv
Description	Управляет программным созданием теневых копий службой теневого копирования тома. Если эта служба остановлена, то управление программным созданием теневых копий невозможно. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

SMP пространств хранения Майкрософт

Имя	Описание
Имя службы	smphost
Description	Хост-служба для поставщика управления дисковыми пространствами Майкрософт. Если эта служба остановлена ​​или отключена, дисковыми пространствами нельзя управлять.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	API управления хранилищем не работают без этой службы. Пример: Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\служба хранилища.

Служба совместного использования портов Net.Tcp

Имя	Описание
Имя службы	NetTcpPortSharing
Description	Предоставляет возможность совместного использования TCP-портов по протоколу net.tcp.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Netlogon

Имя	Описание
Имя службы	Netlogon
Description	Эта служба обеспечивает безопасный канал между данным компьютером и контроллером домена, служащий для аутентификации пользователей и служб. Если служба остановлена, компьютер не сможет проверять подлинность пользователей и служб, а контроллер домена не сможет регистрировать записи DNS. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер сетевого подключения

Имя	Описание
Имя службы	NcbService
Description	Выполняет функции посредника для подключений, благодаря чему приложения Microsoft Store могут получать уведомления из Интернета.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сетевые подключения

Имя	Описание
Имя службы	Netman
Description	Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей подключения к локальной сети и подключения удаленного доступа.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Ассистент по сетевым подключениям

Имя	Описание
Имя службы	NcaSvc
Description	Предоставляет уведомление о состоянии DirectAccess для компонентов пользовательского интерфейса.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба списка сетей

Имя	Описание
Имя службы	netprofm
Description	Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба сведений о подключенных сетях

Имя	Описание
Имя службы	NlaSvc
Description	Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений. Если эта служба будет остановлена, сведения о конфигурации могут стать недоступными. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба настройки сети

Имя	Описание
Имя службы	NetSetupSvc
Description	Служба настройки сети управляет установкой сетевых драйверов и разрешает конфигурацию низкоуровневых параметров сети. В случае остановки этой службы все выполняемые установки драйверов могут быть отменены.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба интерфейса сохранения сети

Имя	Описание
Имя службы	nsi
Description	Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.) клиентам пользовательских режимов. Остановка этой службы вызовет отключение от сети. При отключении данной службы явно зависимые от нее службы не смогут быть запущены.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Автономные файлы

Имя	Описание
Имя службы	CscService
Description	Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, отвечает на события входа пользователя в систему и выхода его из системы, реализует свойства общих API и отсылает интересующимся работой автономных файлов и изменениями состояния кэша нужные им события.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Оптимизация дисков

Имя	Описание
Имя службы	defragsvc
Description	Помогает компьютеру работать более эффективно, оптимизируя файлы на дисках хранения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Узел библиотеки DLL счетчика производительности

Имя	Описание
Имя службы	PerfHost
Description	Позволяет удаленным пользователям и 64-разрядным процессам запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками. Если эта служба остановлена, только локальные пользователи и 32-разрядные процессы смогут запрашивать счетчики производительности, предоставляемые 32-разрядными библиотеками DLL.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Журналы и оповещения о производительности

Имя	Описание
Имя службы	pla
Description	Служба журналов и оповещений о производительности собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение. Если эта служба остановлена, все сведения о производительности не собираются. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба телефонной связи

Имя	Описание
Имя службы	PhoneSvc
Description	Управляет состоянием телефонии на устройстве
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Используется современными приложениями VoIP

Plug and Play

Имя	Описание
Имя службы	PlugPlay
Description	Позволяет компьютеру распознавать изменения аппаратной части и адаптироваться к ним практически без участия пользователя. Остановка или отключение этой службы приведет к нестабильности работы системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба перечислителя переносных устройств

Имя	Описание
Имя службы	WPDBusEnum
Description	Применяет групповую политику для съемных запоминающих устройств. Позволяет приложениям, таким как проигрыватель Windows Media и мастер импорта изображений, передавать и синхронизировать содержимое с помощью съемных запоминающих устройств.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Power

Имя	Описание
Имя службы	Power
Description	Управляет политикой электропитания и доставки уведомлений на основе этой политики.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер очереди печати

Имя	Описание
Имя службы	Диспетчера очереди печати
Description	Эта служба позволяет ставить задания печати в очередь и обеспечивает взаимодействие с принтером. Если ее отключить, вы не сможете выполнять печать и видеть свои принтеры.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Можно отключить, если не используется на сервере печати или на контроллере домена
Комментарии	На контроллере домена установка роли контроллера домена добавляет в службу диспетчера очереди печати поток, который отвечает за удаление устаревших объектов очереди печати из Active Directory. Если служба диспетчера очереди печати не работает хотя бы на одном контроллере домена в каждом сайте, то у AD нет средств для удаления старых очередей, которые больше не существуют. «Отключение ненужных служб? Слово на мудрый » — Microsoft Tech Community — Спросите блог группы производительности.

Расширения и уведомления для принтера

Имя	Описание
Имя службы	PrintNotify
Description	Эта служба открывает пользовательские диалоговые окна принтера и обрабатывает уведомления с удаленного сервера печати или принтера. Если вы отключите эту службу, вы не сможете видеть расширения или уведомления для принтера.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить, если не используется на сервере печати
Комментарии	нет

Поддержка панели управления «Отчеты о проблемах и их решениях»

Имя	Описание
Имя службы	wercplsupport
Description	Эта служба обеспечивает поддержку просмотра, отправки и удаления отчетов о проблемах системного уровня для панели управления «Отчеты о проблемах и их решениях».
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба «Помощник по совместимости программ»

Имя	Описание
Имя службы	PcaSvc
Description	Обеспечивает поддержку помощника по совместимости программ. Он следит за программами, устанавливаемыми и запускаемыми пользователем, и обнаруживает известные проблемы, связанные с совместимостью. Если остановить данную службу, то помощник по совместимости программ будет работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	нет

qWave;

Имя	Описание
Имя службы	QWAVE
Description	Quality Windows Audio Video Experience (qWave) — сетевая платформа для приложений потоковой передачи аудио и видео в домашних сетях на основе IP-протокола. Платформа qWave обеспечивает более высокую производительность и надежность потоковой передачи аудио и видео, обеспечивая необходимое качество обслуживания сети для аудио- и видеоприложений. Платформа содержит механизмы управления доступом, отслеживания и принудительного выполнения, получения данных приложений и установки приоритета трафика.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Служба качества обслуживания на стороне клиента

Служба управления радио

Имя	Описание
Имя службы	RmSvc
Description	Служба управления радио и режимом «в самолете»
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Диспетчер автоматических подключений удаленного доступа

Имя	Описание
Имя службы	RasAuto
Description	Создает соединение с удаленной сетью всякий раз, когда программа ссылается на имя или адрес удаленного DNS-сервера или NetBIOS.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер подключений удаленного доступа

Имя	Описание
Имя службы	RasMan
Description	Управляет подключениями удаленного доступа и подключениями виртуальной частной сети (VPN) с этого компьютера к Интернету или к другим удаленным сетям. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Настройка удаленного рабочего стола

Имя	Описание
Имя службы	SessionEnv
Description	Служба настройки сервера удаленных рабочих столов (RDCS) отвечает за все действия, связанные с настройкой и обслуживанием сеансов служб удаленных рабочих столов и удаленного доступа, для которых необходим контекст SYSTEM. Это касается временных папок сеансов, тем и сертификатов удаленных рабочих столов.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Службы удаленного рабочего стола

Имя	Описание
Имя службы	TermService
Description	Разрешает пользователям интерактивно подключаться к удаленному компьютеру. Удаленный рабочий стол и сервер узла сеансов удаленных рабочих столов зависят от данной службы. Чтобы запретить удаленное использование этого компьютера, необходимо снять флажки на вкладке «Удаленный доступ» элемента «Свойства системы» панели управления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	нет

Перенаправитель портов пользовательского режима служб удаленных рабочих столов

Имя	Описание
Имя службы	UmRdpService
Description	Позволяет перенаправлять принтеры, драйверы или порты для подключений по протоколу удаленного рабочего стола.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Поддерживает перенаправления на стороне сервера соединения.

Удаленный вызов процедур (RPC)

Имя	Описание
Имя службы	RpcSs
Description	Служба RPCSS — это диспетчер управления службами для серверов COM и DCOM. Она выполняет запросы активации объектов, разрешение экспортера объектов и распределенный сбор мусора для этих серверов. Если эта служба остановлена ​​или отключена, программы, использующие COM или DCOM, не будут работать должным образом. Отключать службу RPCSS не рекомендуется.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Локатор удаленного вызова процедур (RPC)

Имя	Описание
Имя службы	RpcLocator
Description	В Windows 2003 и более ранних версиях Windows служба локатора удаленного вызова процедур (RPC) управляет базой данных службы имен RPC. В Windows Vista и более поздних версиях Windows эта служба не предоставляет никаких функций и присутствует для совместимости приложений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Удаленный реестр

Имя	Описание
Имя службы	RemoteRegistry
Description	Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр могут изменять только пользователи на этом компьютере. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	нет

Поставщик результирующей политики

Имя	Описание
Имя службы	RSoPProv
Description	Сетевая служба, обрабатывающая запросы на имитацию применения параметров групповой политики для конечного пользователя или компьютера в различных ситуациях и вычисляющая параметры результирующей политики.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Маршрутизация и удаленный доступ

Имя	Описание
Имя службы	RemoteAccess
Description	Предоставляет службы маршрутизации для предприятий в локальной и глобальной сети.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	Уже отключена

Сопоставитель конечных точек RPC

Имя	Описание
Имя службы	RpcEptMapper
Description	Разрешает идентификаторы интерфейсов RPC для транспортировки конечных точек. Если эта служба остановлена ​​или отключена, программы, использующие службы удаленного вызова процедур (RPC), не будут работать должным образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Вторичный вход в систему

Имя	Описание
Имя службы	seclogon
Description	Позволяет запускать процессы от имени другого пользователя. Если остановить эту службу, этот тип входа в систему будет недоступен. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба SSTP

Имя	Описание
Имя службы	SstpSvc
Description	Обеспечивает поддержку протокола SSTP для подключения к удаленным компьютерам с использованием VPN. При отключении данной службы пользователи не смогут использовать SSTP для доступа к удаленным серверам.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Отключение прерывает работу RRAS

Диспетчер учетных записей безопасности

Имя	Описание
Имя службы	SamSs
Description	Запуск этой службы сообщает другим службам, что диспетчер учетных записей безопасности (SAM) готов к приему запросов. При отключении данной службы другие службы в системе не получат уведомления о готовности SAM, что, в свою очередь, может помешать корректному запуску этих служб. Не следует отключать эту службу.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	нет

Служба данных датчиков

Имя	Описание
Имя службы	SensorDataService
Description	Предоставляет данные от различных датчиков
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба наблюдения за датчиками

Имя	Описание
Имя службы	SensrSvc
Description	Ведет наблюдение за различными датчиками для предоставления доступа к данным и адаптации к системному и пользовательскому состоянию. В случае остановки или отключения этой службы корректировка яркости дисплея в соответствии с освещенностью не производится. Остановка этой службы также может повлиять на другие функции и компоненты системы.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба датчиков

Имя	Описание
Имя службы	SensorService
Description	Служба, которая управляет функциями разных датчиков. Управляет простой ориентацией устройства (SDO) и журналом датчиков. Загружает простой датчик ориентации устройства, который передает сведения об изменениях в ориентации устройства. Если эта служба остановлена или отключена, простой датчик ориентации устройства не будет загружаться и автоповорот не будет работать. Наполнение журнала с датчиков также будет прекращено.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Сервер

Имя	Описание
Имя службы	LanmanServer
Description	Поддерживает совместное использование файлов, печати и именованных каналов по сети для этого компьютера. Если эта служба остановлена, эти функции будут недоступны. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Необходима для удаленного управления, IPC$, совместного использования файлового ресурса SMB

Определение оборудования оболочки

Имя	Описание
Имя службы	ShellHWDetection
Description	Предоставляет уведомления об аппаратных событиях автозапуска.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	нет

Смарт-карта

Имя	Описание
Имя службы	SCardSvr
Description	Управляет доступом к смарт-картам, считываемым этим компьютером. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба перечисления устройств чтения смарт-карт

Имя	Описание
Имя службы	ScDeviceEnum
Description	Создает узлы программного устройства для всех устройств чтения смарт-карт, доступных для этого сеанса. Если эта служба отключена, API WinRT не смогут перечислять устройства чтения смарт-карт.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Требуется почти исключительно для приложений WinRT

Политика удаления смарт-карт

Имя	Описание
Имя службы	SCPolicySvc
Description	Позволяет настроить систему для блокировки рабочего стола пользователя после удаления смарт-карты.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Ловушка SNMP

Имя	Описание
Имя службы	SNMPTRAP
Description	Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенным на этом компьютере. Если эта служба остановлена, программы на основе SNMP на этом компьютере перестанут получать сообщения перехвата. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Защита программного обеспечения

Имя	Описание
Имя службы	sppsvc
Description	Позволяет скачивать, устанавливать и применять цифровые лицензии для Windows и приложений Windows. Если служба отключена, операционная система и лицензионные приложения могут работать в режиме уведомлений. Настоятельно рекомендуется не отключать службу защиты программного обеспечения.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Модуль поддержки специальной консоли администрирования

Имя	Описание
Имя службы	sacsvr
Description	Позволяет администраторам получать удаленный доступ к командной строке с помощью служб аварийного управления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Быстрая проверка

Имя	Описание
Имя службы	svsvc
Description	Проверяет потенциальные повреждения файловой системы.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Обнаружение SSDP

Имя	Описание
Имя службы	SSDPSRV
Description	Обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP. Кроме того, объявляет устройства и службы SSDP, работающие на локальном компьютере. Если эта служба остановлена, обнаружение устройств, использующих SSDP, не будет выполняться. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба репозитория состояний

Имя	Описание
Имя службы	StateRepository
Description	Обеспечивает необходимую поддержку инфраструктуры для модели приложения.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

События получения неподвижных изображений

Имя	Описание
Имя службы	WiaRpc
Description	Запускает приложения, связанные с событиями получения неподвижных изображений.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

данных Office

Имя	Описание
Имя службы	StorSvc
Description	Активирует службу по настройке хранилища и расширению внешнего хранилища.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Управление уровнями хранилища

Имя	Описание
Имя службы	TieringEngineService
Description	Оптимизирует размещение данных на уровнях хранилища во всех многоуровневых пространствах хранения в системе.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Superfetch

Имя	Описание
Имя службы	SysMain
Description	Поддерживает и улучшает производительность системы с течением времени.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Sync Host

Имя	Описание
Имя службы	OneSyncSvc
Description	Служба синхронизирует почту, контакты, календарь и различные другие пользовательские данные. Почта и другие приложения, зависящие от этого компонента, не будут работать должным образом, когда эта служба не запущена.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Служба уведомления о системных событиях

Имя	Описание
Имя службы	SENS
Description	Отслеживает системные события и уведомляет подписчиков системы событий COM+ об этих событиях.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Брокер системных событий

Имя	Описание
Имя службы	SystemEventsBroker
Description	Координирует выполнение фоновой работы для приложения WinRT. Если эта служба остановлена ​​или отключена, фоновые задачи могут не запускаться.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Несмотря на то что ее описание подразумевает, что служба предназначена только для приложений WinRT, она необходима для планировщика задач, службы инфраструктуры брокера и других внутренних компонентов.

Планировщик заданий

Имя	Описание
Имя службы	Расписание
Description	Позволяет настраивать и задавать расписание автоматического выполнения задач на этом компьютере. Эта служба также отвечает за выполнение нескольких критически важных системных задач Windows. Если эта служба остановлена или отключена, эти задачи не будут выполняться в запланированное время. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Вспомогательное приложение для NetBIOS TCP/IP

Имя	Описание
Имя службы	lmhosts
Description	Осуществляет поддержку службы NetBIOS через TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, позволяя пользователям получать общий доступ к файлам, принтерам, а также подключаться к сети. Если эта служба остановлена, эти функции могут быть недоступны. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Телефония

Имя	Описание
Имя службы	TapiSrv
Description	Обеспечивает поддержку API телефонии (TAPI) для программ, которые управляют устройствами телефонии на локальном компьютере и через локальную сеть на серверах, на которых также работает служба.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Отключение прерывает работу RRAS

Themes

Имя	Описание
Имя службы	Themes
Description	Обеспечивает управление темой пользовательского интерфейса.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Невозможно установить специализированные темы, когда эта служба отключена

Сервер моделей данных плиток

Имя	Описание
Имя службы	tiledatamodelsvc
Description	Сервер плиток для обновления плиток.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Меню «Пуск» прекращает работу, если эта служба отключена

Брокер событий времени

Имя	Описание
Имя службы	TimeBrokerSvc
Description	Координирует выполнение фоновой работы для приложения WinRT. Если эта служба остановлена ​​или отключена, фоновые задачи могут не запускаться.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Несмотря на то что ее описание подразумевает, что служба предназначена только для приложений WinRT, она необходима для планировщика задач, службы инфраструктуры брокера и других внутренних компонентов.

Служба сенсорной клавиатуры и панели рукописного ввода

Имя	Описание
Имя службы	TabletInputService
Description	Обеспечивает функционирование пера и рукописного ввода для сенсорной клавиатуры и панели рукописного ввода.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба оркестратора обновлений для Центра обновления Windows

Имя	Описание
Имя службы	UsoSvc
Description	Управляет обновлениями Windows. В случае остановки службы ваши устройства не смогут скачивать и устанавливать последние обновления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Описание службы отсутствовало в версии 1607. Клиентский компонент Центра обновления Windows (включая WSUS) зависит от этой службы.

Узел универсальных PNP-устройств

Имя	Описание
Имя службы	upnphost
Description	Позволяет размещать устройства UPnP на этом компьютере. Если эта служба остановлена, все размещенные устройства UPnP перестанут работать и никакие дополнительные размещенные устройства невозможно будет добавить. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба ведения журнала доступа пользователей

Имя	Описание
Имя службы	UALSVC
Description	Эта служба регистрирует (в виде IP-адресов и имен пользователей) уникальные клиентские запросы на доступ, отправляемые установленными продуктами или ролями на локальном сервере. Эту информацию могут запрашивать администраторы (через Powershell), которым требуется оценить количество клиентских запросов к серверному программному обеспечению для автономного управления клиентскими лицензиями. Если служба отключена, клиентские запросы не будут регистрироваться и не будут доступны с помощью запросов Powershell. Остановка службы не влияет на запросы исторических данных (см. шаги по удалению исторических данных в сопроводительной документации). Локальному системному администратору требуется изучить условия лицензионного соглашения на использование Windows Server, чтобы определить количество клиентских лицензий, необходимых для надлежащего лицензирования серверного программного обеспечения. Использование службы и данных UAL не изменяет эту обязанность.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Доступ к данным пользователя

Имя	Описание
Имя службы	UserDataSvc
Description	Предоставляет приложениям доступ к структурированным данным пользователя, включая контактную информацию, календари, сообщения и другое содержимое. Если вы остановите или отключите эту службу, приложения, использующие эти данные, могут работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Хранилище данных пользователя

Имя	Описание
Имя службы	UnistoreSvc
Description	Управляет хранением структурированных данных пользователя, включая контактную информацию, календари, сообщения и другое содержимое. Если вы остановите или отключите эту службу, приложения, использующие эти данные, могут работать неправильно.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Служба виртуализации взаимодействия с пользователем

Имя	Описание
Имя службы	UevAgentService
Description	Обеспечивает поддержку приложений и роуминга параметров ОС.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Диспетчер пользователей

Имя	Описание
Имя службы	UserManager
Description	Диспетчер пользователей предоставляет компоненты среды выполнения, необходимые для взаимодействия с несколькими пользователями. Если эта служба остановлена, некоторые приложения могут не работать должным образом.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба профилей пользователей

Имя	Описание
Имя службы	ProfSvc
Description	Эта служба отвечает за загрузку и выгрузку профилей пользователей. Если эта служба остановлена или отключена, пользователи не могут успешно входить в систему и выполнять выход, в приложениях могут возникать ошибки при обращении к данным пользователей, а компоненты, зарегистрированные для получения уведомлений о событиях профилей, не получат их.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Виртуальный диск

Имя	Описание
Имя службы	vds
Description	Предоставляет службы управления дисками, томами, файловыми системами и массивами хранения данных.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

служба теневого копирования томов;

Имя	Описание
Имя службы	VSS.
Description	Управляет созданием теневых копий томов, которые используются для резервного копирования и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и резервное копирование может не работать. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

WalletService

Имя	Описание
Имя службы	WalletService
Description	Содержит объекты, используемые клиентами кошелька.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Windows Audio

Имя	Описание
Имя службы	Audiosrv
Description	Управляет аудио в программах на базе Windows. Если эта служба остановлена, звуковые устройства и эффекты не будут работать должным образом. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Средство построения конечных точек Windows Audio

Имя	Описание
Имя службы	AudioEndpointBuilder
Description	Управляет звуковыми устройствами для службы Windows Audio. Если эта служба остановлена, звуковые устройства и эффекты не будут работать должным образом. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Биометрическая служба Windows

Имя	Описание
Имя службы	WbioSrvc
Description	Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию. Эта служба размещается в привилегированном процессе SVCHOST.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Сервер кадров Камеры Windows

Имя	Описание
Имя службы	FrameServer
Description	Позволяет нескольким клиентам получать доступ к видеокадрам с камер.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Диспетчер подключений Windows

Имя	Описание
Имя службы	Wcmsvc
Description	Принимает решения об автоматическом подключении или отключении, исходя из доступных для ПК параметров подключения к сети, и позволяет управлять подключениями к сети на основе параметров групповой политики.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба проверки сети Защитника Windows

Имя	Описание
Имя службы	WdNisSvc
Description	Обеспечивает защиту от попыток вторжения, направленных на известные и недавно обнаруженные уязвимости в сетевых протоколах.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба Защитника Windows

Имя	Описание
Имя службы	WinDefend
Description	Обеспечивает защиту от вредоносных и других потенциально нежелательных программ.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Windows Driver Foundation — среда выполнения платформы драйвера режима пользователя

Имя	Описание
Имя службы	wudfsvc
Description	Создает процессы драйвера режима пользователя и управляет ими. Эту службу нельзя остановить.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба узла поставщика шифрования Windows

Имя	Описание
Имя службы	WEPHOSTSVC
Description	Служба узла поставщика шифрования Windows является брокером между функциями шифрования, предоставляемыми сторонними поставщиками, и процессами, которым требуется оценивать и применять политики EAS. При остановке этой службы станут недействительными проверки соответствия EAS, которые были установлены подключенными учетными записями почты.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба отчеты об ошибках Windows

Имя	Описание
Имя службы	WerSvc
Description	Разрешает отправку отчетов об ошибках в случае прекращения работы или реагирования программы на запросы, а также разрешает доставку имеющихся решений. Разрешает также создание журналов для служб диагностики и восстановления. Если эта служба остановлена, то могут не работать отчеты об ошибках и не отображаться результаты служб диагностики и восстановления.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Собирает и отправляет данные аварийного завершения или зависаний, используемые как Майкрософт, так и сторонними независимыми поставщиками программного обеспечения и независимыми поставщиками оборудования. Данные используются для диагностики ошибок, вызывающих сбои, которые могут содержать ошибки безопасности. Требуется также для корпоративных отчетов об ошибках.

Сборщик событий Windows

Имя	Описание
Имя службы	Wecsvc
Description	Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management. Сюда входят журналы событий Windows Vista, оборудование, а также источники с интерфейсом IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если эта служба остановлена или отключена, подписки на события не могут быть созданы и отправленные события не могут быть приняты.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Собирает события трассировки событий Windows (включая события безопасности) для управляемости и диагностики. Множество компонентов и средств сторонних разработчиков зависят от службы, в том числе средства аудита безопасности.

Журнал событий Windows

Имя	Описание
Имя службы	EventLog
Description	Эта служба управляет событиями и журналами событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. События могут отображаться в формате XML и текстовом формате. Остановка этой службы может снизить безопасность и надежность системы.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Брандмауэр Windows

Имя	Описание
Имя службы	MpsSvc
Description	Брандмауэр Windows помогает защитить компьютер, предотвращая попытки несанкционированных пользователей получить доступ к компьютеру через Интернет или из сети.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба кэширования шрифтов Windows

Имя	Описание
Имя службы	FontCache
Description	Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах. Приложения будут запускать эту службу, если она еще не выполняется. Отключение службы может привести к снижению производительности приложения.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба загрузки изображений (WIA)

Имя	Описание
Имя службы	stisvc
Description	Предоставляет службы получения изображений со сканеров и цифровых камер.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Служба предварительной оценки Windows

Имя	Описание
Имя службы	wisvc
Description	wisvc
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Сервер не поддерживает фокус-тестирование, поэтому на сервере эта операция отсутствует. Компонент также можно отключить с помощью групповой политики.

Установщик Windows

Имя	Описание
Имя службы	msiserver
Description	Добавляет, изменяет и удаляет приложения, предоставляемые в виде пакета установщика Windows (*.msi, *.msp). Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба диспетчера лицензирования Windows

Имя	Описание
Имя службы	LicenseManager
Description	Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию, и, если она отключена, содержимое, полученное через Microsoft Store, не будет работать должным образом.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Инструментарий управления Windows (WMI)

Имя	Описание
Имя службы	Winmgmt
Description	Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба Windows Mobile Hotspot

Имя	Описание
Имя службы	icssvc
Description	Предоставляет возможность обмениваться мобильными данными с другим устройством.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	нет

Установщик модулей Windows

Имя	Описание
Имя службы	TrustedInstaller
Description	Позволяет устанавливать, изменять и удалять обновления Windows и дополнительные компоненты. Если эта служба отключена, установка или удаление обновлений Windows на этом компьютере может завершиться сбоем.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба системы push-уведомлений Windows

Имя	Описание
Имя службы	WpnService
Description	Эта служба запускается в сеансе 0 и служит местом размещения платформы уведомлений и поставщика подключений, обрабатывающего соединение между устройством и сервером WNS.
Установка	Только с возможностями рабочего стола
Тип запуска	Автоматически
Рекомендация	Можно отключить
Комментарии	Требуется для динамических плиток и других функций

Пользовательская служба push-уведомлений Windows

Имя	Описание
Имя службы	WpnUserService
Description	Эта служба размещает платформу уведомлений Windows, которая обеспечивает поддержку локальных и push-уведомлений. Поддерживаются уведомления на плитке, всплывающие и необработанные уведомления.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Можно отключить
Комментарии	Шаблон пользовательской службы

Удаленное управление Windows (WS-Management)

Имя	Описание
Имя службы	WinRM
Description	Служба удаленного управления Windows (WinRM) реализует протокол WS-Management для удаленного управления. WS-Management — это стандартный протокол веб-служб, используемый для удаленного управления программным обеспечением и оборудованием. Служба WinRM прослушивает сеть для запросов WS-Management и обрабатывает их. Служба WinRM должна быть настроена с прослушивателем с помощью средства командной строки winrm.cmd или с помощью групповой политики, чтобы она прослушивала сеть. Служба WinRM предоставляет доступ к данным WMI и включает сбор событий. Сбор событий и подписка на события требуют запуска службы. Сообщения WinRM используют HTTP и HTTPS в качестве транспорта. Служба WinRM не зависит от СЛУЖБ IIS, но предварительно настроена для предоставления общего доступа к порту с IIS на том же компьютере. Служба WinRM резервирует префикс URL-адреса /wsman. Чтобы предотвратить конфликты с IIS, администраторы должны убедиться, что все веб-сайты, размещенные в IIS, не используют префикс URL-адреса /wsman.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Не отключать
Комментарии	Требуется для удаленного управления

Поиск Windows

Имя	Описание
Имя службы	WSearch
Description	Обеспечивает индексацию содержимого, кэширование свойств и результаты поиска файлов, электронной почты и другого содержимого.
Установка	Только с возможностями рабочего стола
Тип запуска	Выключено
Рекомендация	Уже отключена
Комментарии	нет

Служба времени Windows

Имя	Описание
Имя службы	W32Time
Description	Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Центр обновления Windows

Имя	Описание
Имя службы	wuauserv
Description	Включает обнаружение, скачивание и установку обновлений для Windows и других программ. Если эта служба отключена, то на этом компьютере нельзя будет использовать клиентский компонент Центра обновления Windows либо возможности автоматического обновления и программы не смогут использовать API Агента обновления Windows (WUA).
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Служба автоматического обнаружения веб-прокси WinHTTP

Имя	Описание
Имя службы	WinHttpAutoProxySvc
Description	WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам API Win32 и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Не отключать
Комментарии	Все компоненты, которые используют сетевой стек, могут функционально зависеть от этой службы. Многие организации используют эту службу для настройки маршрутизации HTTP-подключений прокси-сервера в своих внутренних сетях. Без этого внутренние HTTP-подключения к Интернету не будут работать.

Служба автонастройки проводного доступа

Имя	Описание
Имя службы	dot3svc
Description	Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X в интерфейсах Ethernet. Если текущее развертывание проводных сетей использует проверку подлинности 802.1X, необходимо настроить службу DOT3SVC для возможности подключения уровня 2 и предоставления доступа к сетевым ресурсам. На проводные сети, не использующие проверку подлинности 802.1X, служба DOT3SVC не влияет.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Адаптер производительности WMI

Имя	Описание
Имя службы	wmiApSrv
Description	Предоставляет сведения из библиотеки производительности от поставщиков инструментария управления Windows (WMI) клиентам сети. Эта служба доступна только при активации модуля поддержки данных производительности.
Установка	Всегда устанавливается
Тип запуска	Руководство
Рекомендация	Нет рекомендаций
Комментарии	нет

Рабочая станция

Имя	Описание
Имя службы	LanmanWorkstation
Description	Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB. Если эта служба будет остановлена, эти подключения станут недоступными. Если служба отключена, все явно зависящие от нее службы запустить не удастся.
Установка	Всегда устанавливается
Тип запуска	Автоматически
Рекомендация	Нет рекомендаций
Комментарии	нет

Диспетчер проверки подлинности Xbox Live.

Имя	Описание
Имя службы	XblAuthManager
Description	Предоставляет службы аутентификации и авторизации для взаимодействия с Xbox Live. Если эта служба остановлена, некоторые приложения могут не работать должным образом.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Следует отключить
Комментарии	нет

Сохранение игр на Xbox Live.

Имя	Описание
Имя службы	XblGameSave
Description	Эта служба синхронизирует данные сохранения игр для Xbox Live с поддержкой сохранения. Если эта служба остановлена, данные сохранения игры не будут передаваться в Xbox Live или скачиваться оттуда.
Установка	Только с возможностями рабочего стола
Тип запуска	Руководство
Рекомендация	Следует отключить
Комментарии	Эта служба синхронизирует данные сохранения игр для Xbox Live с поддержкой сохранения. Если эта служба остановлена, данные сохранения игры не будут передаваться в Xbox Live или скачиваться оттуда.