Conseils sur la désactivation des services système sous Windows Server 2016 avec Expérience utilisateur
Article
65 minutes de lecture
S’applique à : Windows Server 2016 uniquement, en cas d’utilisation avec l’option d’installation Expérience utilisateur
Le système d'exploitation Windows comprend de nombreux services système offrant d'importantes fonctionnalités. Ces services présentent différentes stratégies de démarrage par défaut : certains sont démarrés par défaut (automatiquement) ou si nécessaire (manuellement), et d'autres sont désactivés par défaut et doivent être explicitement activés pour être exécutés. Ces paramètres par défaut ont été soigneusement sélectionnés pour chaque service à des fins d'équilibre des performances, des fonctionnalités et de la sécurité pour les clients types.
Toutefois, certains clients d'entreprise peuvent préférer un équilibre plus centré sur la sécurité de leurs PC et serveurs Windows, réduisant ainsi leur surface d’attaque au strict minimum, et peuvent alors souhaiter désactiver complètement tous les services inutiles dans leurs environnements spécifiques. Microsoft® fournit à ces clients les instructions correspondantes pour leur permettre de connaître les services qui peuvent être désactivés en toute sécurité.
Ces instructions sont réservées à Windows Server 2016 avec Expérience utilisateur (sauf utilisé en tant que remplacement de bureau pour les utilisateurs finaux). À partir de Windows Server 2019, ces instructions sont configurées par défaut. Chaque service présent sur le système est catégorisé comme suit :
Doit être désactivé : Une entreprise centrée sur la sécurité préférera très certainement désactiver ce service et renoncer à ses fonctionnalités (voir détails supplémentaires ci-dessous).
Possibilité de désactivation : Ce service fournit des fonctionnalités utiles à certaines entreprises. Les entreprises centrées sur la sécurité qui ne s’en servent pas peuvent les désactiver en toute sécurité.
Ne pas désactiver : La désactivation de ce service a un impact sur les fonctionnalités essentielles ou empêche le bon fonctionnement de certains rôles ou fonctionnalités. Dès lors, il ne doit pas être désactivé.
(Pas de recommandations) : L’impact d'une désactivation de ces services n’a pas été entièrement évalué. Dès lors, la configuration par défaut de ces services ne doit pas être modifiée.
Les clients peuvent configurer leurs PC et serveurs Windows de manière à désactiver les services sélectionnés à l'aide des modèles de sécurité de leurs stratégies de groupe ou à l'aide de l'automatisation PowerShell. Dans certains cas, les instructions incluent des paramètres de stratégie de groupe spécifiques qui désactivent directement la fonctionnalité du service, au lieu de désactiver le service lui-même.
Microsoft recommande aux clients de désactiver les services suivants et leurs tâches planifiées respectives sur Windows Server 2016 avec Expérience utilisateur :
Services :
Gestionnaire d'authentification Xbox Live
Jeu sauvegardé sur Xbox Live
Tâches planifiées :
\Microsoft\XblGameSave\XblGameSaveTask
\Microsoft\XblGameSave\XblGameSaveTaskLogon
Désactivation de services non installés par défaut
Microsoft recommande de ne pas appliquer de stratégies pour désactiver les services qui ne sont pas installés par défaut.
Le service est généralement nécessaire si la fonctionnalité est installée. L’installation du service ou de la fonctionnalité requiert des droits d’administration. Interdisez l'installation de la fonctionnalité, pas le démarrage du service.
Le blocage du service Microsoft Windows n’empêche pas un administrateur (ou un non-administrateur dans certains cas) d’installer un équivalent tiers similaire, pouvant présenter un risque de sécurité plus élevé.
Une ligne de base ou un point de référence désactivant un service Windows autre que par défaut (W3SVC, par exemple) donnera à certains auditeurs la fausse impression que la technologie (par exemple, IIS) est intrinsèquement non sécurisée et ne doit jamais être utilisée.
Si la fonctionnalité (et le service) n'est jamais installée, cela ne fait qu'ajouter un encombrement inutile à la ligne de base et au travail de vérification.
Pour tous les services système répertoriés dans ce document, les deux tableaux suivants fournissent une explication des colonnes et les recommandations de Microsoft pour activer et désactiver des services système dans Windows Server 2016 avec Expérience utilisateur :
Explication des colonnes
Nom
Description
Nom du service
Nom de la clé (interne) du service
Description
Description du service, à partir de sc.exe qdescription.
Installation
Toujours installé : Le service est installé sur Windows Server 2016 Core et Windows Server 2016 avec Expérience utilisateur. Avec Expérience utilisateur uniquement : Le service est installé sur Windows Server 2016 avec Expérience utilisateur, mais pas sur Server Core.
Type de démarrage
Type de démarrage du service sur Windows Server 2016
Recommandation
Recommandation/Conseil de Microsoft concernant la désactivation de ce service sous Windows Server 2016 dans un déploiement d'entreprise classique bien géré et lorsque le serveur n'est pas utilisé en tant que remplacement de bureau de l'utilisateur final.
Commentaires
Explication supplémentaire
Explication des recommandations de Microsoft
Nom
Description
Ne pas désactiver
Le service ne doit pas être désactivé
Possibilité de désactivation
Ce service peut être désactivé si la fonctionnalité qu'il prend en charge n’est pas utilisée.
Déjà désactivé
Ce service est désactivé par défaut et il n'est pas nécessaire d’appliquer la stratégie
Doit être désactivé
Ce service ne doit jamais être activé sur un système d’entreprise bien géré.
Les tableaux suivants présentent des conseils Microsoft en matière de désactivation des services système sous Windows Server 2016 avec Expérience utilisateur :
Programme d'installation ActiveX (AxInstSV)
Nom
Description
Nom du service
AxInstSV
Description
Valide le contrôle de compte d’utilisateur pour l’installation des contrôles ActiveX depuis Internet et permet de gérer leur installation d’après les paramètres de la stratégie de groupe. Ce service est démarré à la demande et, s’il est désactivé, l’installation des contrôles ActiveX se comporte conformément aux paramètres par défaut du navigateur.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Possibilité de désactiver la fonctionnalité, si inutile
Service de routeur AllJoyn
Nom
Description
Nom du service
AJRouter
Description
Achemine les messages AllJoyn pour les clients AllJoyn locaux. Si ce service est arrêté, les clients AllJoyn ne possédant pas leur propre routeur groupé ne peuvent pas s'exécuter.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Préparation des applications
Nom
Description
Nom du service
AppReadiness
Description
Prépare les applications pour la première connexion d’un utilisateur sur cet ordinateur et lors de l’ajout de nouvelles applications.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Aucun
Identité de l'application
Nom
Description
Nom du service
AppIDSvc
Description
Détermine et vérifie l’identité d’une application. La désactivation de ce service empêchera l’application d’AppLocker.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Informations sur l'application
Nom
Description
Nom du service
Appinfo
Description
Permet d’exécuter les applications interactives avec des privilèges administratifs supplémentaires. Si ce service est arrêté, les utilisateurs ne pourront pas lancer les applications avec les privilèges administratifs supplémentaires nécessaires pour effectuer les tâches utilisateur souhaitées.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Prend en charge une élévation de même bureau UAC
Service de passerelle de la couche Application
Nom
Description
Nom du service
ALG
Description
Fournit la prise en charge de plug-ins de protocole tiers pour le partage de connexion Internet
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestion des applications
Nom
Description
Nom du service
AppMgmt
Description
Traite les demandes d’installation, de suppression et d’énumération pour le logiciel déployé au moyen de la stratégie de groupe. Si le service est désactivé, les utilisateurs ne pourront pas installer, supprimer ou énumérer le logiciel déployé au moyen de la stratégie de groupe. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de déploiement AppX (AppXSVC)
Nom
Description
Nom du service
AppXSvc
Description
Assure la prise en charge de l’infrastructure pour le déploiement d’applications du Microsoft Store. Ce service démarre à la demande. S’il est désactivé, les applications du Microsoft Store ne sont pas déployées sur le système et peuvent ne pas fonctionner correctement.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Programme de mise à jour automatique du fuseau horaire
Nom
Description
Nom du service
tzautoupdate
Description
Définit automatiquement le fuseau horaire système.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Service de transfert intelligent en arrière-plan (BITS)
Nom
Description
Nom du service
BITS
Description
Transfère des fichiers en arrière-plan en utilisant la bande passante réseau inactive. Si le service est désactivé, toutes les applications dépendant du service de transfert intelligent en arrière-plan, telles que Windows Update ou MSN Explorer, ne pourront plus télécharger des programmes ni d’autres informations.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service d’infrastructure des tâches en arrière-plan
Nom
Description
Nom du service
BrokerInfrastructure
Description
Service d’infrastructure Windows qui contrôle les tâches en arrière-plan qui peuvent s’exécuter sur le système.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Moteur de filtrage de base
Nom
Description
Nom du service
BFE
Description
Le moteur de filtrage de base est un service qui gère les stratégies de pare-feu et de sécurité IP (IPsec), et qui implémente le filtrage en mode utilisateur. L’arrêt ou la désactivation du service Moteur de filtrage de base diminue significativement la sécurité du système. Cela aboutit également à un fonctionnement imprévisible des applications de gestion et de pare-feu IPsec.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de prise en charge Bluetooth
Nom
Description
Nom du service
bthserv
Description
Le service Bluetooth prend en charge la découverte et l’association d’appareils Bluetooth distants. L’arrêt ou la désactivation de ce service peut entraîner un dysfonctionnement des appareils Bluetooth déjà installés et peut empêcher la découverte et l’association de nouveaux appareils.
Ce service utilisateur est utilisé pour les scénarios de plateforme d’appareils connectés
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation
Commentaires
Modèle de service utilisateur
Propagation du certificat
Nom
Description
Nom du service
CertPropSvc
Description
Copie des certificats utilisateur et des certificats racines à partir de cartes à puce dans le magasin de certificats de l’utilisateur actuel, détecte quand une carte à puce est insérée dans un lecteur de cartes à puce, et, si nécessaire, installe le minipilote Plug and Play de cartes à puce.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de licences de client (ClipSVC)
Nom
Description
Nom du service
ClipSVC
Description
Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, les applications achetées via le Microsoft Store ne se comportent pas correctement.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Isolation de clé CNG
Nom
Description
Nom du service
KeyIso
Description
Le service d’isolation de clé CNG est hébergé dans le processus LSA. Le service fournit une isolation de processus de clé aux clés privés et aux opérations de chiffrement associées, conformément aux critères communs. Le service stocke et utilise des clés à long terme dans le cadre d’un processus sécurisé répondant aux exigences des critères communs.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Système d’événement COM+
Nom
Description
Nom du service
EventSystem
Description
Prend en charge le service de notification d’événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d’événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir de notifications d’ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Application système COM+
Nom
Description
Nom du service
COMSysApp
Description
Gère la configuration et le suivi des composants de base COM+ (Component Object Model). Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Explorateur d’ordinateurs
Nom
Description
Nom du service
Navigateur
Description
Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Service de plateforme des appareils connectés
Nom
Description
Nom du service
CDPSvc
Description
Ce service est utilisé pour les appareils connectés et les scénarios Universal Glass
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Expériences des utilisateurs connectés et télémétrie
Nom
Description
Nom du service
DiagTrack
Description
Le service d'expériences des utilisateurs connectés et de télémétrie offre des fonctionnalités qui prennent en charge les expériences des utilisateurs connectés et in-app. En outre, ce service gère la collecte et la transmission des informations de diagnostic et d'utilisation en fonction des événements (afin d'améliorer l'expérience et la qualité de la plateforme Windows) lorsque les paramètres des options de confidentialité des diagnostics et de l'utilisation sont activés sous Commentaires et Diagnostics.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Données des contacts
Nom
Description
Nom du service
PimIndexMaintenanceSvc
Description
Indexe les données des contacts pour la recherche rapide des contacts. Si vous arrêtez ou désactivez ce service, des contacts risquent de manquer dans vos résultats de recherche.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Modèle de service utilisateur
CoreMessaging
Nom
Description
Nom du service
CoreMessagingRegistrar
Description
Gère la communication entre les composants système.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestionnaire d’informations d’identification
Nom
Description
Nom du service
VaultSvc
Description
Offre un service de stockage et de récupération sécurisé des informations d’identification pour les utilisateurs, les applications et les packages de services de sécurité.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
services de chiffrement
Nom
Description
Nom du service
CryptSvc
Description
Fournit trois services de gestion : le service de base de données de catalogues, qui confirme les signatures des fichiers Windows et autorise l’installation de nouveaux programmes, le service de racine protégée, qui ajoute et supprime les certificats d’autorité de certification racine de confiance sur cet ordinateur, et le service de mise à jour de certificats racines automatique, qui extrait les certificats racines à partir de Windows Update et autorise les scénarios tels que SSL. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de partage des données
Nom
Description
Nom du service
DsSvc
Description
Fournit l'intermédiation des données entre les applications.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
DataCollectionPublishingService
Nom
Description
Nom du service
DcpSvc
Description
Le service DCP (Data Collection and Publishing) prend en charge les applications internes pour charger des données dans le cloud.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Lanceur de processus serveur DCOM
Nom
Description
Nom du service
DcomLaunch
Description
Le service DCOMLAUNCH lance les serveurs COM et DCOM en réponse aux demandes d’activation d’objets. Si ce service est arrêté ou désactivé, les programmes qui utilisent COM ou DCOM ne fonctionnent pas correctement. Il est fortement recommandé d’exécuter le service DCOMLAUNCH.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service d’association d'appareil
Nom
Description
Nom du service
DeviceAssociationService
Description
Permet de coupler des appareils câblés ou sans fil au système.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service d’installation d'appareil
Nom
Description
Nom du service
DeviceInstall
Description
Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service d'inscription de la gestion des appareils
Nom
Description
Nom du service
DmEnrollmentSvc
Description
Assure les activités d'inscription d'appareils pour la gestion des appareils
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestionnaire d’installation d'appareil
Nom
Description
Nom du service
DsmSvc
Description
Active la détection, le téléchargement et l’installation du logiciel associé à l'appareil. Si ce service est désactivé, les appareils risquent d’être configurés avec un logiciel obsolète et de ne pas fonctionner correctement.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Broker de découverte en arrière-plan DevQuery
Nom
Description
Nom du service
DevQueryBroker
Description
Permet aux applications de découvrir les appareils avec une tâche en arrière-plan
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Client DHCP
Nom
Description
Nom du service
Dhcp
Description
Inscrit et met à jour les adresses IP et les enregistrements DNS pour cet ordinateur. Si ce service est arrêté, cet ordinateur ne recevra pas d’adresses IP et de mises à jour DNS dynamiques. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de stratégie de diagnostic
Nom
Description
Nom du service
DPS
Description
Le service de stratégie de diagnostic permet la détection, le dépannage et la résolution de problèmes pour les composants de Windows. Si ce service est arrêté, les diagnostics ne fonctionnent plus.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service hôte WDIServiceHost
Nom
Description
Nom du service
WdiServiceHost
Description
Le service hôte WDIServiceHost est utilisé par le Service de stratégie de diagnostics pour héberger les diagnostics qui doivent être exécutés dans un contexte de service local. Si ce service est arrêté, tous les diagnostics qui en dépendent ne fonctionneront plus.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Hôte système de diagnostics
Nom
Description
Nom du service
WdiSystemHost
Description
Le service Hôte système de diagnostics est utilisé par le service de stratégie de diagnostic pour héberger les diagnostics qui doivent être exécutés dans un contexte de système local. Si ce service est arrêté, tous les diagnostics qui en dépendent ne fonctionneront plus.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Client de suivi de liaisons distribuées
Nom
Description
Nom du service
TrkWks
Description
Conserve les liaisons entre des fichiers NTFS au sein d’un ordinateur ou d’un ensemble d’ordinateurs en réseau.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Distributed Transaction Coordinator
Nom
Description
Nom du service
MSDTC
Description
Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d’attente de messages et des systèmes de fichiers. Si ce service est arrêté, ces transactions échoueront. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
dmwappushsvc
Nom
Description
Nom du service
dmwappushservice
Description
Service de routage de notification Push WAP
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Service requis sur les appareils clients pour Intune, GPM et les technologies de gestion similaires, ainsi que pour le Filtre d'écriture unifié. Non requis pour le serveur.
Client DNS
Nom
Description
Nom du service
Dnscache
Description
Le service Client DNS (dnscache) met en cache les noms DNS (Domain Name System) et inscrit le nom complet de cet ordinateur. Si le service est arrêté, la résolution des noms DNS se poursuit. Toutefois, les résultats des requêtes de nom DNS ne sont pas mis en cache et le nom des ordinateurs n'est pas inscrit. Si le service est désactivé, le démarrage des services qui en dépendent de façon explicite échoue.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestionnaire des cartes téléchargées
Nom
Description
Nom du service
MapsBroker
Description
Service Windows pour l’accès des applications à des cartes téléchargées. Ce service est démarré à la demande par les applications accédant à des cartes téléchargées. La désactivation de ce service empêche les applications d’accéder à des cartes.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation
Commentaires
La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas
Mode incorporé
Nom
Description
Nom du service
embeddedmode
Description
Le service Mode incorporé active les scénarios associés aux applications d’arrière-plan. La désactivation de ce service empêche l’activation de ces applications d'arrière-plan.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Système de fichiers EFS (Encrypting File System)
Nom
Description
Nom du service
EFS
Description
Fournit la technologie de chiffrement des fichiers de base utilisée pour stocker les fichiers chiffrés sur les volumes NTFS. Si ce service est arrêté ou désactivé, les applications n’auront pas accès aux fichiers chiffrés.
Le service EAP (Extensible Authentication Protocol) permet d’authentifier le réseau dans des scénarios tels que des réseaux câblés et sans fil 802.1x, des réseaux privés virtuels et NAP (Network Access Protection). Ce service fournit également des API qui sont utilisées par les clients d’accès à distance, notamment les clients sans fil et VPN, lors de l’authentification. Si vous désactivez ce service, cet ordinateur ne pourra pas accéder aux réseaux qui nécessitent l’authentification EAP.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Hôte du fournisseur de découverte de fonctions
Nom
Description
Nom du service
fdPHost
Description
Le service FDPHOST héberge les fournisseurs de découverte de réseau de découverte de fonction (FD). Ces fournisseurs de découverte de fonction fournissent des services de découverte de réseau pour les protocoles SSDP (Simple Services Discovery Protocol) et WS-D (Web Services - Discovery). L’arrêt ou la désactivation du service FDPHOST désactivera la découverte de réseau pour ces protocoles lors de l’utilisation de la découverte de fonction. Lorsque ce service n’est pas disponible, les services réseau qui utilisent la découverte de fonction et qui dépendent de ces protocoles de découverte ne pourront pas trouver des appareils ou des ressources réseau.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Publication des ressources de découverte de fonctions
Nom
Description
Nom du service
FDResPub
Description
Publie cet ordinateur et les ressources qui y sont attachées, de façon à ce que leur découverte soit possible sur le réseau. Si ce service est arrêté, les ressources réseau ne sont plus publiées et ne seront donc pas découvertes par les autres ordinateurs du réseau.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de géolocalisation
Nom
Description
Nom du service
lfsvc
Description
Ce service surveille l'emplacement actuel du système et gère les limites géographiques (un emplacement géographique accompagné d'événements associés). Si vous désactivez ce service, les applications ne pourront pas utiliser ni recevoir de notification pour la géolocalisation ou des limites géographiques.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas
Client de stratégie de groupe
Nom
Description
Nom du service
gpsvc
Description
Le service est responsable de l’application des paramètres configurés par les administrateurs pour l’ordinateur et pour les utilisateurs via le composant de stratégie de groupe. Si le service est désactivé, les paramètres ne seront pas appliqués, et les applications et les composants ne seront pas gérables par la stratégie de groupe. Tout composant ou application qui dépend du composant de stratégie de groupe risque de ne pas fonctionner si le service est désactivé.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service du périphérique d’interface utilisateur
Nom
Description
Nom du service
hidserv
Description
Active et maintient l’utilisation des boutons actifs sur le clavier, les contrôles à distance et d’autres périphériques multimédias. Nous vous recommandons de veiller à ce que ce service soit constamment en cours d’exécution.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service d'hôte HV
Nom
Description
Nom du service
HvHost
Description
Propose une interface pour l’hyperviseur Hyper-V afin de fournir des compteurs de performance par partition au système d’exploitation hôte.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Optimiseurs de niveau de performance pour les machines virtuelles invitées. Non utilisé aujourd'hui, sauf pour les machines virtuelles explicitement remplies, mais utilisé dans Application Guard
Service Échange de données Microsoft Hyper-V
Nom
Description
Nom du service
vmickvpexchange
Description
Propose un mécanisme d’échange de données entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Interface de services d’invité Hyper-V
Nom
Description
Nom du service
vmicguestinterface
Description
Fournit une interface à l’hôte Hyper-V afin qu’il puisse interagir avec des services spécifiques s’exécutant sur la machine virtuelle.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Service Arrêt de l’invité Microsoft Hyper-V
Nom
Description
Nom du service
vmicshutdown
Description
Propose un mécanisme permettant d’arrêter le système d’exploitation de cet ordinateur virtuel à partir des interfaces de gestion de l’ordinateur physique.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Service Pulsation Microsoft Hyper-V
Nom
Description
Nom du service
vmicheartbeat
Description
Surveille l‘état de cet ordinateur virtuel en émettant une pulsation à intervalles réguliers. Ce service vous permet d’identifier les ordinateurs virtuels en cours d’exécution qui ne répondent plus.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Service PowerShell Direct Hyper-V
Nom
Description
Nom du service
vmicvmsession
Description
Fournit un mécanisme de gestion des machines virtuelles avec PowerShell via une session de machine virtuelle sans réseau virtuel.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Service de virtualisation Bureau à distance Hyper-V
Nom
Description
Nom du service
vmicrdv
Description
Fournit une plateforme pour la communication entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Service Synchronisation date/heure Microsoft Hyper-V
Nom
Description
Nom du service
vmictimesync
Description
Synchronise l’heure système de cet ordinateur virtuel avec l’heure système de l’ordinateur physique.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Requête du service VSS Microsoft Hyper-V
Nom
Description
Nom du service
vmicvss
Description
Coordonne les communications nécessaires à l’utilisation du service VSS afin de sauvegarder les applications et les données de cet ordinateur virtuel à partir du système d’exploitation de l’ordinateur physique.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Voir HvHost
Modules de génération de clés IKE et AuthIP
Nom
Description
Nom du service
IKEEXT
Description
Le service IKEEXT héberge les modules de génération de clés IKE (Internet Key Exchange) et AuthIP (Authenticated Internet Protocol). Ces modules de génération de clés sont utilisés pour l’authentification et l’échange de clés dans la sécurité IP (IPsec). L’arrêt ou la désactivation du service IKEEXT entraînera la désactivation de l’échange de clés IKE et AuthIP avec des ordinateurs homologues. IPsec est généralement configuré pour utiliser IKE ou AuthIP ; par conséquent, l’arrêt ou la désactivation du service IKEEXT risque de conduire à la défaillance d’IPsec et de compromettre la sécurité du système. Il est fortement recommandé d’activer l’exécution du service IKEEXT.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Détection de services interactifs
Nom
Description
Nom du service
UI0Detect
Description
Active la notification des entrées utilisateur pour les services interactifs, qui active l’accès aux boîtes de dialogue créées par les services interactifs lorsqu’elles apparaissent. Si ce service est arrêté, les notifications de nouvelles boîtes de dialogue de services interactifs ne fonctionneront plus et l’accès aux boîtes de dialogue des services interactifs sera peut-être perdu. Si ce service est désactivé, les notifications des nouvelles boîtes de dialogue de services interactifs ainsi que leur accès ne fonctionneront plus.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Partage de connexion Internet (ICS)
Nom
Description
Nom du service
SharedAccess
Description
Assure la traduction d’adresses de réseau, l’adressage, les services de résolution de noms et/ou les services de prévention d’intrusion pour un réseau de petite entreprise ou un réseau domestique.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Requis pour les clients utilisés comme points d’accès WiFi, de même qu'aux deux extrémités de la projection Miracast. Le partage de connexion Internet peut être bloqué avec le paramètre de stratégie de groupe, « Interdire l’utilisation du partage de connexion Internet sur votre réseau de domaine DNS »
Assistance IP
Nom
Description
Nom du service
iphlpsvc
Description
Fournit une connectivité de tunnel à l’aide des technologies de transition IPv6 (6to4, ISATAP, Proxy de port et Teredo) et IP-HTTPS. Si ce service est arrêté, l’ordinateur ne disposera pas des avantages de la connectivité améliorée offerts par ces technologies.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Agent de stratégie IPSec
Nom
Description
Nom du service
PolicyAgent
Description
La sécurité du protocole Internet (IPSec) prend en charge l’authentification de l’homologue réseau, l’authentification de l’origine des données, l’intégrité des données, la confidentialité des données (chiffrement) et la protection de la relecture. Ce service met en œuvre des stratégies IPSec créées via le composant logiciel enfichable Stratégies de sécurité IP ou l’outil de ligne de commande « netsh ipsec ». Si vous arrêtez ce service, vous pourrez rencontrer des problèmes de connectivité réseau si votre stratégie nécessite des connexions IPSec. En outre, la gestion à distance du Pare-feu Windows n’est pas disponible lorsque ce service est arrêté.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Serveur proxy KDC
Nom
Description
Nom du service
KPSSVC
Description
Le service Serveur proxy KDC s’exécute sur les serveurs Edge pour permettre la redirection via proxy des messages du protocole Kerberos vers les contrôleurs de domaine sur le réseau de l’entreprise.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service KtmRm pour Distributed Transaction Coordinator
Nom
Description
Nom du service
KtmRm
Description
Coordonne les transactions entre Distributed Transaction Coordinator (MSDTC) et le gestionnaire de transactions du noyau (KTN). S’il n’est pas requis, il est recommandé que ce service reste arrêté. S’il est requis, MSDTC et KTM démarrent ce service automatiquement. Si ce service est désactivé, toute transaction MSDTC interagissant avec un gestionnaire de transactions du noyau échoue et tout service qui en dépend de façon explicite ne parvient pas à démarrer.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Mappage de découverte de topologie de la couche de liaison
Nom
Description
Nom du service
lltdsvc
Description
Crée un mappage réseau, consistant en informations sur la topologie des ordinateurs et des appareils (connectivité) et en métadonnées décrivant chaque ordinateur et chaque appareil. Si ce service est désactivé, le mappage réseau ne fonctionne pas correctement.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Possibilité de désactivation en l'absence de dépendance sur le mappage réseau
Gestionnaire de session locale
Nom
Description
Nom du service
LSM
Description
Service Windows de base gérant les sessions locales utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Collecteur standard du concentrateur de diagnostic Microsoft (R)
Nom
Description
Nom du service
diagnosticshub.standardcollector.service
Description
Service Collecteur standard du concentrateur de diagnostic Microsoft. Lors de son exécution, ce service collecte les événements ETW en temps réel en vue de les traiter.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Assistant Connexion avec un compte Microsoft
Nom
Description
Nom du service
wlidsvc
Description
Autorise la connexion des utilisateurs par le biais des services d’identité de compte Microsoft. Si ce service est arrêté, les utilisateurs ne pourront pas ouvrir une session sur l’ordinateur avec leur compte Microsoft.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Les comptes Microsoft sont sans objet sur Windows Server
Client Microsoft App-V
Nom
Description
Nom du service
AppVClient
Description
Gère les utilisateurs App-V et les applications virtuelles
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Service Initiateur iSCSI de Microsoft
Nom
Description
Nom du service
MSiSCSI
Description
Gère les sessions iSCSI (Internet SCSI) à partir de cet ordinateur sur les appareils cibles iSCSI distants. Si ce service est arrêté, l’ordinateur ne pourra plus ouvrir de session sur les cibles iSCSI ni y accéder. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Nos données de diagnostic indiquent une utilisation sur le client, ainsi que sur le serveur. Il n'est pas utile de désactiver ce service.
Microsoft Passport
Nom
Description
Nom du service
NgcSvc
Description
Assure l'isolation des processus pour les clés de chiffrement servant à l'authentification auprès des fournisseurs d'identité associés à un utilisateur. Si ce service est désactivé, les fonctions d'utilisation et de gestion de ces clés, telles que l'ouverture de session et l'authentification unique pour les applications et les sites web, ne seront pas disponibles. Ce service démarre et s'arrête automatiquement. Nous vous recommandons de ne pas reconfigurer ce service.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Requis pour les ouvertures de session PIN/Hello non prises en charge sur le serveur
Conteneur Microsoft Passport
Nom
Description
Nom du service
NgcCtnrSvc
Description
Gère les clés d'identité d'utilisateur local servant à authentifier l'utilisateur auprès des fournisseurs d'identité, ainsi que les cartes à puce virtuelles du module de plateforme sécurisée (TPM). Si ce service est désactivé, les clés d'identité d'utilisateur local et les cartes à puce virtuelles TPM ne seront pas accessibles. Nous vous recommandons de ne pas reconfigurer ce service.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Fournisseur de cliché instantané de logiciel Microsoft
Nom
Description
Nom du service
swprv
Description
Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
SMP de l’Espace de stockages Microsoft
Nom
Description
Nom du service
smphost
Description
Service hôte du fournisseur de gestion de l’Espace de stockages Microsoft. Si ce service est arrêté ou désactivé, l’Espace de stockages ne peut pas être géré.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Sans ce service, les API de gestion du stockage échouent. Exemple : « Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage ».
Service Partage de port Net.Tcp
Nom
Description
Nom du service
NetTcpPortSharing
Description
Permet de partager des ports TCP sur le protocole net.tcp.
Installation
Toujours installé
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Netlogon
Nom
Description
Nom du service
Netlogon
Description
Maintient un canal sécurisé entre cet ordinateur et le contrôleur de domaine pour authentifier les utilisateurs et les services. Si ce service est arrêté, l’ordinateur peut ne pas authentifier les utilisateurs et les services et le contrôleur de domaine ne peut pas inscrire les enregistrements DNS. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Broker pour les connexions réseau
Nom
Description
Nom du service
NcbService
Description
Connexions du service Broker qui permettent aux applications du Microsoft Store de recevoir des notifications d’Internet.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Connexions réseau
Nom
Description
Nom du service
Netman
Description
Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Assistant Connectivité réseau
Nom
Description
Nom du service
NcaSvc
Description
Fournit la notification du statut DirectAccess aux composants de l’interface utilisateur
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Liste des réseaux
Nom
Description
Nom du service
netprofm
Description
Identifie les réseaux auxquels l’ordinateur s’est connecté, collecte et stocke les propriétés de ces réseaux, et signale aux applications toute modification des propriétés.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Connaissance des emplacements réseau
Nom
Description
Nom du service
NlaSvc
Description
Collecte et stocke les informations de configuration du réseau, puis notifie les programmes en cas de modification de ces informations. Si ce service est arrêté, les informations de configuration risquent de ne pas être disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Configuration du réseau
Nom
Description
Nom du service
NetSetupSvc
Description
Le service Configuration du réseau gère l'installation des pilotes réseau et autorise la configuration de paramètres réseau de bas niveau. Si ce service est interrompu, il se peut que les installations de pilote en cours soient annulées.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Interface du magasin réseau
Nom
Description
Nom du service
nsi
Description
Ce service fournit des notifications réseau (ajout/suppression d’interface, etc.) aux clients en mode utilisateur. L’arrêt de ce service entraîne la perte de la connectivité réseau. Si ce service est désactivé, les autres services qui en dépendent explicitement ne pourront pas démarrer.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Fichiers hors connexion
Nom
Description
Nom du service
CscService
Description
Le service Fichiers hors connexion effectue des activités de maintenance sur le cache Fichiers hors connexion, répond aux événements d’ouverture et de fermeture de session des utilisateurs, implémente les données internes de l’API public, et distribue aux utilisateurs intéressés les événements pertinents relatifs aux activités Fichiers hors connexion et aux modifications apportées en mémoire cache.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Optimiser les lecteurs
Nom
Description
Nom du service
defragsvc
Description
Permet à l’ordinateur de fonctionner plus efficacement en optimisant les fichiers sur les lecteurs de stockage.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Hôte de DLL de compteur de performance
Nom
Description
Nom du service
PerfHost
Description
Permet aux utilisateurs à distances et aux processus 64 bits d’interroger les compteurs de performances fournis par des DLL 32 bits. Si ce service est arrêté, seuls les utilisateurs locaux et les processus 32 bits peuvent interroger les compteurs fournis par des DLL 32 bits.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Journaux et alertes de performance
Nom
Description
Nom du service
pla
Description
Le service des journaux et des alertes de performance collecte des données de performance sur des ordinateurs locaux ou distants, en se basant sur des paramètres de planification préconfigurés, puis écrit ces données dans un journal ou déclenche une alerte. Si ce service est arrêté, les informations de performance ne seront plus collectées. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service téléphonique
Nom
Description
Nom du service
PhoneSvc
Description
Gère l'état de téléphonie de l'appareil
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Utilisé par les applications VoIP modernes
Plug-and-play
Nom
Description
Nom du service
PlugPlay
Description
Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Énumérateur d’appareil mobile
Nom
Description
Nom du service
WPDBusEnum
Description
Met en place une stratégie de groupe pour les dispositifs de stockage de masse amovibles. Permet à des applications telles que le Lecteur Windows Media et l’Assistant Importation d’images de transférer et de synchroniser du contenu à l’aide de dispositifs de stockage de masse amovibles.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Power
Nom
Description
Nom du service
Avancé
Description
Gère la stratégie d’alimentation et la remise de notification de stratégie d’alimentation.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Spouleur d’impression
Nom
Description
Nom du service
Spouleur
Description
Ce service met en spoule les travaux d’impression et gère l’interaction avec l’imprimante. Si vous désactivez ce service, vous ne pourrez plus imprimer ni voir vos imprimantes.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation s'il ne s'agit pas d'un serveur d'impression ou d'un contrôleur de domaine
Commentaires
Sur un contrôleur de domaine, l’installation du rôle de contrôleur de domaine ajoute un thread au service de spouleur chargé d’effectuer le nettoyage de l’impression – suppression des objets obsolètes de la file d'attente à l'impression dans Active Directory. Si le service de spouleur n’est pas en cours d’exécution sur au moins un contrôleur de domaine dans chaque site, Active Directory n'est pas en mesure de supprimer les files d’attente qui n’existent plus. « Disabling Unnecessary Services? A Word to the Wise » - Microsoft Tech Community - Blog Ask The Performance Team.
Extensions et notifications des imprimantes
Nom
Description
Nom du service
PrintNotify
Description
Ce service ouvre les boîtes de dialogue d’impression personnalisée et gère les notifications d’une imprimante ou d’un serveur d’impression distant. Si vous désactivez ce service, vous ne pourrez plus voir les extensions ou notifications relatives aux imprimantes.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation s'il ne s'agit pas d'un serveur d’impression
Commentaires
Aucun
Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration
Nom
Description
Nom du service
wercplsupport
Description
Ce service prend en charge l’affichage, l’envoi et la suppression des rapports à l’échelle du système pour l’application Rapports et solutions aux problèmes du Panneau de configuration.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de l’Assistant Compatibilité des programmes
Nom
Description
Nom du service
PcaSvc
Description
Ce service fournit une prise en charge de l’Assistant Compatibilité des programmes. Cet Assistant surveille les programmes installés et exécutés par l’utilisateur et détecte les problèmes de compatibilité connus. Si ce service est arrêté, cet Assistant ne fonctionnera pas correctement.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Expérience audio-vidéo haute qualité Windows
Nom
Description
Nom du service
QWAVE
Description
qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de diffusion en continu AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d’admission, l’analyse et la mise en œuvre du temps d'exécution, la rétroaction des applications et la définition des priorités du trafic.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Service QoS côté client
Service de gestion radio
Nom
Description
Nom du service
RmSvc
Description
Service de gestion radio et de mode Avion
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Gestionnaire des connexions automatiques d’accès à distance
Nom
Description
Nom du service
RasAuto
Description
Crée une connexion vers un réseau distant à chaque fois qu’un programme référence un nom ou une adresse DNS ou NetBIOS distant.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestionnaire des connexions d’accès à distance
Nom
Description
Nom du service
RasMan
Description
Gère les connexions d’accès à distance et les connexions de réseau privé virtuel (VPN) entre cet ordinateur et Internet ou d’autres réseaux distants. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Configuration du Bureau à distance
Nom
Description
Nom du service
SessionEnv
Description
Le service Configuration des services Bureau à distance (RDCS) est responsable de toutes les activités de maintenance de session et de configuration du Bureau à distance et des services Bureau à distance nécessitant un contexte SYSTEM. Il faut y inclure les dossiers temporaires par session, ainsi que les thèmes et certificats des services Bureau à distance.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Aucun
Services Bureau à distance
Nom
Description
Nom du service
TermService
Description
Autorise les utilisateurs à se connecter de manière interactive à un ordinateur distant. Le Bureau à distance et le serveur hôte de session Bureau à distance dépendent de ce service. Pour empêcher l’utilisation à distance de cet ordinateur, désactivez les cases à cocher situées sous l’onglet Utilisation à distance des Propriétés système via l’élément Système du Panneau de configuration.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Aucun
Redirecteur de port du mode utilisateur des services Bureau à distance
Nom
Description
Nom du service
UmRdpService
Description
Permet la redirection des imprimantes/lecteurs/ports pour les connexions RDP
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Prend en charge les redirections côté serveur de la connexion.
Appel de procédure distante (RPC)
Nom
Description
Nom du service
RpcSs
Description
Le service RPCSS est le Gestionnaire de contrôle des services pour les serveurs COM et DCOM. Il traite les demandes d’activation d’objets, les résolutions d’exportateur d’objets et le nettoyage de la mémoire distribuée pour les serveurs COM et DCOM. Si ce service est arrêté ou désactivé, les programmes qui utilisent COM ou DCOM ne fonctionnent pas correctement. Il est fortement recommandé d’exécuter le service RPCSS.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Localisateur d’appels de procédure distante (RPC)
Nom
Description
Nom du service
RpcLocator
Description
Dans Windows 2003 et les versions antérieures de Windows, le service Localisateur d’appels de procédure distante (RPC) gère la base de données du service de nom RPC. Dans Windows Vista et les versions ultérieures de Windows, ce service ne fournit aucune fonctionnalité et est présent à des fins de compatibilité applicative.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Accès à distance au Registre
Nom
Description
Nom du service
RemoteRegistry
Description
Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur. Si ce service est arrêté, le Registre ne pourra être modifié que par les utilisateurs de cet ordinateur. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Aucun
Fournisseur d’un jeu de stratégie résultant
Nom
Description
Nom du service
RSoPProv
Description
Fournit un service réseau qui traite les demandes pour simuler l’application des paramètres de stratégie de groupe à un utilisateur ou un ordinateur cible dans différentes situations et qui calcule les paramètres du jeu de stratégie résultant.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Routage et accès à distance
Nom
Description
Nom du service
RemoteAccess
Description
Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
Installation
Toujours installé
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Déjà désactivé
Mappeur de point de terminaison RPC
Nom
Description
Nom du service
RpcEptMapper
Description
Résout les identificateurs des interfaces RPC en points de terminaison de transport. Si ce service est arrêté ou désactivé, les programmes utilisant des services d’appel de procédure distante (RPC) ne fonctionneront pas correctement.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Ouverture de session secondaire
Nom
Description
Nom du service
seclogon
Description
Permet le démarrage des processus sous d’autres informations d’identification. Si ce service est arrêté, ce type d’ouverture de session sera indisponible. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service SSTP (Secure Socket Tunneling Protocol)
Nom
Description
Nom du service
SstpSvc
Description
Prend en charge la connexion par le protocole SSTP (Secure Socket Tunneling Protocol) à des ordinateurs distants via un réseau VPN. Si ce service est désactivé, les utilisateurs ne peuvent pas utiliser le protocole SSTP pour accéder à des serveurs distants.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
La désactivation compromet le RRAS
Gestionnaire de comptes de sécurité
Nom
Description
Nom du service
SamSs
Description
Le démarrage de ce service signale à d’autres services que le Gestionnaire de comptes de sécurité est prêt à accepter des demandes. La désactivation de ce service empêchera d’autres services dans le système d’être prévenus lorsque le Gestionnaire de comptes de sécurité sera prêt, ce qui pourrait provoquer le démarrage incorrect de ces services. Ce service ne doit pas être désactivé.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Aucun
Service Données de capteur
Nom
Description
Nom du service
SensorDataService
Description
Fournit les données d'une variété de capteurs
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service de surveillance des capteurs
Nom
Description
Nom du service
SensrSvc
Description
Surveille plusieurs capteurs pour exposer les données et s’adapter aux divers états utilisateur et du système. Si le service est arrêté ou désactivé, la luminosité de l’affichage ne s’adaptera pas aux conditions d’éclairage. L’arrêt de ce service peut également affecter d’autres fonctionnalités du système.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service de capteur
Nom
Description
Nom du service
SensorService
Description
Service pour les capteurs qui gère les fonctionnalités des différents capteurs. Gère l’Orientation de périphérique simple (SDO) et l’historique pour les capteurs. Charge le capteur d'orientation de périphérique simple rapportant les changements d'orientation du périphérique. Si le service est arrêté ou désactivé, le capteur d'orientation de périphérique simple ne sera pas chargé et la rotation automatique n'aura pas lieu. La collecte d'historiques des capteurs sera également arrêtée.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Serveur
Nom
Description
Nom du service
LanmanServer
Description
Prend en charge le partage de fichiers, d’impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Requis pour la gestion à distance, IPC$, le partage de fichiers SMB
Détection matériel noyau
Nom
Description
Nom du service
ShellHWDetection
Description
Fournit des notifications à des événements matériels de lecture automatique.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Carte à puce
Nom
Description
Nom du service
SCardSvr
Description
Gère l’accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Service d’énumération de périphériques de carte à puce
Nom
Description
Nom du service
ScDeviceEnum
Description
Crée des nœuds de périphériques logiciels pour tous les lecteurs de cartes à puce accessibles à une session donnée. Si ce service est désactivé, les API WinRT ne peuvent pas énumérer les lecteurs de cartes à puce.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Requis presque exclusivement pour les applications WinRT
Stratégie de retrait de la carte à puce
Nom
Description
Nom du service
SCPolicySvc
Description
Autorise la configuration du système pour verrouiller le Bureau de l’utilisateur au moment du retrait de la carte à puce.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Interruption SNMP
Nom
Description
Nom du service
SNMPTRAP
Description
Reçoit les messages d’interception générés par les agents SNMP (Simple Network Management Protocol) locaux ou distants et transmet les messages aux programmes de gestion SNMP s’exécutant sur cet ordinateur. Si ce service est arrêté, les programmes à base SNMP sur cet ordinateur ne recevront pas les messages d’interception SNMP. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Protection logicielle
Nom
Description
Nom du service
sppsvc
Description
Permet le téléchargement, l’installation et l’application de licences numériques pour Windows et des applications Windows. Si le service est désactivé, le système d’exploitation et les applications sous licence peuvent s’exécuter dans un mode de notification. Il est vivement recommandé de ne pas désactiver le service de protection logicielle.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Application d’assistance de la Console d’administration spéciale
Nom
Description
Nom du service
sacsvr
Description
Permet aux administrateurs d’accéder à distance à une invite de commandes en utilisant les services de gestion d’urgence.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Vérificateur de points
Nom
Description
Nom du service
svsvc
Description
Vérifie l'altération potentielle du système de fichiers.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Découverte SSDP
Nom
Description
Nom du service
SSDPSRV
Description
Découvre les périphériques et services en réseau qui utilisent le protocole de découverte SSDP, tels que les périphériques UPnP. Annonce également les périphériques et services SSDP exécutés sur l’ordinateur local. Si ce service est arrêté, les périphériques SSDP ne seront pas découverts. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service State Repository
Nom
Description
Nom du service
StateRepository
Description
Fournit la prise en charge d'infrastructure nécessaire au modèle d'application.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Événements d’acquisition d’images fixes
Nom
Description
Nom du service
WiaRpc
Description
Lance les applications associées aux événements d’acquisition d’images fixes.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service de stockage
Nom
Description
Nom du service
StorSvc
Description
Fournit des services d'activation pour les paramètres de stockage et l'extension de stockage externe
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestion des niveaux de stockage
Nom
Description
Nom du service
TieringEngineService
Description
Optimise le placement des données dans les niveaux de stockage de tous les espaces de stockage hiérarchisé sur le système.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Superfetch
Nom
Description
Nom du service
SysMain
Description
Gère et améliore le niveau de performance du système dans le temps.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Hôte de synchronisation
Nom
Description
Nom du service
OneSyncSvc
Description
Ce service synchronise la messagerie, les contacts, le calendrier et diverses autres données utilisateur. La messagerie et d'autres applications dépendantes de cette fonctionnalité ne fonctionnent pas correctement lorsque ce service n'est pas exécuté.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation
Commentaires
Modèle de service utilisateur
Service de notification d’événements système
Nom
Description
Nom du service
SENS
Description
Analyse les événements système et notifie leur existence aux abonnés du système d’événements COM+.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Broker pour les événements système
Nom
Description
Nom du service
SystemEventsBroker
Description
Coordonne l’exécution de travail en arrière-plan pour l’application WinRT. Si ce service est arrêté ou désactivé, le travail en arrière-plan risque de ne pas être déclenché.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Bien que sa description implique uniquement les applications WinRT, il est requis pour le planificateur de tâches, service Broker d’infrastructure et d’autres composants internes.
Planificateur de tâches
Nom
Description
Nom du service
Planification
Description
Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Le service héberge également plusieurs tâches critiques du système Windows. Si ce service est arrêté ou désactivé, ces tâches ne seront pas exécutées à l’heure prévue. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Assistance NetBIOS sur TCP/IP
Nom
Description
Nom du service
lmhosts
Description
Prend en charge le service NetBIOS sur TCP/IP (NetBT) et la résolution de noms NetBIOS pour les clients présents sur le réseau, ce qui permet aux utilisateurs de partager des fichiers, d’imprimer et d’ouvrir des sessions sur le réseau. Si ce service est arrêté, ces fonctions risquent de ne pas être disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Telephony
Nom
Description
Nom du service
TapiSrv
Description
Prend en charge l’interface TAPI (Telephony API) pour les programmes qui contrôlent les périphériques de téléphonie sur l’ordinateur local et, via le réseau local (LAN), sur les serveurs qui exécutent également le service.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
La désactivation compromet le RRAS
Thèmes
Nom
Description
Nom du service
Thèmes
Description
Fournit un système de gestion de thème de l’expérience utilisateur.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Il est impossible de définir des thèmes d’accessibilité si ce service est désactivé
Serveur de modèles de données de vignette
Nom
Description
Nom du service
tiledatamodelsvc
Description
Serveur de vignettes pour la mise à jour des vignettes.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Le menu Démarrer est compromis si ce service est désactivé
Service Broker pour les événements horaires
Nom
Description
Nom du service
TimeBrokerSvc
Description
Coordonne l’exécution de travail en arrière-plan pour l’application WinRT. Si ce service est arrêté ou désactivé, le travail en arrière-plan risque de ne pas être déclenché.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Bien que sa description implique uniquement les applications WinRT, il est requis pour le planificateur de tâches, service Broker d’infrastructure et d’autres composants internes.
Service du clavier tactile et du volet d’écriture manuscrite
Nom
Description
Nom du service
TabletInputService
Description
Active les fonctionnalités de stylet et d’entrée manuscrite du clavier tactile et du volet d’écriture manuscrite
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service Update Orchestrator pour Windows Update
Nom
Description
Nom du service
UsoSvc
Description
Gère les mises à jour Windows. S'il est arrêté, vos appareils ne seront pas en mesure de télécharger et d'installer les dernières mises à jour.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
La description du service était absente dans v1607 ; Windows Update (y compris WSUS) dépend de ce service.
Hôte de périphérique UPnP
Nom
Description
Nom du service
upnphost
Description
Autorise l’hébergement des périphériques UPnP sur cet ordinateur. Si ce service est arrêté, tous les périphériques UPnP hébergés cesseront de fonctionner et aucun autre périphérique hébergé ne pourra être ajouté. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service de journalisation des accès utilisateur
Nom
Description
Nom du service
UALSVC
Description
Ce service consigne les demandes d’accès de chaque client, sous forme d’adresses IP et de noms d’utilisateur, des produits et rôles installés sur le serveur local. Ces informations peuvent être obtenues via des requêtes PowerShell par les administrateurs qui ont besoin de quantifier les demandes clients en logiciels serveur pour la gestion des licences d’accès client (CAL) hors connexion. Si le service est désactivé, les demandes des clients ne sont pas consignées et ne pourront pas être extraites via des requêtes PowerShell. L’arrêt du service n’affectera pas l’interrogation des données de l’historique (voir la documentation correspondante pour connaître les étapes nécessaires à la suppression des données de l’historique). L’administrateur système local doit consulter les termes du contrat de licence Windows Server pour déterminer le nombre de CAL nécessaires pour que la licence du logiciel serveur soit correcte ; l’utilisation du service et des données UAL ne décharge pas de cette obligation.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Accès aux données utilisateur
Nom
Description
Nom du service
UserDataSvc
Description
Fournit l’accès des applications aux données utilisateur structurées, notamment aux coordonnées, calendriers, messages et autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Modèle de service utilisateur
Stockage des données utilisateur
Nom
Description
Nom du service
UnistoreSvc
Description
Gère le stockage des données utilisateur structurées, notamment les coordonnées, les calendriers, les messages et d’autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Modèle de service utilisateur
Service User Experience Virtualization
Nom
Description
Nom du service
UevAgentService
Description
Assure la prise en charge de l’itinérance des paramètres d’application et de système d’exploitation
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Gestionnaire des utilisateurs
Nom
Description
Nom du service
UserManager
Description
Le Gestionnaire des utilisateurs fournit les composants d'exécution requis pour une interaction multi-utilisateur. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de profil utilisateur
Nom
Description
Nom du service
ProfSvc
Description
Ce service est responsable du chargement et du déchargement des profils utilisateur. Si ce service est arrêté ou désactivé, les utilisateurs ne pourront plus se connecter ou se déconnecter, les applications pourront avoir des problèmes pour obtenir les données des utilisateurs, et les composants inscrits pour recevoir les notifications d’événements de profils ne les recevront pas.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Disque virtuel
Nom
Description
Nom du service
vds
Description
Fournit des services de gestion des disques, des volumes, des systèmes de fichiers et des groupes de stockage.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Cliché instantané des volumes
Nom
Description
Nom du service
VSS
Description
Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et la sauvegarde échouera. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
WalletService
Nom
Description
Nom du service
WalletService
Description
Objets d'hôtes utilisés par les clients du portefeuille
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Audio Windows
Nom
Description
Nom du service
Audiosrv
Description
Gère les périphériques audio pour les programmes compatibles Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S’il est désactivé, les services qui en dépendent explicitement ne démarreront pas
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Générateur de points de terminaison du service Audio Windows
Nom
Description
Nom du service
AudioEndpointBuilder
Description
Gère les périphériques audio pour le service Audio Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S’il est désactivé, les services qui en dépendent explicitement ne démarreront pas
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service de biométrie Windows
Nom
Description
Nom du service
WbioSrvc
Description
Le service de biométrie Windows permet aux applications clientes de capturer, de comparer, de manipuler et de stocker des données biométriques sans avoir directement accès au matériel ou aux échantillons biométriques. Le service est hébergé dans un processus SVCHOST privilégié.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Serveur de trame de la Caméra Windows
Nom
Description
Nom du service
FrameServer
Description
Permet à plusieurs clients d’accéder aux trames vidéo des appareils photo.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Gestionnaire de connexions Windows
Nom
Description
Nom du service
Wcmsvc
Description
Prend des décisions automatiques de connexion/déconnexion en fonction des options de connectivité réseau actuellement disponibles à l’ordinateur, et active la gestion de la connectivité réseau en fonction des paramètres de la stratégie de groupe.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Inspection du réseau Windows Defender
Nom
Description
Nom du service
WdNisSvc
Description
Empêche les tentatives d’intrusion ciblant les vulnérabilités connues et nouvellement découvertes des protocoles réseau
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Windows Defender
Nom
Description
Nom du service
WinDefend
Description
Protège les utilisateurs contre les logiciels malveillants et les autres logiciels potentiellement indésirables
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Windows Driver Foundation - Infrastructure de pilote mode-utilisateur
Nom
Description
Nom du service
wudfsvc
Description
Crée et gère les processus de pilote en mode utilisateur. Ce service ne peut pas être arrêté.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service hôte du fournisseur de chiffrement Windows
Nom
Description
Nom du service
WEPHOSTSVC
Description
Le service hôte du fournisseur de chiffrement Windows négocie les fonctionnalités liées au chiffrement avec les fournisseurs de chiffrement tiers pour les processus qui ont besoin d’évaluer et d’appliquer des stratégies EAS. L’arrêt de cette activité compromettra les vérifications de conformité EAS qui ont été établies par les comptes de messagerie connectés
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de rapport d'erreurs Windows
Nom
Description
Nom du service
WerSvc
Description
Permet le signalement des erreurs quand des programmes cessent de fonctionner ou de répondre, et permet de délivrer des solutions existantes. Permet également la génération des journaux pour les services de diagnostic et de réparation. Si ce service est arrêté, le signalement des erreurs risque de ne pas fonctionner correctement ; par ailleurs, les résultats des services de diagnostic et de réparation risquent de ne pas s’afficher.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Collecte et envoie les données d’incident et de blocage utilisées par les éditeurs de logiciels indépendants et fabricants de matériel MS et tiers. Les données sont utilisées pour diagnostiquer les bogues à l'origine des incidents, ce qui peut inclure des bogues de sécurité. Également requis pour les rapports d’erreurs d’entreprise
Collecteur d'événements de Windows
Nom
Description
Nom du service
Wecsvc
Description
Ce service gère des abonnements persistants à des événements de sources distantes prenant en charge le protocole Gestion de services Web. Cela inclut les journaux d’événements de Windows Vista, les sources d’événements matériels et IPMI. Le service stocke les événements transférés dans un journal d’événements local. Si ce service est arrêté ou désactivé, des abonnements aux événements ne peuvent pas être créés et les événements transférés ne peuvent pas être acceptés.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Collecte les événements ETW (y compris les événements de sécurité) pour faciliter la gestion, les diagnostics. Un grand nombre de fonctionnalités et d'outils tiers s’appuient sur ce service, y compris des outils d’audit de sécurité
Journal des événements Windows
Nom
Description
Nom du service
EventLog
Description
Ce service gère les événements et les journaux d’événements. Il prend en charge l’enregistrement des événements, les requêtes sur les événements, l’abonnement aux événements, l’archivage des journaux d’événements et la gestion des métadonnées d’événements. Il peut afficher des événements en XML et en format de texte brut. L’arrêt de ce service peut compromettre la sécurité et la fiabilité du système.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Pare-feu Windows
Nom
Description
Nom du service
MpsSvc
Description
Le Pare-feu Windows vous aide à protéger votre ordinateur en empêchant les utilisateurs non autorisés d'accéder à votre ordinateur via Internet ou un réseau.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de cache de polices Windows
Nom
Description
Nom du service
FontCache
Description
Optimise le niveau de performance des applications en mettant en cache les données des polices communément utilisées. Les applications démarrent ce service s’il n’est pas déjà en fonctionnement. Il peut être désactivé ; il en résulte cependant une dégradation du niveau de performance des applications.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Acquisition d’image Windows (WIA)
Nom
Description
Nom du service
stisvc
Description
Fournit des services d’acquisition d’images pour les scanneurs et les appareils photo
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Service Windows Insider
Nom
Description
Nom du service
wisvc
Description
wisvc
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Server ne prend pas en charge la distribution de version d'évaluation et dès lors, il n'est pas opérationnel sur Server. Ce service peut aussi être désactivé via la stratégie de groupe.
Windows Installer
Nom
Description
Nom du service
msiserver
Description
Ajoute, modifie et supprime des applications fournies en tant que package Windows Installer (*.msi, *.msp). Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Serveur Gestionnaire de licences Windows
Nom
Description
Nom du service
LicenseManager
Description
Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, le contenu acheté via le Microsoft Store ne se comporte pas correctement.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Windows Management Instrumentation
Nom
Description
Nom du service
Winmgmt
Description
Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d’exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Service Point d'accès sans fil mobile Windows
Nom
Description
Nom du service
icssvc
Description
Permet de partager une connexion de données cellulaires avec un autre appareil.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Aucun
Programme d’installation pour les modules Windows
Nom
Description
Nom du service
TrustedInstaller
Description
Permet l’installation, la modification et la suppression de composants facultatifs et de mises à jour Windows. Si ce service est désactivé, l’installation ou la désinstallation de mises à jour Windows peut échouer pour cet ordinateur.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service du système de notifications Push Windows
Nom
Description
Nom du service
WpnService
Description
Ce service s’exécute dans la session 0 et héberge la plateforme de notification et le fournisseur de connexion qui gère la connexion entre l’appareil et le serveur WNS.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Automatique
Recommandation
Possibilité de désactivation
Commentaires
Requis pour les vignettes dynamiques et autres fonctionnalités
Service utilisateur de notifications Push Windows
Nom
Description
Nom du service
WpnUserService
Description
Ce service héberge la plateforme de notification Windows qui fournit la prise en charge des notifications locales et Push. Les notifications prises en charge sont tile, toast et raw.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Possibilité de désactivation
Commentaires
Modèle de service utilisateur
Windows Remote Management (WS-Management)
Nom
Description
Nom du service
WinRM
Description
Le service Gestion à distance de Windows (WinRM) implémente le protocole WS-Management pour la gestion à distance. WS-Management est un protocole des services web standard utilisé pour la gestion à distance de logiciels et de matériel. Le service Gestion à distance de Windows écoute sur le réseau les demandes WS-Management et les traite. Ce service doit être configuré avec un écouteur à l'aide de l'outil en ligne de commande winrm.cmd ou via la stratégie de groupe de façon à ce qu'il puisse être à l'écoute. Il permet d'accéder aux données WMI et de collecter des événements. La collecte d'événements et l'abonnement à des événements nécessitent que le service soit en cours d'exécution. Les messages du service Gestion à distance de Windows utilisent HTTP et HTTPS comme transport. Le service Gestion à distance de Windows ne dépend pas d'IIS mais il est préconfiguré pour partager un port avec IIS sur le même ordinateur. Le service Gestion à distance de Windows réserve le préfixe d'URL /wsman. Pour éviter les conflits avec IIS, les administrateurs doivent vérifier que les sites web hébergés sur IIS n'utilisent pas le préfixe d'URL /wsman.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Ne pas désactiver
Commentaires
Requis pour la gestion à distance
Windows Search
Nom
Description
Nom du service
WSearch
Description
Fournit des fonctionnalités d’indexation de contenu, de mise en cache des propriétés, de résultats de recherche pour les fichiers, les messages électroniques et autres contenus.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Désactivé
Recommandation
Déjà désactivé
Commentaires
Aucun
Horloge Windows
Nom
Description
Nom du service
W32Time
Description
Assure la synchronisation de la date et de l’heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l’heure sera indisponible. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Windows Update
Nom
Description
Nom du service
wuauserv
Description
Active la détection, le téléchargement et l’installation des mises à jour de Windows et d’autres programmes. Si ce service est désactivé, les utilisateurs de cet ordinateur ne pourront pas utiliser Windows Update ou sa fonctionnalité de mise à jour automatique, et les programmes ne pourront pas utiliser l’API de l’Agent de mise à jour automatique Windows Update (WUA).
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Service de découverte automatique de Proxy Web pour les services HTTP Windows
Nom
Description
Nom du service
WinHttpAutoProxySvc
Description
WinHTTP implémente la pile HTTP du client et fournit aux développeurs une API Win32 et un composant d’automatisation COM pour l’envoi des demandes HTTP et la réception des réponses. En outre, WinHTTP prend en charge la découverte automatique d’une configuration de proxy via son implémentation du protocole WPAD (Web Proxy Auto-Discovery).
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Ne pas désactiver
Commentaires
Tous les éléments utilisant la pile réseau peut dépendre de ce service. De nombreuses organisations l'utilisent pour configurer le routage de proxy HTTP de leurs réseaux internes. Sans ce service, les connexions HTTP internes vers Internet échouent.
Service de configuration automatique de réseau câblé
Nom
Description
Nom du service
dot3svc
Description
Le service Wired AutoConfig (DOT3SVC) est responsable de l’exécution de l’authentification IEEE 802.1X sur les interfaces Ethernet. Si votre déploiement de réseau câblé actuel applique l’authentification 802.1X, le service DOT3SVC doit être configuré de façon à s’exécuter pour l’établissement de la connectivité de Couche 2 et/ou fournir l’accès aux ressources réseau. Les réseaux câblés qui n’appliquent pas l’authentification 802.1X ne sont pas concernés par le service DOT3SVC.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Carte adaptateur de performance WMI
Nom
Description
Nom du service
wmiApSrv
Description
Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs WMI (Windows Management Instrumentation) à des clients sur le réseau. Ce service s’exécute uniquement quand l’assistant de performance des données est activé.
Installation
Toujours installé
Type de démarrage
Manuelle
Recommandation
Pas de recommandations
Commentaires
Aucun
Station de travail
Nom
Description
Nom du service
LanmanWorkstation
Description
Crée et maintient des connexions réseau client à des serveurs distants à l’aide du protocole SMB. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation
Toujours installé
Type de démarrage
Automatique
Recommandation
Pas de recommandations
Commentaires
Aucun
Gestionnaire d'authentification Xbox Live
Nom
Description
Nom du service
XblAuthManager
Description
Fournit des services d'authentification et d'autorisation pour interagir avec Xbox Live. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Doit être désactivé
Commentaires
Aucun
Jeu sauvegardé sur Xbox Live
Nom
Description
Nom du service
XblGameSave
Description
Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si ce service est arrêté, les données enregistrées des jeux ne seront téléchargées ni vers, ni depuis Xbox Live.
Installation
Avec Expérience utilisateur uniquement
Type de démarrage
Manuelle
Recommandation
Doit être désactivé
Commentaires
Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si ce service est arrêté, les données enregistrées des jeux ne seront téléchargées ni vers, ni depuis Xbox Live.