Pokyny k zakázání systémových služeb ve Windows Serveru 2016 s desktopovým prostředím

2025-04-08
Platí pro: ✅ Windows Server 2016

Operační systémy Windows zahrnují mnoho důležitých systémových služeb. Různé služby mají různé výchozí zásady spouštění:

Automaticky, když se služba spustí ve výchozím nastavení
Ruční, když uživatel aktivuje službu
Ve výchozím nastavení je zakázáno, což znamená, že uživatel musí službu před spuštěním povolit.

Microsoft vybral tato výchozí nastavení pečlivě pro každou službu, aby vyrovnaly výkon, funkce a zabezpečení pro zákazníky.

Nasazení zaměřené na zabezpečení ale může vyžadovat změnu těchto nastavení. Můžete například chtít zakázat všechny programy, které nemusíte ve výchozím nastavení spouštět. Pokyny v tomto článku popisují, jak tato nastavení změnit, aby bylo nasazení bezpečnější.

Pokyny v tomto článku platí jenom pro Windows Server 2016 s desktopovým prostředím, pokud ho nepoužíváte jako náhradu plochy pro koncové uživatele. Od Windows Serveru 2019 jsou konfigurace v tomto článku ve skutečnosti výchozím nastavením operačního systému.

Každá služba je seřazená do následujících kategorií:

Měla by být zakázána, což znamená, že byste tuto službu měli zakázat a nepoužívat ji k lepšímu zabezpečení systému.
Je v pořádku zakázat, což znamená, že i když tuto službu nemusíte z bezpečnostních důvodů zakazovat, můžete ji bezpečně vypnout, pokud ji nepotřebujete.
Nezakazujte, což znamená, že zakázání této služby má vliv na základní systémové funkce nebo brání tomu, aby určité role nebo funkce fungovaly podle očekávání. Tuto službu musíte vždy ponechat povolenou.
(Žádné pokyny) u některých služeb se dopad zakázání úplně nevyhodnotil, takže doporučujeme je nechat ve výchozí konfiguraci.

Na zařízeních a serverech s Windows můžete zakázat vybrané služby pomocí šablon zabezpečení v zásadách skupiny nebo spuštěním rutin PowerShellu. V některých případech tento průvodce popisuje konkrétní nastavení Zásad skupiny, které můžete změnit, abyste služby přímo zakázali.

Doporučujeme zakázat následující služby a související naplánované úlohy ve Windows Serveru 2016 s desktopovým prostředím:

Správce ověřování služby Xbox Live
- \Microsoft\XblGameSave\XblGameSaveTask
Ukládání her pro Xbox Live
- \Microsoft\XblGameSave\XblGameSaveTaskLogon

Zakázání jiných než výchozích služeb

Nedoporučujeme používat zásady, které zakazují služby, jež nejsou poskytovány Microsoftem ve výchozím nastavení.

Existuje několik důvodů, proč doporučujeme zakázat jiné než výchozí služby:

Služba, kterou vaši správci nainstalovali po počátečním nastavení, je obvykle ta, kterou potřebujete, ale nebyla v původním nasazení. V těchto případech byste měli říct správcům, aby službu nenainstalovali na prvním místě, místo aby ji zakázali jenom po instalaci.
Blokováním verze windows služby nezastaví správci ani nesprávci instalaci ekvivalentů třetích stran, které představují vyšší rizika zabezpečení.
Vytvoření směrného plánu, který zakáže jiné než výchozí služby systému Windows, jako je služba publikování na webu (W2SVC) nebo Internetová informační služba (IIS), může auditorům poskytnout dojem, že jsou ze své podstaty nezabezpečené a nikdy by se neměly používat.
Pokud se služba nikdy nenainstaluje, její zakázání přidává zbytečnou práci k vytvoření základní linie a ověření vašeho systému.

Jak si přečíst tohoto průvodce

Tento článek popisuje jednotlivé služby, a to pomocí následujících proměnných.

Název služby je interní název služby.
Popis popisuje, co jsou jednotlivé služby.
Instalace popisuje, na kterém operačním systému služba existuje.
- Pokud je služba vždy nainstalovaná, je dostupná na Windows Serveru 2016 Core i Windows Serveru 2016 s desktopovým prostředím.
- Pokud je služba jenom s desktopovým prostředím, není dostupná ve Windows Serveru 2016 Core.
Typ spuštění určuje, kdy a jak je služba spuštěna.
Doporučení uvádí doporučenou konfiguraci Microsoftu pro tuto službu v typickém nasazení Windows Serveru 2016 v podniku, které server nepoužívá jako náhradu plochy koncového uživatele.
- Nezakažujte, znamená to, že byste tuto službu neměli nikdy zakázat.
- OK pro zakázání znamená, že tuto službu můžete zakázat, pokud ji nepotřebujete.
- Již zakázáno znamená, že systém Windows tuto službu ve výchozím nastavení zakázal.
- Mělo by být zakázáno znamená, že byste měli tuto službu vždy zakázat pro zvýšení zabezpečení.
Komentáře zobrazují další vysvětlení a poznámky, pokud potřebujete další kontext.

Výchozí místní služby

Následující tabulky popisují výchozí služby nalezené ve Windows Serveru 2016. Pokud chcete upravit konfiguraci těchto služeb, vyberte Start, zadejte services.msc a pak vyberte Služby.

Instalační program ActiveX (AxInstSV)

Název	Popis
Název služby	AxInstSV
popis	Poskytuje ověřování řízení uživatelských účtů pro instalaci ovládacích prvků ActiveX z internetu a umožňuje správu instalace ovládacích prvků ActiveX na základě nastavení zásad skupiny. Tato služba se spustí na vyžádání a pokud je zakázaná, instalace ovládacích prvků ActiveX se chová podle výchozího nastavení prohlížeče.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Je v pořádku zakázat, pokud funkce není potřeba

Služba AllJoyn Router

Název	Popis
Název služby	AJRouter
popis	Směruje zprávy AllJoyn pro místní klienty AllJoyn. Pokud tuto službu zastavíte, klienti AllJoyn, kteří nemají vlastní integrované směrovače, nebudou schopni fungovat.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Připravenost aplikací

Název	Popis
Název služby	Připravenost aplikace
popis	Aplikace jsou připravené k použití při prvním přihlášení uživatele k tomuto počítači a při přidávání nových aplikací.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Žádné

Identita aplikace

Název	Popis
Název služby	AppIDSvc –
popis	Určuje a ověřuje identitu aplikace. Zakázáním této služby zabráníte vynucení AppLockeru.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Informace o aplikaci

Název	Popis
Název služby	Informace o aplikaci
popis	Usnadňuje spouštění interaktivních aplikací s dalšími oprávněními správce. Pokud tuto službu zastavíte, uživatelé nemůžou spouštět aplikace s dalšími oprávněními správce, které můžou vyžadovat k provádění požadovaných uživatelských úloh.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Podporuje zvýšení úrovně oprávnění UAC na stejné pracovní ploše.

Služba Application Layer Gateway

Název	Popis
Název služby	ALG
popis	Poskytuje podporu modulů plug-in protokolu třetích stran pro sdílení připojení k internetu.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Správa aplikací

Název	Popis
Název služby	Správa aplikací
popis	Zpracovává požadavky na instalaci, odebrání a výčet pro software nasazený prostřednictvím Zásad skupiny. Pokud je služba zakázaná, uživatelé nemůžou instalovat, odebírat nebo vypsat software nasazený prostřednictvím zásad skupiny a všechny služby, které explicitně závisejí na správě aplikací, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba nasazení AppX (AppXSVC)

Název	Popis
Název služby	AppXSvc (Windows služba pro správu balíčků aplikací)
popis	Poskytuje podporu infrastruktury pro nasazování aplikací store. Tato služba se spustí na vyžádání a pokud je zakázaná, aplikace store se do systému nenasazují a nemusí správně fungovat.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Automatický aktualizátor časového pásma

Název	Popis
Název služby	tzautoupdate
popis	Automaticky nastaví systémové časové pásmo.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Služba inteligentního přenosu na pozadí

Název	Popis
Název služby	BITY
popis	Přenáší soubory na pozadí pomocí nečinné šířky pásma sítě. Pokud je služba zakázaná, všechny aplikace, které jsou závislé na službě BITS, jako je například Windows Update nebo MSN Explorer, nemůžou automaticky stahovat programy a další informace.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba infrastruktury úloh na pozadí

Název	Popis
Název služby	Brokerová infrastruktura
popis	Služba infrastruktury systému Windows, která řídí úlohy na pozadí, které se můžou v systému spouštět.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Modul základního filtrování

Název	Popis
Název služby	BFE
popis	Základní filtrovací modul (BFE) je služba, která spravuje zásady brány firewall a protokolu IPsec (Internet Protocol Security) a implementuje filtrování v uživatelském režimu. Zastavení nebo zakázání služby BFE výrazně snižuje zabezpečení systému a způsobuje nepředvídatelné chování při správě protokolu IPsec a aplikacích brány firewall.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba podpory Bluetooth

Název	Popis
Název služby	bthserv
popis	Služba Bluetooth podporuje zjišťování a přidružení vzdálených zařízení Bluetooth. Zastavení nebo zakázání této služby může způsobit, že už nainstalovaná zařízení Bluetooth nefungují správně a zabrání zjištění nebo přidružení nových zařízení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Pokud se nepoužívá, můžete jej zakázat. Jiný mechanismus zakázání: Zakázání Bluetooth a infračerveného paprsku

CDPUserSvc

Název	Popis
Název služby	CDPUserSvc
popis	Tato uživatelská služba se používá pro scénáře platformy Připojená zařízení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	OK– zakázání
Komentáře	Šablona služby uživatele

Šíření certifikátu

Název	Popis
Název služby	CertPropSvc
popis	Zkopíruje uživatelské certifikáty a kořenové certifikáty z čipových karet do úložiště certifikátů aktuálního uživatele, zjistí, kdy se čipová karta vloží do čtečky čipových karet, a v případě potřeby nainstaluje minidriver čipové karty Plug and Play.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba klientských licencí (ClipSVC)

Název	Popis
Název služby	ClipSVC
popis	Poskytuje podporu infrastruktury pro Microsoft Store. Tato služba se spustí na vyžádání a pokud jsou zakázané, aplikace zakoupené v Microsoft Storu se nechovají správně.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Izolace klíče CNG

Název	Popis
Název služby	Klíčové ISO
popis	Služba izolace klíče CNG je hostovaná v procesu LSA. Služba poskytuje izolaci klíčových procesů privátním klíčům a přidruženým kryptografickým operacím podle požadavků společných kritérií. Služba ukládá a používá dlouhodobé klíče v zabezpečeném procesu, který splňuje požadavky na běžná kritéria.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Systém událostí COM+

Název	Popis
Název služby	Systém událostí
popis	Podporuje službu SENS (System Event Notification Service), která poskytuje automatickou distribuci událostí do komponent modelu COM (Component Object Model). Pokud je služba zastavená, služba SENS se zavře a nemůže poskytovat oznámení o přihlášení a odhlášení. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Systémová aplikace modelu COM+

Název	Popis
Název služby	Aplikace COMSysApp
popis	Spravuje konfiguraci a sledování komponent založených na modelu COM (Component Object Model). Pokud se služba zastaví, většina komponent založených na modelu COM+ přestane správně fungovat. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Prohlížeč počítače

Název	Popis
Název služby	Prohlížeč
popis	Udržuje aktualizovaný seznam počítačů v síti a poskytuje tento seznam počítačům určeným jako prohlížeče. Pokud se tato služba zastaví, tento seznam se neaktualizuje ani neudržuje a žádné služby, které explicitně závisí na prohlížeči počítače, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Služba Platformy připojených zařízení

Název	Popis
Název služby	Moderátor CDPSvc
popis	Tato služba se používá pro scénáře připojených zařízení a univerzálního skla.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Propojená uživatelská prostředí a telemetrie

Název	Popis
Název služby	Nástroj DiagTrack
popis	Propojená uživatelská prostředí a služba telemetrie umožňuje funkce, které podporují funkce v aplikaci a propojené uživatelské prostředí. Pokud jsou v části Zpětná vazba a diagnostika povolena nastavení související s ochranou osobních údajů a diagnostikou, tato služba také řídí sběr a přenos diagnostických a využívacích informací, které Microsoft využívá ke zlepšení uživatelského prostředí a kvality platformy Windows.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Kontaktní údaje

Název	Popis
Název služby	PimIndexMaintenanceSvc
popis	Indexuje kontaktní data pro rychlé vyhledávání kontaktů. Pokud tuto službu zastavíte nebo zakážete, můžou vám ve výsledcích hledání chybět kontakty.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Šablona služby uživatele

CoreMessaging

Název	Popis
Název služby	Registrátor základních zpráv
popis	Spravuje komunikaci mezi systémovými komponentami.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Správce přihlašovacích údajů

Název	Popis
Název služby	VaultSvc
popis	Poskytuje zabezpečené úložiště a načítání přihlašovacích údajů uživatelům, aplikacím a balíčkům služeb zabezpečení.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Kryptografické služby

Název	Popis
Název služby	CryptSvc
popis	Poskytuje tři služby správy: Katalogová databázová služba, která potvrzuje podpisy souborů Systému Windows a umožňuje instalaci nových programů; Chráněná kořenová služba, která z tohoto počítače přidává a odebírá certifikáty důvěryhodné kořenové certifikační autority; a služba automatické aktualizace kořenových certifikátů, která načítá kořenové certifikáty ze služby Windows Update a umožňuje scénáře, jako je SSL. Pokud tuto službu zastavíte, tyto služby pro správu nemůžou správně fungovat a všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Název	Popis
Název služby	DsSvc
popis	Poskytuje zprostředkování dat mezi aplikacemi.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba publikování sběru dat

Název	Popis
Název služby	DcpSvc
popis	Služba pro shromažďování a publikování dat (DCP) podporuje aplikace první strany pro nahrávání dat do cloudu.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Spouštěč procesů serveru DCOM

Název	Popis
Název služby	DcomLaunch
popis	Služba DCOMLAUNCH spouští servery modelu Component Object Model (COM) a servery Distribuovaný model komponentních objektů (DCOM) v reakci na žádosti o aktivaci objektu. Pokud tuto službu zastavíte nebo zakážete, programy používající com nebo DCOM nebudou moct správně fungovat. Důrazně doporučujeme, abyste službu DCOMLAUNCH spustili.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba přidružení zařízení

Název	Popis
Název služby	Služba Přidružení Zařízení
popis	Umožňuje spárování mezi systémem a drátovými nebo bezdrátovými zařízeními.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba instalace zařízení

Název	Popis
Název služby	Instalace zařízení
popis	Umožňuje počítači rozpoznat a přizpůsobit se změnám hardwaru s malým nebo žádným uživatelským vstupem. Zastavení nebo zakázání této služby má za následek nestabilitu systému.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba pro registraci správy zařízení

Název	Popis
Název služby	DmEnrollmentSvc
popis	Provádí aktivity registrace zařízení pro správu zařízení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Správce nastavení zařízení

Název	Popis
Název služby	DsmSvc
popis	Umožňuje zjišťování, stahování a instalaci softwaru souvisejícího se zařízením. Pokud tuto službu zakážete, můžou být zařízení nakonfigurovaná se zastaralým softwarem a nefungují správně.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Zprostředkovatel zjišťování na pozadí DevQuery

Název	Popis
Název služby	DevQueryBroker – nástroj pro vyhledávání
popis	Umožňuje aplikacím zjišťovat zařízení s úlohou na pozadí.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Klient DHCP

Název	Popis
Název služby	Protokol dynamického přidělování IP adres (DHCP)
popis	Zaregistruje a aktualizuje IP adresy a záznamy DNS pro tento počítač. Pokud tuto službu zastavíte, nebude tento počítač přijímat dynamické IP adresy a aktualizace DNS. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba diagnostických zásad

Název	Popis
Název služby	DPS
popis	Služba diagnostických zásad umožňuje zjišťování problémů, řešení potíží a řešení pro součásti Systému Windows. Pokud tuto službu zastavíte, diagnostika přestane fungovat.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Hostitel diagnostické služby

Název	Popis
Název služby	WdiServiceHost
popis	Hostitel diagnostických služeb využívá služba zásad diagnostiky k hostování diagnostických procesů, které musí běžet v kontextu místní služby. Pokud tuto službu zastavíte, veškerá diagnostika, která na ní závisí, přestane fungovat.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Hostitel diagnostického systému

Název	Popis
Název služby	WdiSystemHost
popis	Služba diagnostických zásad používá hostitele diagnostického systému k hostování diagnostiky, která musí běžet v kontextu místního systému. Pokud tuto službu zastavíte, veškerá diagnostika, která na ní závisí, přestane fungovat.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Klient pro sledování distribuovaných odkazů

Název	Popis
Název služby	TrkWks
popis	Udržuje propojení mezi soubory NTFS v rámci počítače nebo mezi počítači v síti.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Koordinátor distribuovaných transakcí

Název	Popis
Název služby	MSDTC
popis	Koordinuje transakce, které pokrývají více správců prostředků, jako jsou databáze, fronty zpráv a systémy souborů. Zastavení této služby blokuje, aby se tyto transakce nestaly. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

dmwappushsvc

Název	Popis
Název služby	dmwappushservice
popis	Služba směrování zpráv protokolu WAP (Wireless Application Protocol)
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Služba požadovaná na klientských zařízeních pro Intune, správu mobilních zařízení (MDM) a podobné technologie správy a pro sjednocený filtr zápisu. Pro server není potřeba.

Klient DNS

Název	Popis
Název služby	Mezipaměť Dnscache
popis	Klientská služba DNS (dnscache) ukládá názvy dns (Domain Name System) do mezipaměti a zaregistruje úplný název počítače pro tento počítač. Pokud tuto službu zastavíte, dnscache bude dál překládat názvy DNS. Výsledky dotazů na názvy DNS ale nejsou uložené v mezipaměti, takže název počítače není zaregistrovaný. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nespustí.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Stažený Správce map

Název	Popis
Název služby	MapsBroker
popis	Služba systému Windows pro přístup aplikací ke staženým mapám. Tato služba se spouští na vyžádání aplikacemi, které přistupují ke staženým mapě. Zakázání této služby zabrání aplikacím v přístupu k mapě.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	OK– zakázání
Komentáře	Zakázání této služby přeruší aplikace, které na ni spoléhají; pokud se žádné aplikace na ni nespoléhají, můžete je zakázat.

Vestavěný režim

Název	Popis
Název služby	Vložený režim
popis	Služba Embedded Mode umožňuje scénáře související s aplikacemi na pozadí. Zakázání této služby zabrání aktivaci aplikací na pozadí.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Šifrování systému souborů (EFS)

Název	Popis
Název služby	Systém šifrování souborů (EFS)
popis	Poskytuje základní technologii šifrování souborů používanou k ukládání šifrovaných souborů na svazcích systému souborů NTFS. Pokud tuto službu zastavíte nebo zakážete, nebudou mít aplikace přístup k šifrovaným souborům.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba pro správu podnikových aplikací

Název	Popis
Název služby	EntAppSvc
popis	Umožňuje správu podnikových aplikací.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Rozšiřitelný autentizační protokol

Název	Popis
Název služby	Hostitel
popis	Služba EAP (Extensible Authentication Protocol) poskytuje síťové ověřování v takových scénářích, jako jsou drátové a bezdrátové sítě 802.1x, VPN a nap (Network Access Protection). Protokol EAP také poskytuje aplikační programovací rozhraní (API), která klienti pro přístup k síti používají během procesu ověřování, včetně klientů bezdrátové sítě a virtuální privátní sítě (VPN). Pokud tuto službu zakážete, počítač nemá přístup k sítím vyžadujícím ověřování protokolu EAP.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Hostitel zprostředkovatele zjišťování funkcí

Název	Popis
Název služby	fdPHost
popis	Služba FDPHOST (Function Discovery Provider Host) hostuje zprostředkovatele zjišťování funkcí v síti (FD). Tito poskytovatelé FD poskytují služby zjišťování sítě pro protokol SSDP (Simple Services Discovery Protocol) a Web Services – Discovery (WS-D). Zastavení nebo zakázání služby FDPHOST zakáže zjišťování sítě pro tyto protokoly při použití FD. Pokud tato služba není dostupná, síťové služby používající FD a spoléhají na tyto protokoly zjišťování nemůžou najít síťová zařízení nebo prostředky.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Publikace prostředků pro zjišťování funkcí

Název	Popis
Název služby	FDResPub
popis	Publikuje tento počítač a prostředky připojené k tomuto počítači, aby je ostatní počítače mohly zjistit v síti. Pokud tuto službu zastavíte, síťové prostředky se už nepublikují a nemohou být nalezeny ostatními počítači v síti.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba geografické polohy

Název	Popis
Název služby	lfsvc
popis	Tato služba monitoruje aktuální umístění systému a spravuje geografické zóny (zeměpisné umístění s přidruženými událostmi). Pokud tuto službu vypnete, aplikace nemůžou přijímat nebo používat oznámení o geografické poloze nebo geozónách.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Zakázání přeruší funkčnost aplikací, které spoléhají na službu. Pokud se žádná aplikace na tuto službu nespoléhá, můžete ji zakázat.

Klient zásad skupiny

Název	Popis
Název služby	gpsvc
popis	Služba zodpovídá za použití nastavení, která správci nakonfigurovali pro počítač a uživatele prostřednictvím komponenty Zásady skupiny. Pokud službu zakážete, nastavení se nepoužije a aplikace a zásady skupiny nemůžou spravovat komponenty. Všechny komponenty nebo aplikace, které závisí na komponentě Zásad skupiny, nemusí fungovat podle očekávání.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba zařízení pro lidské rozhraní

Název	Popis
Název služby	hidserv
popis	Aktivuje a udržuje používání horkých tlačítek na klávesnicích, vzdálených ovládacích prvcích a dalších multimediálních zařízeních. Doporučujeme ponechat tuto službu spuštěnou.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Hostitelská služba HV

Název	Popis
Název služby	HvHost
popis	Poskytuje rozhraní pro hypervisor Hyper-V, které umožňuje poskytovat hostitelskému operačnímu systému čítače výkonu pro jednotlivé oddíly.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Vylepšení výkonu pro hostující virtuální počítače Dnes se nepoužívá s výjimkou explicitně naplněných virtuálních počítačů, ale Application Guard ho může také použít.

Hyper-V Služba pro výměnu dat

Název	Popis
Název služby	vmickvpexchange
popis	Poskytuje mechanismus výměny dat mezi virtuálním počítačem a operačním systémem spuštěným na fyzickém počítači.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

rozhraní služby hosta Hyper-V

Název	Popis
Název služby	vmicguestinterface
popis	Poskytuje rozhraní pro hostitele Hyper-V pro interakci s konkrétními službami spuštěnými v rámci virtuálního počítače.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

služba vypnutí hosta Hyper-V

Název	Popis
Název služby	vypnutí vmicshutdown
popis	Umožňuje vypnout operační systém tohoto virtuálního počítače z rozhraní pro správu na fyzickém počítači.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

služba Heartbeat Hyper-V

Název	Popis
Název služby	vmicheartbeat
popis	Monitoruje stav tohoto virtuálního počítače tím, že v pravidelných intervalech hlásí stavový signál. Tato služba vám pomůže identifikovat spuštěné virtuální počítače, které přestaly reagovat.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

Hyper-V přímé služby PowerShellu

Název	Popis
Název služby	vmicvmsession
popis	Umožňuje spravovat virtuální počítače prostřednictvím PowerShellu při použití relace virtuálního počítače bez virtuální sítě.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

Hyper-V Služba virtualizace vzdálené plochy

Název	Popis
Název služby	vmicrdv
popis	Poskytuje platformu pro komunikaci mezi virtuálním počítačem a operačním systémem spuštěným na fyzickém počítači.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

služba synchronizace času Hyper-V

Název	Popis
Název služby	vmictimesync
popis	Synchronizuje systémový čas tohoto virtuálního počítače s systémovým časem fyzického počítače.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

Hyper-V žádost o stínovou kopii svazku

Název	Popis
Název služby	vmicvss
popis	Koordinuje komunikaci potřebnou k použití služby Stínová kopie svazku k zálohování aplikací a dat na tomto virtuálním počítači z operačního systému na fyzickém počítači.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podívejte se na HvHost

Moduly pro klíče protokolu IKE a AuthIP IPsec

Název	Popis
Název služby	IKEEXT
popis	Služba IKEEXT hostuje klíčové moduly Internet Key Exchange (IKE) a ověřený internetový protokol (AuthIP). Systém používá tyto moduly pro ověřování a výměnu klíčů v protokolu IPsec (Internet Protocol Security). Zastavení nebo zakázání služby IKEEXT zakáže výměnu klíčů IKE a AuthIP s partnerskými počítači. Protokol IPsec je obvykle nakonfigurovaný tak, aby používal protokol IKE nebo AuthIP; proto zastavení nebo zakázání služby IKEEXT může vést k selhání protokolu IPsec, které ohrožuje zabezpečení systému. Důrazně doporučujeme nechat službu IKEEXT spuštěnou.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Detekce interaktivních služeb

Název	Popis
Název služby	UI0Detect
popis	Povolí uživatelům oznámení o vstupu uživatele pro interaktivní služby, které umožňují přístup k dialogům vytvořeným interaktivními službami, když se zobrazí. Pokud tuto službu zastavíte, oznámení o nových dialogových oknech interaktivní služby přestanou fungovat, což může také zabránit přístupu k interaktivním dialogům služby. Pokud tuto službu zakážete, přestanou fungovat oznámení o nových dialogových oknech interaktivní služby a přístup k němu.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Název	Popis
Název služby	Sdílený přístup
popis	Poskytuje překlad síťových adres, adresování, překlad názvů a služby prevence neoprávněných vniknutí pro domácí nebo malou kancelářskou síť.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Vyžaduje se pro klienty používané jako hotspoty WiFi a oba konce projekce Miracast. ICS můžete blokovat pomocí nastavení objektu zásad skupiny s názvem Zakázat použití sdílení připojení k internetu v síti domény DNS.

Pomocník pro IP

Název	Popis
Název služby	iphlpsvc
popis	Poskytuje tunelové připojení pomocí přechodových technologií IPv6 (6to4, ISATAP, proxy portů a Teredo) a IP-HTTPS. Pokud tuto službu zastavíte, počítač ztratí výhody rozšířeného připojení, které tyto technologie nabízejí.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Agent zásad IPsec

Název	Popis
Název služby	PolicyAgent
popis	Protokol IPsec (Internet Protocol Security) podporuje ověřování partnerského vztahu na úrovni sítě, ověřování původu dat, integritu dat, důvěrnost dat (šifrování) a ochranu před přehráním. Tato služba vynucuje zásady IPsec, které byly vytvořeny prostřednictvím modulu snap-in pro Zásady zabezpečení IP nebo nástroje příkazového `netsh ipsec` řádku. Pokud tuto službu zastavíte, může docházet k problémům s připojením k síti, pokud vaše zásady vyžadují, aby připojení používala protokol IPsec. Vzdálená správa brány Windows Firewall navíc není dostupná, pokud tato služba není spuštěná.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba proxy serveru KDC (KPS)

Název	Popis
Název služby	KPSSVC
popis	Služba KDC Proxy Server běží na hraničních serverech a zprostředkovává zprávy protokolu Kerberos pro řadiče domény v podnikové síti.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

KtmRm pro koordinátor distribuovaných transakcí

Název	Popis
Název služby	KTMRM
popis	Koordinuje transakce mezi koordinátorem distribuovaných transakcí (MSDTC) a správcem transakcí jádra (KTM). Pokud tuto službu nepotřebujete, doporučujeme tuto službu zastavit. Pokud ji potřebujete, spusťte tuto službu automaticky jak MSDTC, tak KTM. Pokud tuto službu zakážete, nebudou fungovat všechny transakce MSDTC, které komunikují se Správcem prostředků jádra, a žádné služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Mapovač zjišťování topologie propojení vrstvy

Název	Popis
Název služby	lltdsvc
popis	Vytvoří síťovou mapu skládající se z informací o topologii počítačů a zařízení (připojení) a metadat popisujících jednotlivé počítače a zařízení. Pokud tuto službu zakážete, síťová mapa nefunguje správně.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Je v pořádku zakázat, pokud nejsou žádné závislosti na síťové mapě

Místní správce relací

Název	Popis
Název služby	LSM
popis	Základní služba Systému Windows, která spravuje relace místních uživatelů. Zastavení nebo zakázání této služby způsobuje nestabilitu systému.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Standardní kolektor diagnostického centra Microsoftu (R)

Název	Popis
Název služby	Služba standardního kolektoru diagnosticshub
popis	Služba standardního kolektoru diagnostického centra Když je tato služba spuštěná, shromažďuje události Event Tracing for Windows (ETW) v reálném čase a zpracovává je.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Název	Popis
Název služby	wlidsvc
popis	Povolí přihlášení uživatele prostřednictvím služeb identit účtu Microsoft. Pokud tuto službu zastavíte, uživatelé se nemůžou přihlásit k počítači pomocí svého účtu Microsoft.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Účty Microsoft na Windows Serveru nejsou k dispozici

Microsoft App-V Klient

Název	Popis
Název služby	Aplikace
popis	Spravuje App-V uživatele a virtuální aplikace.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Služba iniciátoru iSCSI od Microsoftu

Název	Popis
Název služby	MSiSCSI
popis	Spravuje internetové relace SCSI (iSCSI) z tohoto počítače k vzdáleným cílovým zařízením iSCSI. Pokud tuto službu zastavíte, tento počítač se nemůže přihlásit ani získat přístup k cílům iSCSI. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Naše diagnostická data indikují, že systém tuto službu používá na klientovi i na serveru, takže není možné ji zakázat.

Microsoft Passport

Název	Popis
Název služby	Covasvc
popis	Poskytuje izolaci procesů pro kryptografické klíče, které systém používá k ověření u přidružených zprostředkovatelů identity uživatele. Pokud tuto službu zakážete, budou k dispozici všechna použití a správa těchto klíčů, což zahrnuje možnost přihlásit se k počítači a jednotné přihlašování pro aplikace a weby. Tato služba se spustí a zastaví automaticky. Doporučujeme tuto službu nepřekonfigurovat.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Je potřeba se přihlásit pomocí kódu PIN a Windows Hello, který Windows Server nepodporuje.

Kontejner pro Microsoft Passport

Název	Popis
Název služby	AutomatickéCtnrSvc
popis	Spravuje klíče místních identit uživatelů používané k ověření uživatele u zprostředkovatelů identity a virtuálních čipových karet TPM. Pokud tuto službu zakážete, systém nemá přístup k místním klíčům identit uživatelů a virtuálním čipovým kartám TPM. Doporučujeme tuto službu nepřekonfigurovat.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Zprostředkovatel stínové kopie softwaru společnosti Microsoft

Název	Popis
Název služby	SWPRV
popis	Spravuje softwarové stínové kopie svazků pořízené službou Stínová kopie svazku. Pokud tuto službu zastavíte, systém nebude moci spravovat stínové kopie svazků vytvořené softwarem. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Úložné prostory Microsoft SMP

Název	Popis
Název služby	smphost
popis	Hostitelská služba pro poskytovatele správy Prostorů úložiště Microsoft. Pokud tuto službu zastavíte nebo zakážete, systém nemůže spravovat Prostory úložiště.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Rozhraní API pro správu úložiště selžou bez této služby. Například `Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage` příkaz přestane fungovat.

Název	Popis
Název služby	Sdílení portů NetTcp
popis	Umožňuje sdílet porty TCP přes protokol net.tcp.
Instalace	Vždy nainstalováno
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Netlogon

Název	Popis
Název služby	Netlogon
popis	Udržuje zabezpečený kanál mezi tímto počítačem a řadičem domény pro ověřování uživatelů a služeb. Pokud tuto službu zastavíte, počítač nemusí ověřovat uživatele a služby a řadič domény nemůže registrovat záznamy DNS. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Zprostředkovatel síťového připojení

Název	Popis
Název služby	Služba NCB
popis	Zprostředkovatelé připojení, která umožňují aplikacím z Microsoft Storu přijímat oznámení z internetu.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Síťová připojení

Název	Popis
Název služby	Netman
popis	Spravuje objekty ve složce Síťová a vytáčená připojení, ve které můžete zobrazit místní síť i vzdálená připojení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Pomocník pro připojení k síti

Název	Popis
Název služby	NcaSvc
popis	Poskytuje oznámení o stavu technologie DirectAccess pro komponenty uživatelského rozhraní.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba síťového seznamu

Název	Popis
Název služby	netprofm
popis	Identifikuje sítě, ke které se počítač připojil, shromažďuje a ukládá vlastnosti těchto sítí a upozorní aplikace, když se tyto vlastnosti změní.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Povědomí o síťovém umístění

Název	Popis
Název služby	NlaSvc
popis	Shromažďuje a ukládá informace o konfiguraci sítě a upozorní programy při změně těchto informací. Pokud tuto službu zastavíte, můžou být informace o konfiguraci nedostupné. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba nastavení sítě

Název	Popis
Název služby	NetSetupSvc
popis	Služba nastavení sítě spravuje instalaci síťových ovladačů a umožňuje konfiguraci nastavení sítě nízké úrovně. Pokud tuto službu zastavíte, systém může zrušit všechny probíhající instalace ovladačů.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba rozhraní síťového úložiště

Název	Popis
Název služby	NSI
popis	Tato služba poskytuje klientům v uživatelském režimu oznámení o síti, jako jsou přidávání a odstraňování rozhraní. Zastavení této služby způsobí ztrátu síťového připojení systému. Pokud tuto službu zakážete, ostatní služby, které explicitně závisí na této službě, se nespustí.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Offline Soubory

Název	Popis
Název služby	Služba CscService
popis	Služba Souborů offline provádí údržbu mezipaměti, reaguje na události přihlášení a odhlášení uživatele, interně implementuje veřejné API a distribuuje zajímavé události pro ty, kteří mají zájem o aktivity souborů offline a změny ve stavu mezipaměti.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Optimalizace jednotek

Název	Popis
Název služby	defragsvc
popis	Pomáhá počítači efektivněji spouštět optimalizací souborů na jednotkách úložiště.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Hostitel knihovny DLL čítače výkonu

Název	Popis
Název služby	Dokonalý hostitel
popis	Umožňuje vzdáleným uživatelům a 64bitovým procesům dotazovat čítače výkonu poskytované 32bitovými knihovnami DLL. Pokud tuto službu zastavíte, pouze místní uživatelé a 32bitové procesy můžou dotazovat čítače výkonu poskytované 32bitovými knihovnami DLL.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Protokoly výkonu a upozornění

Název	Popis
Název služby	Pla
popis	Protokoly výkonu a výstrahy shromažďují údaje o výkonu z místních nebo vzdálených počítačů na základě předem nakonfigurovaných parametrů plánu a potom zapisuje data do protokolu nebo aktivuje výstrahu. Pokud tuto službu zastavíte, systém přestane shromažďovat informace o výkonu. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Telefonní služba

Název	Popis
Název služby	TelefonSvc
popis	Spravuje stav telefonie v zařízení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Používá se moderními aplikacemi VoIP (Voice over Internet Protocol).

Zapoj a používej

Název	Popis
Název služby	PlugPlay
popis	Umožňuje počítači rozpoznat a přizpůsobit se změnám hardwaru s malým nebo žádným uživatelským vstupem. Zastavení nebo zakázání této služby způsobí nestabilitu systému.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba enumerátoru přenosného zařízení

Název	Popis
Název služby	WPDBusVýčet
popis	Vynucuje skupinové zásady pro vyměnitelná úložná zařízení. Umožňuje aplikacím, jako je Windows Media Player a Průvodce importem obrázků, přenášet a synchronizovat obsah pomocí vyměnitelných velkokapacitových zařízení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Energie

Název	Popis
Název služby	Energie
popis	Spravuje zásady napájení a doručování oznámení o zásadách napájení.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Zařazování tisku

Název	Popis
Název služby	Navíječka
popis	Tato služba zařazuje tiskové úlohy a zpracovává interakci s tiskárnou. Pokud tuto službu vypnete, nebudete moci tisknout ani zobrazit své tiskárny.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Je v pořádku zakázat, pokud to není tiskový server nebo řadič domény.
Komentáře	Při instalaci role řadiče domény se do služby zařazování přidá vlákno, které je zodpovědné za vyřazování tiskových objektů, což odebere zastaralé objekty tiskové fronty ze služby Active Directory. Pokud služba zařazování není spuštěná alespoň na jednom řadiči domény v každé lokalitě, služba AD nemůže odebrat staré fronty, které už neexistují. Další informace najdete v článku "Zakázání zbytečných služeb? Rada pro moudré.

Rozšíření a oznámení tiskárny

Název	Popis
Název služby	PrintNotify
popis	Tato služba otevře vlastní dialogová okna tiskárny a zpracovává oznámení ze vzdáleného tiskového serveru nebo tiskárny. Pokud tuto službu vypnete, nemůžete zobrazit rozšíření tiskárny ani oznámení.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	OK zakázat, pokud není tiskový server
Komentáře	Žádné

Podpora ovládacího panelu Hlášení problémů a řešení

Název	Popis
Název služby	wercplsupport
popis	Tato služba poskytuje podporu pro zobrazení, odesílání a odstraňování zpráv o problémech na úrovni systému pro ovládací panely Sestavy problémů a řešení.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba Pomocník s kompatibilitou programů

Název	Popis
Název služby	PcaSvc
popis	Tato služba poskytuje podporu pomocníka s kompatibilitou programů (PCA). PCA monitoruje programy nainstalované a spuštěné uživatelem a detekuje známé problémy s kompatibilitou. Pokud tuto službu zastavíte, PCA přestane fungovat.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	OK– zakázání
Komentáře	Žádné

Kvalitní zvukový a obrazový zážitek Windows

Název	Popis
Název služby	QWAVE
popis	QWave (Quality Windows Audio Video Experience) je síťová platforma pro streamování audio video (AV) aplikací v domácích sítích IP. qWave vylepšuje výkon a spolehlivost streamování AV zajištěním kvality sítě (QoS) pro aplikace AV. Poskytuje mechanismy pro řízení přístupu, monitorování a vynucování za běhu, zpětnou vazbu aplikací a stanovení priorit provozu.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Služba QoS na straně klienta

Služba pro správu rádia

Název	Popis
Název služby	RmSvc
popis	Správa rádií a služba režimu Letadlo
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Správce automatického připojení vzdáleného přístupu

Název	Popis
Název služby	RasAuto
popis	Vytvoří připojení ke vzdálené síti pokaždé, když program odkazuje na vzdálený název nebo adresu DNS nebo NetBIOS.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Správce připojení ke vzdálenému přístupu

Název	Popis
Název služby	RasMan
popis	Spravuje telefonické připojení a připojení VPN z tohoto počítače k internetu nebo jiným vzdáleným sítím. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Konfigurace vzdálené plochy

Název	Popis
Název služby	SessionEnv
popis	Služba Konfigurace vzdálené plochy (RDCS) zodpovídá za všechny aktivity konfigurace a údržby relací související se službami Vzdálené plochy, které vyžadují kontext systému. Patří mezi ně dočasné složky relace, motivy RD a certifikáty RD.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Žádné

Služby vzdálené plochy

Název	Popis
Název služby	TermService
popis	Umožňuje uživatelům interaktivně se připojit ke vzdálenému počítači. Na této službě závisí služba Vzdálená plocha a hostitelský server relace Vzdálená plocha. Chcete-li zabránit vzdálenému použití tohoto počítače, zrušte zaškrtnutí políček na kartě Vzdálené v ovládacím panelu v položce Vlastnosti systému.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Žádné

Přesměrovač portu uživatelského režimu služby Vzdálená plocha

Název	Popis
Název služby	Služba UmRdpService
popis	Umožňuje přesměrování tiskáren, jednotek nebo portů pro připojení RDP.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Podporuje přesměrování na straně serveru připojení.

Vzdálené volání procedur (RPC)

Název	Popis
Název služby	Formát RpcSs
popis	Služba RPCSS je Správce řízení služeb pro servery COM a DCOM. Provádí žádosti o aktivaci objektů, řešení exportérů objektů a distribuované uvolňování paměti pro servery COM a DCOM. Pokud tuto službu zastavíte nebo zakážete, programy používající com nebo DCOM přestanou správně fungovat. Důrazně doporučujeme nechat službu RPCSS spuštěnou.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Lokátor vzdáleného volání procedur (RPC)

Název	Popis
Název služby	Nástroj RpcLocator
popis	Ve Windows 2003 a starších verzích spravuje služba Vzdálené volání procedur (RPC) Lokátor databáze názvové služby RPC. Ve Windows Vista nebo novějším tato služba neposkytuje žádné funkce a je pouze tam, aby operační systém byl kompatibilní s určitými aplikacemi.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Vzdálený registr

Název	Popis
Název služby	Vzdálený registr
popis	Umožňuje vzdáleným uživatelům změnit nastavení registru v tomto počítači. Pokud tuto službu zastavíte, můžou registr upravovat jenom uživatelé v tomto počítači. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Žádné

Výsledná sada zprostředkovatele zásad

Název	Popis
Název služby	RSoPProv
popis	Poskytuje síťovou službu, která zpracovává požadavky na simulaci použití nastavení zásad skupiny pro cílového uživatele nebo počítače v různých situacích a vypočítá výslednou sadu nastavení zásad.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Směrování a vzdálený přístup

Název	Popis
Název služby	Vzdálený přístup
popis	Nabízí směrovací služby podnikům v prostředí místní a široké sítě.
Instalace	Vždy nainstalováno
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Již zakázáno

Mapovač koncových bodů RPC

Název	Popis
Název služby	RpcEptMapper
popis	Řeší identifikátory rozhraní RPC (Remote Procedure Call) do přenosových koncových bodů. Pokud tuto službu zastavíte nebo zakážete, programy používající služby RPC přestanou správně fungovat.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Sekundární přihlášení

Název	Popis
Název služby	seclogon
popis	Umožňuje spouštění procesů pod alternativními přihlašovacími údaji. Pokud tuto službu zastavíte, bude tato metoda přihlášení nedostupná. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba protokolu zabezpečeného tunelování soketu

Název	Popis
Název služby	SstpSvc
popis	Poskytuje podporu protokolu SSTP (Secure Socket Tunneling Protocol) pro připojení ke vzdáleným počítačům pomocí sítě VPN. Pokud tuto službu zakážete, uživatelé nemůžou používat SSTP pro přístup ke vzdáleným serverům.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Zakázání služby RRAS

Správce účtů zabezpečení

Název	Popis
Název služby	SamSs
popis	Spuštění této služby oznamuje dalším službám, že správa účtů zabezpečení (SAM) je připravena přijímat žádosti. Zakázáním této služby zabráníte systému informovat ostatní služby, jakmile je SAM připravený, což může těmto službám zabránit ve správném spuštění. Tuto službu byste neměli zakázat.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Žádné

Datová služba snímače

Název	Popis
Název služby	SensorDataService
popis	Poskytuje data z různých senzorů.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Služba monitorování senzorů

Název	Popis
Název služby	SensrSvc
popis	Monitoruje různé senzory, aby zpřístupnil data a přizpůsobil se stavu systému a uživatele. Pokud tuto službu zastavíte nebo zakážete, jas displeje se nepřizpůsobí světelným podmínkám. Zastavení této služby může také ovlivnit jiné systémové funkce a vlastnosti.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Senzorová služba

Název	Popis
Název služby	SensorService
popis	Spravuje funkce různých senzorů, včetně jednoduché orientace zařízení (SDO) a historie. Načte senzor SDO, který hlásí změny orientace zařízení. Pokud tuto službu zastavíte nebo zakážete, senzor SDO se nenačte, což brání shromažďování historie a automatické obměně.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

počítačový server

Název	Popis
Název služby	LanmanServer
popis	Podporuje sdílení souborů, tisku a pojmenovaných kanálů v síti pro tento počítač. Pokud tuto službu zastavíte, tyto funkce přestanou být dostupné. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Potřeba pro vzdálenou správu, IPC$, sdílení souborů SMB

Detekce hardwaru prostředí

Název	Popis
Název služby	ShellHWDetection
popis	Poskytuje oznámení o hardwarových událostech automatického přehrávání.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	OK– zakázání
Komentáře	Žádné

Chytrá karta

Název	Popis
Název služby	SCardSvr
popis	Spravuje přístup k čipových kartám přečtených tímto počítačem. Pokud tuto službu zastavíte, tento počítač nebude moct číst čipové karty. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Služba výčtu zařízení čipové karty

Název	Popis
Název služby	ScDeviceEnum
popis	Vytvoří uzly softwarových zařízení pro všechny čtečky čipových karet přístupné pro danou relaci. Pokud tuto službu zakážete, rozhraní API WinRT nemůžou vyčíslit čtečky čipových karet.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Potřeba téměř výhradně pro aplikace WinRT

Zásady odebrání čipové karty

Název	Popis
Název služby	SCPolicySvc
popis	Umožňuje, aby systém při odebrání čipové karty zamkl plochu uživatele.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Depeše SNMP

Název	Popis
Název služby	SNMPTRAP
popis	Přijímá trapové zprávy generované místními nebo vzdálenými agenty SNMP (Simple Network Management Protocol) a předává tyto zprávy programům pro správu SNMP běžícím na tomto počítači. Pokud tuto službu zastavíte, programy založené na protokolu SNMP na tomto počítači nemohou přijímat SNMP zprávy. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Ochrana softwaru

Název	Popis
Název služby	SPPSVC
popis	Umožňuje stahování, instalaci a vynucování digitálních licencí pro aplikace pro Windows a Windows. Pokud službu zakážete, operační systém a licencované aplikace se můžou spouštět v režimu oznámení. Důrazně doporučujeme službu Ochrana softwaru nezakazovat.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Pomocník pro speciální konzolu pro správu

Název	Popis
Název služby	SACSVR
popis	Umožňuje správcům vzdálený přístup k příkazovému řádku pomocí Služby pro nouzovou správu.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Ověřovač míst

Název	Popis
Název služby	SVSVC
popis	Ověřuje potenciální poškození systému souborů.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Zjišťování SSDP

Název	Popis
Název služby	SSDPSRV
popis	Zjišťuje síťová zařízení a služby, které používají protokol SSDP (Simple Service Discovery Protocol), jako jsou zařízení UPnP (Universal Plug and Play). Oznamuje také zařízení a služby SSDP spuštěné v místním počítači. Pokud tuto službu zastavíte, počítač nemůže zjistit zařízení založená na SSDP. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Služba úložiště stavů

Název	Popis
Název služby	Úložiště stavů
popis	Poskytuje požadovanou podporu infrastruktury pro aplikační model.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Události pořízení imagí

Název	Popis
Název služby	WiaRpc
popis	Spustí aplikace přidružené k událostem pořízení obrazů.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Služba úložiště

Název	Popis
Název služby	StorSvc
popis	Poskytuje služby pro nastavení úložiště a rozšíření externího úložiště.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Správa úrovní úložiště

Název	Popis
Název služby	Služba Tiering Engine
popis	Optimalizuje umístění dat ve vrstvách úložiště ve všech vrstvených prostorech úložiště v systému.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Superfetch

Název	Popis
Název služby	SysMain
popis	Udržuje a zlepšuje výkon systému v průběhu času.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Synchronizovat hostitele

Název	Popis
Název služby	OneSyncSvc
popis	Tato služba synchronizuje e-maily, kontakty, kalendář a různá další uživatelská data. Pošta a další aplikace závislé na této funkci nefungují správně, pokud tato služba není spuštěná.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	OK– zakázání
Komentáře	Šablona služby uživatele

Služba oznámení událostí systému

Název	Popis
Název služby	SENS
popis	Monitoruje systémové události a upozorní předplatitele na systém událostí modelu COM+ o těchto událostech.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Zprostředkovatel systémových událostí

Název	Popis
Název služby	Zprostředkovatel systémových událostí
popis	Koordinuje provádění práce na pozadí pro aplikace WinRT. Pokud tuto službu zastavíte nebo zakážete, nemusí se aktivovat práce na pozadí.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Přestože popis této služby naznačuje, že se jedná pouze o aplikace WinRT, je také potřeba pro plánovač úloh, službu infrastruktury zprostředkovatele a další interní komponenty.

Plánovač úloh

Název	Popis
Název služby	Rozvrh
popis	Umožňuje uživatelům konfigurovat a plánovat automatizované úlohy v tomto počítači. Služba také hostuje několik důležitých úloh systému Windows. Pokud tuto službu zastavíte nebo zakážete, tyto úlohy se nespustí v naplánovaných časech a všechny služby, které na ní explicitně závisí, se nedají spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Pomocník pro rozhraní NetBIOS TCP/IP

Název	Popis
Název služby	lmhosts
popis	Poskytuje podporu pro rozhraní NetBIOS přes služby TCP/IP (NetBT) a překlad názvů NetBIOS pro klienty v síti, což umožňuje uživatelům sdílet soubory, tisknout a přihlašovat se k síti. Pokud tuto službu zastavíte, tyto funkce můžou být nedostupné. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Telefonování

Název	Popis
Název služby	TapiSrv
popis	Poskytuje podporu rozhraní API pro telefonii (TAPI) pro programy, které řídí telefonní zařízení v místním počítači, a prostřednictvím místní sítě LAN (Local Area Network) na serverech, na kterých běží služba.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Zakázání přerušení služby Směrování a vzdáleného přístupu (RRAS)

Témata

Název	Popis
Název služby	Témata
popis	Poskytuje správu motivů uživatelského prostředí.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Motivy přístupnosti nejde nastavit, když je tato služba zakázaná

Server datového modelu dlaždic

Název	Popis
Název služby	TileDataModelsvc
popis	Server pro aktualizace dlaždic.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Nabídka Start se přeruší, pokud tuto službu zakážete.

Časový makléř

Název	Popis
Název služby	TimeBrokerSvc
popis	Koordinuje provádění práce na pozadí pro aplikace WinRT. Pokud tuto službu zastavíte nebo zakážete, nemusí se aktivovat práce na pozadí.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Přestože název této služby naznačuje, že se jedná pouze o aplikace WinRT, je potřeba pro plánovač úloh, službu infrastruktury zprostředkovatele a další interní komponenty.

Služba dotykové klávesnice a rukopisu

Název	Popis
Název služby	Služba pro vstup z tabletu
popis	Umožňuje funkci dotykové klávesnice a panelu rukopisu pro pero a inkoust.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Služba Orchestrator aktualizací pro Windows Update

Název	Popis
Název služby	UsoSvc
popis	Spravuje aktualizace Windows. Pokud je zařízení zastavená, nebudou moct stahovat a instalovat nejnovější aktualizace.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	V 1607 chybí popis služby; Služba Windows Update, včetně služby Windows Server Update Services (WSUS), závisí na této službě.

Hostitel zařízení UPnP

Název	Popis
Název služby	upnphost
popis	Umožňuje tomuto počítači hostovat zařízení UPnP. Pokud tuto službu zastavíte, přestanou fungovat všechna hostovaná zařízení UPnP a počítač nemůže přidat další hostovaná zařízení. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Služba protokolování přístupu uživatele

Název	Popis
Název služby	UALSVC
popis	Tato služba zaznamenává jedinečné požadavky na přístup klientů ve formě IP adres a uživatelských jmen nainstalovaných produktů a rolí na místním serveru. Všechny správce, kteří potřebují kvantifikovat požadavky klientů na serverový software pro offline správu licence pro klientský přístup (CAL), můžou tyto protokoly dotazovat pomocí PowerShellu. Pokud je služba zakázaná, systém přestane protokolovat požadavky klientů, což brání dotazům PowerShellu v jejich načítání. Zastavení služby nemá vliv ani neodstraňuje historické dotazy na data. Místní správce systému musí konzultovat licenční podmínky systému Windows Server, aby zjistil, kolik CAL serverový software potřebuje, aby bylo řádně licencované.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Přístup k datům uživatelů

Název	Popis
Název služby	UserDataSvc
popis	Poskytuje aplikacím přístup ke strukturovaným uživatelským datům, včetně kontaktních údajů, kalendářů, zpráv a dalšího obsahu. Pokud tuto službu zastavíte nebo zakážete, nemusí aplikace, které používají tato data, fungovat správně.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Šablona služby uživatele

Úložiště uživatelských dat

Název	Popis
Název služby	UnistoreSvc
popis	Zpracovává ukládání strukturovaných dat uživatelů, včetně kontaktních informací, kalendářů, zpráv a dalšího obsahu. Pokud tuto službu zastavíte nebo zakážete, nemusí aplikace, které používají tato data, fungovat správně.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Šablona služby uživatele

Služba Virtualizace uživatelského prostředí

Název	Popis
Název služby	UevAgentService
popis	Poskytuje podporu pro roaming nastavení aplikace a operačního systému.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Správce uživatelů

Název	Popis
Název služby	Správce uživatelů
popis	User Manager poskytuje komponenty modulu runtime vyžadované pro interakci s více uživateli. Pokud tuto službu zastavíte, některé aplikace nemusí správně fungovat.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba profilů uživatelů

Název	Popis
Název služby	ProfSvc
popis	Tato služba zodpovídá za načítání a uvolňování profilů uživatelů. Pokud tuto službu zastavíte nebo zakážete, uživatelé se nemůžou úspěšně přihlásit nebo odhlásit, můžou mít aplikace problémy se získáním dat uživatelů a komponenty zaregistrované pro příjem oznámení o událostech profilu je nedostávají.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Virtuální disk

Název	Popis
Název služby	VDS
popis	Poskytuje služby správy pro disky, svazky, systémy souborů a pole úložišť.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Stínová kopie svazku

Název	Popis
Název služby	VSS
popis	Spravuje a implementuje svazkové stínové kopie používané k zálohování a dalším účelům. Pokud tuto službu zastavíte, stínové kopie nebudou k dispozici pro zálohování, což způsobí selhání zálohování. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba WalletService

Název	Popis
Název služby	Služba WalletService
popis	Hostuje objekty používané klienty peněženky.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Windows Zvuk

Název	Popis
Název služby	Audiosrv
popis	Spravuje zvuk pro programy založené na Systému Windows. Pokud tuto službu zastavíte, zvuková zařízení a efekty přestanou fungovat správně. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Windows Audio Endpoint Builder

Název	Popis
Název služby	AudioEndpointBuilder
popis	Spravuje zvuková zařízení pro službu Windows Audio. Pokud tuto službu zastavíte, zvuková zařízení a efekty přestanou fungovat správně. Pokud tuto službu zakážete, všechny služby, které na ní explicitně odponěly, se nemůžou spustit.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Biometrická služba Windows

Název	Popis
Název služby	WbioSrvc řekl:
popis	Biometrická služba Systému Windows poskytuje klientským aplikacím možnost zachytit, porovnat, manipulovat a ukládat biometrická data, aniž by získaly přímý přístup k biometrickému hardwaru nebo vzorkům. Služba je hostovaná v privilegovaném procesu SVCHOST.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Windows Camera Frame Server

Název	Popis
Název služby	FrameServer
popis	Umožňuje více klientům přistupovat k snímkům videa ze zařízení fotoaparátů.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Správce připojení systému Windows

Název	Popis
Název služby	Wcmsvc
popis	Provádí rozhodnutí o automatickém připojení nebo odpojení na základě aktuálně dostupných možností síťového připojení k počítači a umožňuje správu připojení k síti na základě nastavení zásad skupiny.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba kontroly sítě v programu Windows Defender

Název	Popis
Název služby	WdNisSvc
popis	Pomáhá chránit před pokusy o vniknutí, které cílí na známé a nově zjištěné chyby zabezpečení v síťových protokolech.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba Windows Defender

Název	Popis
Název služby	WinDefend
popis	Pomáhá chránit uživatele před malwarem a jiným potenciálně nežádoucím softwarem.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Windows Driver Foundation – Architektura ovladačů v uživatelském režimu

Název	Popis
Název služby	wudfsvc
popis	Vytváří a spravuje procesy ovladačů uživatelského režimu. Tuto službu nemůžete zastavit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Hostitelská služba zprostředkovatele šifrování systému Windows

Název	Popis
Název služby	WEPHOSTSVC
popis	Zprostředkovatelé hostitelských služeb šifrování windows zprostředkují funkce související s šifrováním od poskytovatelů šifrování třetích stran až po procesy, které potřebují vyhodnotit a použít zásady EAS. Zastavení tohoto procesu ohrožuje kontroly dodržování smlouvy EAS vytvořené připojenými poštovními účty.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba Zasílání zpráv o chybách systému Windows

Název	Popis
Název služby	WerSvc
popis	Umožňuje systému hlásit chyby, když programy přestanou fungovat nebo reagují a umožňují doručování existujících řešení. Umožňuje také generování protokolů pro diagnostické a opravné služby. Pokud tuto službu zastavíte, nemusí hlášení chyb fungovat správně a nemusí se zobrazit výsledky diagnostických služeb a oprav.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Shromažďuje a odesílá data, když program selže nebo přestane reagovat, což můžou použít nezávislí výrobci softwaru (ISV) nebo nezávislí dodavatelé sítě (INV) společnosti Microsoft a nezávislí výrobci sítě k diagnostice chybových chyb a chyb zabezpečení. Také je potřeba pro zasílání zpráv o chybách společnosti.

Kolektor událostí Windows

Název	Popis
Název služby	Wecsvc
popis	Tato služba spravuje trvalá předplatná událostí ze vzdálených zdrojů, které podporují protokol Windows Server Management. Mezi zdroje událostí patří protokoly událostí systému Windows Vista a hardwarové a zdroje událostí s podporou IPMI. Služba ukládá předávané události do místního protokolu událostí. Pokud tuto službu zastavíte nebo zakážete, systém nemůže vytvářet odběry událostí ani přijímat přeposílané události.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Shromažďuje události ETW, včetně událostí zabezpečení, pro správu a diagnostiku. Spousta funkcí a nástrojů třetích stran se na ně spoléhá, včetně nástrojů pro audit zabezpečení.

Protokol událostí systému Windows

Název	Popis
Název služby	EventLog
popis	Tato služba spravuje události a protokoly událostí. Podporuje protokolování událostí, dotazování událostí, přihlášení k odběru událostí, archivaci protokolů událostí a správu metadat událostí. Protokol událostí systému Windows může zobrazit události ve formátu XML i ve formátu prostého textu. Zastavení této služby může ohrozit zabezpečení a spolehlivost systému.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Windows Firewall

Název	Popis
Název služby	MpsSvc
popis	Brána Windows Firewall chrání počítač tím, že brání neoprávněným uživatelům v získání přístupu k počítači přes internet nebo síť.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba Mezipaměti písem systému Windows

Název	Popis
Název služby	Mezipaměť písem
popis	Optimalizuje výkon aplikací ukládáním běžně používaných dat písma do mezipaměti. Aplikace tuto službu automaticky spustí, pokud ještě není spuštěná. Tuto službu můžete zakázat, ale zakázat ji snížíte výkon aplikace.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Získávání snímků ve Windows (Windows Image Acquisition, WIA)

Název	Popis
Název služby	stisvc
popis	Poskytuje služby získávání obrázků pro skenery a kamery.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Služba Windows Insider

Název	Popis
Název služby	WISVC
popis	WISVC
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Server nepodporuje testovací verze, takže se jedná o no-op na serveru. Funkci můžete také zakázat pomocí zásad skupiny.

Instalační služba systému Windows

Název	Popis
Název služby	MSISERVER
popis	Přidá, upraví a odebere aplikace poskytované jako instalační služba systému Windows (.msi, .msp). Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba Správce licencí systému Windows

Název	Popis
Název služby	Správce licencí
popis	Poskytuje podporu infrastruktury pro Microsoft Store. Tato služba se spustí na vyžádání a pokud je zakázaný, obsah získaný prostřednictvím Microsoft Storu nebude správně fungovat.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Instrumentace pro správu Windows

Název	Popis
Název služby	Winmgmt
popis	Poskytuje společné rozhraní a objektový model pro přístup k informacím o správě operačního systému, zařízení, aplikací a služeb. Pokud tuto službu zastavíte, většina softwaru založeného na Systému Windows nebude správně fungovat. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Služba Windows Mobile Hotspot

Název	Popis
Název služby	Sdružení ICSSVC
popis	Umožňuje sdílet mobilní datové připojení s jiným zařízením.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Žádné

Instalační služba modulů Systému Windows

Název	Popis
Název služby	TrustedInstaller
popis	Umožňuje instalaci, úpravy a odebrání aktualizací Systému Windows a volitelných součástí. Pokud tuto službu zakážete, může instalace nebo odinstalace aktualizací systému Windows pro tento počítač selhat.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba systému nabízených oznámení systému Windows

Název	Popis
Název služby	Služba WPN
popis	Tato služba běží v relaci 0 a hostuje platformu oznámení a poskytovatele připojení, který zpracovává připojení mezi zařízením a serverem WNS.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Automatický
doporučení	OK– zakázání
Komentáře	Potřeba pro živé dlaždice a další funkce

Služba oznámení push systému Windows

Název	Popis
Název služby	WpnUserService
popis	Tato služba hostuje platformu oznámení systému Windows, která poskytuje podporu pro místní a nabízená oznámení. Podporovaná oznámení jsou dlaždicová, oznámení a surová.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	OK– zakázání
Komentáře	Šablona služby uživatele

Vzdálená správa systému Windows (WS-Management)

Název	Popis
Název služby	WinRM
popis	Služba Vzdálená správa systému Windows (WinRM) implementuje protokol WS-Management pro vzdálenou správu. WS-Management je standardní protokol webových služeb používaný pro vzdálenou správu softwaru a hardwaru. Služba WinRM naslouchá v síti na požadavky WS-Management a zpracovává je. Služba WinRM musí být nakonfigurovaná s naslouchacím procesem pomocí nástroje příkazového řádku winrm.cmd nebo prostřednictvím zásad skupiny, aby naslouchala přes síť. Služba WinRM poskytuje přístup k datům rozhraní WMI a umožňuje shromažďování událostí. Shromažďování událostí a odběr událostí vyžadují, aby byla služba spuštěná. Zprávy WinRM používají jako přenosy protokol HTTP a HTTPS. Služba WinRM nezávisí na službě IIS, ale je předem nakonfigurovaná tak, aby sdílela port se službou IIS na stejném počítači. Služba WinRM si vyhrazuje předponu adresy URL /wsman. Aby se zabránilo konfliktům se službou IIS, měli by správci zajistit, aby všechny weby hostované ve službě IIS nepoužíly předponu adresy URL /wsman.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Nedeaktivujte
Komentáře	Potřeba pro vzdálenou správu

Vyhledávání ve Windows

Název	Popis
Název služby	WSearch
popis	Poskytuje indexování obsahu, ukládání vlastností do mezipaměti a výsledky hledání pro soubory, e-maily a další obsah.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Invalidní
doporučení	Již zakázáno
Komentáře	Žádné

Čas v systému Windows

Název	Popis
Název služby	W32Time
popis	Udržuje synchronizaci data a času na všech klientech a serverech v síti. Pokud tuto službu zastavíte, synchronizace data a času nebude k dispozici. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Aktualizace Windows

Název	Popis
Název služby	wuauserv
popis	Umožňuje zjišťování, stahování a instalaci aktualizací pro Windows a další programy. Pokud tuto službu zakážete, uživatelé tohoto počítače nebudou moct používat službu Windows Update nebo její funkci automatické aktualizace a programy nebudou moct používat rozhraní API agenta služby Windows Update (WUA).
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Služba automatického zjišťování webového proxy serveru WinHTTP

Název	Popis
Název služby	WinHttpAutoProxySvc
popis	WinHTTP implementuje klientský HTTP zásobník a poskytuje vývojářům komponentu rozhraní API Win32 a komponentu automatizace modelu COM pro odesílání požadavků HTTP a přijímání odpovědí. Kromě toho WinHTTP poskytuje podporu pro automatické zjišťování konfigurace proxy přes jeho implementaci protokolu WPAD (Web Proxy Auto-Discovery).
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Nedeaktivujte
Komentáře	Cokoli, co používá síťovou vrstvu, může být funkčně závislé na této službě. Mnoho organizací se na to spoléhá při konfiguraci směrování proxy serveru HTTP interních sítí. Bez něj se všechny interně pocházející připojení HTTP k internetu nezdaří.

Automatická konfigurace sítě Ethernet

Název	Popis
Název služby	dot3svc
popis	Služba Wired AutoConfig (DOT3SVC) zodpovídá za provádění ověřování IEEE 802.1X v rozhraních Ethernet. Pokud vaše aktuální nasazení kabelové sítě vynucuje ověřování 802.1X, měla by být služba DOT3SVC nakonfigurovaná tak, aby se navazovala připojení vrstvy 2 nebo aby poskytovala přístup k síťovým prostředkům. Drátové sítě, které nevynucují ověřování 802.1X, nemají vliv na službu DOT3SVC.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Adaptér výkonu rozhraní WMI

Název	Popis
Název služby	wmiApSrv
popis	Poskytuje informace o knihovně výkonu od poskytovatelů rozhraní WMI (Windows Management Instrumentation) klientům v síti. Tato služba se spouští pouze při aktivaci pomocníka pro data výkonu.
Instalace	Vždy nainstalováno
Typ spuštění	Příručka
doporučení	Žádné pokyny
Komentáře	Žádné

Pracovní stanice

Název	Popis
Název služby	Pracovní stanice LanmanWorkstation
popis	Vytváří a udržuje síťová připojení klientů ke vzdáleným serverům pomocí protokolu SMB. Pokud tuto službu zastavíte, nebudou tato připojení dostupná. Pokud tuto službu zakážete, všechny služby, které na ní explicitně závisejí, se nemůžou spustit.
Instalace	Vždy nainstalováno
Typ spuštění	Automatický
doporučení	Žádné pokyny
Komentáře	Žádné

Správce ověřování služby Xbox Live

Název	Popis
Název služby	XblAuthManager
popis	Poskytuje ověřovací a autorizační služby pro interakci se službou Xbox Live. Pokud tuto službu zastavíte, některé aplikace nemusí správně fungovat.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Mělo by být deaktivováno.
Komentáře	Žádné

Ukládání her pro Xbox Live

Název	Popis
Název služby	XblGameSave
popis	Tato služba synchronizuje uložená herní data pro hry s povoleným ukládáním na Xbox Live. Pokud tuto službu zastavíte, data o ukládání her se do služby Xbox Live nenahrají ani nestahují.
Instalace	Pouze s desktopovým prostředím
Typ spuštění	Příručka
doporučení	Mělo by být deaktivováno.
Komentáře	Tato služba synchronizuje uložená herní data pro hry s povoleným ukládáním na Xbox Live. Pokud tuto službu zastavíte, data o ukládání her se do služby Xbox Live nenahrají ani nestahují.

Sdílet prostřednictvím