Conseils sur la désactivation des services système sous Windows Server 2016 avec Expérience utilisateur

S’applique à : Windows Server 2016 uniquement, en cas d’utilisation avec l’option d’installation Expérience utilisateur

Le système d'exploitation Windows comprend de nombreux services système offrant d'importantes fonctionnalités. Ces services présentent différentes stratégies de démarrage par défaut : certains sont démarrés par défaut (automatiquement) ou si nécessaire (manuellement), et d'autres sont désactivés par défaut et doivent être explicitement activés pour être exécutés. Ces paramètres par défaut ont été soigneusement sélectionnés pour chaque service à des fins d'équilibre des performances, des fonctionnalités et de la sécurité pour les clients types.

Toutefois, certains clients d'entreprise peuvent préférer un équilibre plus centré sur la sécurité de leurs PC et serveurs Windows, réduisant ainsi leur surface d’attaque au strict minimum, et peuvent alors souhaiter désactiver complètement tous les services inutiles dans leurs environnements spécifiques. Microsoft® fournit à ces clients les instructions correspondantes pour leur permettre de connaître les services qui peuvent être désactivés en toute sécurité.

Ces instructions sont réservées à Windows Server 2016 avec Expérience utilisateur (sauf utilisé en tant que remplacement de bureau pour les utilisateurs finaux). À partir de Windows Server 2019, ces instructions sont configurées par défaut. Chaque service présent sur le système est catégorisé comme suit :

• Doit être désactivé : Une entreprise centrée sur la sécurité préférera très certainement désactiver ce service et renoncer à ses fonctionnalités (voir détails supplémentaires ci-dessous).
• Possibilité de désactivation : Ce service fournit des fonctionnalités utiles à certaines entreprises. Les entreprises centrées sur la sécurité qui ne s’en servent pas peuvent les désactiver en toute sécurité.
• Ne pas désactiver : La désactivation de ce service a un impact sur les fonctionnalités essentielles ou empêche le bon fonctionnement de certains rôles ou fonctionnalités. Dès lors, il ne doit pas être désactivé.
• (Pas de recommandations) : L’impact d'une désactivation de ces services n’a pas été entièrement évalué. Dès lors, la configuration par défaut de ces services ne doit pas être modifiée.

Les clients peuvent configurer leurs PC et serveurs Windows de manière à désactiver les services sélectionnés à l'aide des modèles de sécurité de leurs stratégies de groupe ou à l'aide de l'automatisation PowerShell. Dans certains cas, les instructions incluent des paramètres de stratégie de groupe spécifiques qui désactivent directement la fonctionnalité du service, au lieu de désactiver le service lui-même.

Microsoft recommande aux clients de désactiver les services suivants et leurs tâches planifiées respectives sur Windows Server 2016 avec Expérience utilisateur :

Services :

1. Gestionnaire d'authentification Xbox Live
2. Jeu sauvegardé sur Xbox Live

Tâches planifiées :

1. \Microsoft\XblGameSave\XblGameSaveTask
2. \Microsoft\XblGameSave\XblGameSaveTaskLogon

Désactivation de services non installés par défaut

Microsoft recommande de ne pas appliquer de stratégies pour désactiver les services qui ne sont pas installés par défaut.

• Le service est généralement nécessaire si la fonctionnalité est installée. L’installation du service ou de la fonctionnalité requiert des droits d’administration. Interdisez l'installation de la fonctionnalité, pas le démarrage du service.
• Le blocage du service Microsoft Windows n’empêche pas un administrateur (ou un non-administrateur dans certains cas) d’installer un équivalent tiers similaire, pouvant présenter un risque de sécurité plus élevé.
• Une ligne de base ou un point de référence désactivant un service Windows autre que par défaut (W3SVC, par exemple) donnera à certains auditeurs la fausse impression que la technologie (par exemple, IIS) est intrinsèquement non sécurisée et ne doit jamais être utilisée.
• Si la fonctionnalité (et le service) n'est jamais installée, cela ne fait qu'ajouter un encombrement inutile à la ligne de base et au travail de vérification.

Pour tous les services système répertoriés dans ce document, les deux tableaux suivants fournissent une explication des colonnes et les recommandations de Microsoft pour activer et désactiver des services système dans Windows Server 2016 avec Expérience utilisateur :

Explication des colonnes

Nom	Description
Nom du service	Nom de la clé (interne) du service
Description	Description du service, à partir de sc.exe qdescription.
Installation	Toujours installé : Le service est installé sur Windows Server 2016 Core et Windows Server 2016 avec Expérience utilisateur. Avec Expérience utilisateur uniquement : Le service est installé sur Windows Server 2016 avec Expérience utilisateur, mais pas sur Server Core.
Type de démarrage	Type de démarrage du service sur Windows Server 2016
Recommandation	Recommandation/Conseil de Microsoft concernant la désactivation de ce service sous Windows Server 2016 dans un déploiement d'entreprise classique bien géré et lorsque le serveur n'est pas utilisé en tant que remplacement de bureau de l'utilisateur final.
Commentaires	Explication supplémentaire

Explication des recommandations de Microsoft

Nom	Description
Ne pas désactiver	Le service ne doit pas être désactivé
Possibilité de désactivation	Ce service peut être désactivé si la fonctionnalité qu'il prend en charge n’est pas utilisée.
Déjà désactivé	Ce service est désactivé par défaut et il n'est pas nécessaire d’appliquer la stratégie
Doit être désactivé	Ce service ne doit jamais être activé sur un système d’entreprise bien géré.

Les tableaux suivants présentent des conseils Microsoft en matière de désactivation des services système sous Windows Server 2016 avec Expérience utilisateur :

Programme d'installation ActiveX (AxInstSV)

Nom	Description
Nom du service	AxInstSV
Description	Valide le contrôle de compte d’utilisateur pour l’installation des contrôles ActiveX depuis Internet et permet de gérer leur installation d’après les paramètres de la stratégie de groupe. Ce service est démarré à la demande et, s’il est désactivé, l’installation des contrôles ActiveX se comporte conformément aux paramètres par défaut du navigateur.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Possibilité de désactiver la fonctionnalité, si inutile

Service de routeur AllJoyn

Nom	Description
Nom du service	AJRouter
Description	Achemine les messages AllJoyn pour les clients AllJoyn locaux. Si ce service est arrêté, les clients AllJoyn ne possédant pas leur propre routeur groupé ne peuvent pas s'exécuter.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Préparation des applications

Nom	Description
Nom du service	AppReadiness
Description	Prépare les applications pour la première connexion d’un utilisateur sur cet ordinateur et lors de l’ajout de nouvelles applications.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Aucun

Identité de l'application

Nom	Description
Nom du service	AppIDSvc
Description	Détermine et vérifie l’identité d’une application. La désactivation de ce service empêchera l’application d’AppLocker.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Informations sur l'application

Nom	Description
Nom du service	Appinfo
Description	Permet d’exécuter les applications interactives avec des privilèges administratifs supplémentaires. Si ce service est arrêté, les utilisateurs ne pourront pas lancer les applications avec les privilèges administratifs supplémentaires nécessaires pour effectuer les tâches utilisateur souhaitées.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Prend en charge une élévation de même bureau UAC

Service de passerelle de la couche Application

Nom	Description
Nom du service	ALG
Description	Fournit la prise en charge de plug-ins de protocole tiers pour le partage de connexion Internet
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestion des applications

Nom	Description
Nom du service	AppMgmt
Description	Traite les demandes d’installation, de suppression et d’énumération pour le logiciel déployé au moyen de la stratégie de groupe. Si le service est désactivé, les utilisateurs ne pourront pas installer, supprimer ou énumérer le logiciel déployé au moyen de la stratégie de groupe. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de déploiement AppX (AppXSVC)

Nom	Description
Nom du service	AppXSvc
Description	Assure la prise en charge de l’infrastructure pour le déploiement d’applications du Microsoft Store. Ce service démarre à la demande. S’il est désactivé, les applications du Microsoft Store ne sont pas déployées sur le système et peuvent ne pas fonctionner correctement.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Programme de mise à jour automatique du fuseau horaire

Nom	Description
Nom du service	tzautoupdate
Description	Définit automatiquement le fuseau horaire système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service de transfert intelligent en arrière-plan (BITS)

Nom	Description
Nom du service	BITS
Description	Transfère des fichiers en arrière-plan en utilisant la bande passante réseau inactive. Si le service est désactivé, toutes les applications dépendant du service de transfert intelligent en arrière-plan, telles que Windows Update ou MSN Explorer, ne pourront plus télécharger des programmes ni d’autres informations.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d’infrastructure des tâches en arrière-plan

Nom	Description
Nom du service	BrokerInfrastructure
Description	Service d’infrastructure Windows qui contrôle les tâches en arrière-plan qui peuvent s’exécuter sur le système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Moteur de filtrage de base

Nom	Description
Nom du service	BFE
Description	Le moteur de filtrage de base est un service qui gère les stratégies de pare-feu et de sécurité IP (IPsec), et qui implémente le filtrage en mode utilisateur. L’arrêt ou la désactivation du service Moteur de filtrage de base diminue significativement la sécurité du système. Cela aboutit également à un fonctionnement imprévisible des applications de gestion et de pare-feu IPsec.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de prise en charge Bluetooth

Nom	Description
Nom du service	bthserv
Description	Le service Bluetooth prend en charge la découverte et l’association d’appareils Bluetooth distants. L’arrêt ou la désactivation de ce service peut entraîner un dysfonctionnement des appareils Bluetooth déjà installés et peut empêcher la découverte et l’association de nouveaux appareils.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Possibilité de désactivation, s'il n'est pas utilisé. Autre mécanisme de désactivation : Désactivation du Bluetooth et du faisceau infrarouge

CDPUserSvc

Nom	Description
Nom du service	CDPUserSvc
Description	Ce service utilisateur est utilisé pour les scénarios de plateforme d’appareils connectés
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Propagation du certificat

Nom	Description
Nom du service	CertPropSvc
Description	Copie des certificats utilisateur et des certificats racines à partir de cartes à puce dans le magasin de certificats de l’utilisateur actuel, détecte quand une carte à puce est insérée dans un lecteur de cartes à puce, et, si nécessaire, installe le minipilote Plug and Play de cartes à puce.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de licences de client (ClipSVC)

Nom	Description
Nom du service	ClipSVC
Description	Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, les applications achetées via le Microsoft Store ne se comportent pas correctement.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Isolation de clé CNG

Nom	Description
Nom du service	KeyIso
Description	Le service d’isolation de clé CNG est hébergé dans le processus LSA. Le service fournit une isolation de processus de clé aux clés privés et aux opérations de chiffrement associées, conformément aux critères communs. Le service stocke et utilise des clés à long terme dans le cadre d’un processus sécurisé répondant aux exigences des critères communs.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Système d’événement COM+

Nom	Description
Nom du service	EventSystem
Description	Prend en charge le service de notification d’événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d’événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir de notifications d’ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Application système COM+

Nom	Description
Nom du service	COMSysApp
Description	Gère la configuration et le suivi des composants de base COM+ (Component Object Model). Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Explorateur d’ordinateurs

Nom	Description
Nom du service	Navigateur
Description	Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service de plateforme des appareils connectés

Nom	Description
Nom du service	CDPSvc
Description	Ce service est utilisé pour les appareils connectés et les scénarios Universal Glass
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Expériences des utilisateurs connectés et télémétrie

Nom	Description
Nom du service	DiagTrack
Description	Le service d'expériences des utilisateurs connectés et de télémétrie offre des fonctionnalités qui prennent en charge les expériences des utilisateurs connectés et in-app. En outre, ce service gère la collecte et la transmission des informations de diagnostic et d'utilisation en fonction des événements (afin d'améliorer l'expérience et la qualité de la plateforme Windows) lorsque les paramètres des options de confidentialité des diagnostics et de l'utilisation sont activés sous Commentaires et Diagnostics.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Données des contacts

Nom	Description
Nom du service	PimIndexMaintenanceSvc
Description	Indexe les données des contacts pour la recherche rapide des contacts. Si vous arrêtez ou désactivez ce service, des contacts risquent de manquer dans vos résultats de recherche.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

CoreMessaging

Nom	Description
Nom du service	CoreMessagingRegistrar
Description	Gère la communication entre les composants système.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire d’informations d’identification

Nom	Description
Nom du service	VaultSvc
Description	Offre un service de stockage et de récupération sécurisé des informations d’identification pour les utilisateurs, les applications et les packages de services de sécurité.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

services de chiffrement

Nom	Description
Nom du service	CryptSvc
Description	Fournit trois services de gestion : le service de base de données de catalogues, qui confirme les signatures des fichiers Windows et autorise l’installation de nouveaux programmes, le service de racine protégée, qui ajoute et supprime les certificats d’autorité de certification racine de confiance sur cet ordinateur, et le service de mise à jour de certificats racines automatique, qui extrait les certificats racines à partir de Windows Update et autorise les scénarios tels que SSL. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de partage des données

Nom	Description
Nom du service	DsSvc
Description	Fournit l'intermédiation des données entre les applications.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

DataCollectionPublishingService

Nom	Description
Nom du service	DcpSvc
Description	Le service DCP (Data Collection and Publishing) prend en charge les applications internes pour charger des données dans le cloud.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Lanceur de processus serveur DCOM

Nom	Description
Nom du service	DcomLaunch
Description	Le service DCOMLAUNCH lance les serveurs COM et DCOM en réponse aux demandes d’activation d’objets. Si ce service est arrêté ou désactivé, les programmes qui utilisent COM ou DCOM ne fonctionnent pas correctement. Il est fortement recommandé d’exécuter le service DCOMLAUNCH.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d’association d'appareil

Nom	Description
Nom du service	DeviceAssociationService
Description	Permet de coupler des appareils câblés ou sans fil au système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d’installation d'appareil

Nom	Description
Nom du service	DeviceInstall
Description	Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d'inscription de la gestion des appareils

Nom	Description
Nom du service	DmEnrollmentSvc
Description	Assure les activités d'inscription d'appareils pour la gestion des appareils
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire d’installation d'appareil

Nom	Description
Nom du service	DsmSvc
Description	Active la détection, le téléchargement et l’installation du logiciel associé à l'appareil. Si ce service est désactivé, les appareils risquent d’être configurés avec un logiciel obsolète et de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Broker de découverte en arrière-plan DevQuery

Nom	Description
Nom du service	DevQueryBroker
Description	Permet aux applications de découvrir les appareils avec une tâche en arrière-plan
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Client DHCP

Nom	Description
Nom du service	Dhcp
Description	Inscrit et met à jour les adresses IP et les enregistrements DNS pour cet ordinateur. Si ce service est arrêté, cet ordinateur ne recevra pas d’adresses IP et de mises à jour DNS dynamiques. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de stratégie de diagnostic

Nom	Description
Nom du service	DPS
Description	Le service de stratégie de diagnostic permet la détection, le dépannage et la résolution de problèmes pour les composants de Windows. Si ce service est arrêté, les diagnostics ne fonctionnent plus.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service hôte WDIServiceHost

Nom	Description
Nom du service	WdiServiceHost
Description	Le service hôte WDIServiceHost est utilisé par le Service de stratégie de diagnostics pour héberger les diagnostics qui doivent être exécutés dans un contexte de service local. Si ce service est arrêté, tous les diagnostics qui en dépendent ne fonctionneront plus.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte système de diagnostics

Nom	Description
Nom du service	WdiSystemHost
Description	Le service Hôte système de diagnostics est utilisé par le service de stratégie de diagnostic pour héberger les diagnostics qui doivent être exécutés dans un contexte de système local. Si ce service est arrêté, tous les diagnostics qui en dépendent ne fonctionneront plus.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Client de suivi de liaisons distribuées

Nom	Description
Nom du service	TrkWks
Description	Conserve les liaisons entre des fichiers NTFS au sein d’un ordinateur ou d’un ensemble d’ordinateurs en réseau.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Distributed Transaction Coordinator

Nom	Description
Nom du service	MSDTC
Description	Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d’attente de messages et des systèmes de fichiers. Si ce service est arrêté, ces transactions échoueront. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

dmwappushsvc

Nom	Description
Nom du service	dmwappushservice
Description	Service de routage de notification Push WAP
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Service requis sur les appareils clients pour Intune, GPM et les technologies de gestion similaires, ainsi que pour le Filtre d'écriture unifié. Non requis pour le serveur.

Client DNS

Nom	Description
Nom du service	Dnscache
Description	Le service Client DNS (dnscache) met en cache les noms DNS (Domain Name System) et inscrit le nom complet de cet ordinateur. Si le service est arrêté, la résolution des noms DNS se poursuit. Toutefois, les résultats des requêtes de nom DNS ne sont pas mis en cache et le nom des ordinateurs n'est pas inscrit. Si le service est désactivé, le démarrage des services qui en dépendent de façon explicite échoue.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire des cartes téléchargées

Nom	Description
Nom du service	MapsBroker
Description	Service Windows pour l’accès des applications à des cartes téléchargées. Ce service est démarré à la demande par les applications accédant à des cartes téléchargées. La désactivation de ce service empêche les applications d’accéder à des cartes.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas

Mode incorporé

Nom	Description
Nom du service	embeddedmode
Description	Le service Mode incorporé active les scénarios associés aux applications d’arrière-plan. La désactivation de ce service empêche l’activation de ces applications d'arrière-plan.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Système de fichiers EFS (Encrypting File System)

Nom	Description
Nom du service	EFS
Description	Fournit la technologie de chiffrement des fichiers de base utilisée pour stocker les fichiers chiffrés sur les volumes NTFS. Si ce service est arrêté ou désactivé, les applications n’auront pas accès aux fichiers chiffrés.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de gestion des applications d'entreprise

Nom	Description
Nom du service	EntAppSvc
Description	Permet la gestion des applications d'entreprise.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Protocole EAP (Extensible Authentication Protocol)

Nom	Description
Nom du service	EapHost
Description	Le service EAP (Extensible Authentication Protocol) permet d’authentifier le réseau dans des scénarios tels que des réseaux câblés et sans fil 802.1x, des réseaux privés virtuels et NAP (Network Access Protection). Ce service fournit également des API qui sont utilisées par les clients d’accès à distance, notamment les clients sans fil et VPN, lors de l’authentification. Si vous désactivez ce service, cet ordinateur ne pourra pas accéder aux réseaux qui nécessitent l’authentification EAP.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte du fournisseur de découverte de fonctions

Nom	Description
Nom du service	fdPHost
Description	Le service FDPHOST héberge les fournisseurs de découverte de réseau de découverte de fonction (FD). Ces fournisseurs de découverte de fonction fournissent des services de découverte de réseau pour les protocoles SSDP (Simple Services Discovery Protocol) et WS-D (Web Services - Discovery). L’arrêt ou la désactivation du service FDPHOST désactivera la découverte de réseau pour ces protocoles lors de l’utilisation de la découverte de fonction. Lorsque ce service n’est pas disponible, les services réseau qui utilisent la découverte de fonction et qui dépendent de ces protocoles de découverte ne pourront pas trouver des appareils ou des ressources réseau.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Publication des ressources de découverte de fonctions

Nom	Description
Nom du service	FDResPub
Description	Publie cet ordinateur et les ressources qui y sont attachées, de façon à ce que leur découverte soit possible sur le réseau. Si ce service est arrêté, les ressources réseau ne sont plus publiées et ne seront donc pas découvertes par les autres ordinateurs du réseau.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de géolocalisation

Nom	Description
Nom du service	lfsvc
Description	Ce service surveille l'emplacement actuel du système et gère les limites géographiques (un emplacement géographique accompagné d'événements associés). Si vous désactivez ce service, les applications ne pourront pas utiliser ni recevoir de notification pour la géolocalisation ou des limites géographiques.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas

Client de stratégie de groupe

Nom	Description
Nom du service	gpsvc
Description	Le service est responsable de l’application des paramètres configurés par les administrateurs pour l’ordinateur et pour les utilisateurs via le composant de stratégie de groupe. Si le service est désactivé, les paramètres ne seront pas appliqués, et les applications et les composants ne seront pas gérables par la stratégie de groupe. Tout composant ou application qui dépend du composant de stratégie de groupe risque de ne pas fonctionner si le service est désactivé.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service du périphérique d’interface utilisateur

Nom	Description
Nom du service	hidserv
Description	Active et maintient l’utilisation des boutons actifs sur le clavier, les contrôles à distance et d’autres périphériques multimédias. Nous vous recommandons de veiller à ce que ce service soit constamment en cours d’exécution.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d'hôte HV

Nom	Description
Nom du service	HvHost
Description	Propose une interface pour l’hyperviseur Hyper-V afin de fournir des compteurs de performance par partition au système d’exploitation hôte.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Optimiseurs de niveau de performance pour les machines virtuelles invitées. Non utilisé aujourd'hui, sauf pour les machines virtuelles explicitement remplies, mais utilisé dans Application Guard

Service Échange de données Microsoft Hyper-V

Nom	Description
Nom du service	vmickvpexchange
Description	Propose un mécanisme d’échange de données entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Interface de services d’invité Hyper-V

Nom	Description
Nom du service	vmicguestinterface
Description	Fournit une interface à l’hôte Hyper-V afin qu’il puisse interagir avec des services spécifiques s’exécutant sur la machine virtuelle.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service Arrêt de l’invité Microsoft Hyper-V

Nom	Description
Nom du service	vmicshutdown
Description	Propose un mécanisme permettant d’arrêter le système d’exploitation de cet ordinateur virtuel à partir des interfaces de gestion de l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service Pulsation Microsoft Hyper-V

Nom	Description
Nom du service	vmicheartbeat
Description	Surveille l‘état de cet ordinateur virtuel en émettant une pulsation à intervalles réguliers. Ce service vous permet d’identifier les ordinateurs virtuels en cours d’exécution qui ne répondent plus.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service PowerShell Direct Hyper-V

Nom	Description
Nom du service	vmicvmsession
Description	Fournit un mécanisme de gestion des machines virtuelles avec PowerShell via une session de machine virtuelle sans réseau virtuel.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service de virtualisation Bureau à distance Hyper-V

Nom	Description
Nom du service	vmicrdv
Description	Fournit une plateforme pour la communication entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service Synchronisation date/heure Microsoft Hyper-V

Nom	Description
Nom du service	vmictimesync
Description	Synchronise l’heure système de cet ordinateur virtuel avec l’heure système de l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Requête du service VSS Microsoft Hyper-V

Nom	Description
Nom du service	vmicvss
Description	Coordonne les communications nécessaires à l’utilisation du service VSS afin de sauvegarder les applications et les données de cet ordinateur virtuel à partir du système d’exploitation de l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Modules de génération de clés IKE et AuthIP

Nom	Description
Nom du service	IKEEXT
Description	Le service IKEEXT héberge les modules de génération de clés IKE (Internet Key Exchange) et AuthIP (Authenticated Internet Protocol). Ces modules de génération de clés sont utilisés pour l’authentification et l’échange de clés dans la sécurité IP (IPsec). L’arrêt ou la désactivation du service IKEEXT entraînera la désactivation de l’échange de clés IKE et AuthIP avec des ordinateurs homologues. IPsec est généralement configuré pour utiliser IKE ou AuthIP ; par conséquent, l’arrêt ou la désactivation du service IKEEXT risque de conduire à la défaillance d’IPsec et de compromettre la sécurité du système. Il est fortement recommandé d’activer l’exécution du service IKEEXT.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Détection de services interactifs

Nom	Description
Nom du service	UI0Detect
Description	Active la notification des entrées utilisateur pour les services interactifs, qui active l’accès aux boîtes de dialogue créées par les services interactifs lorsqu’elles apparaissent. Si ce service est arrêté, les notifications de nouvelles boîtes de dialogue de services interactifs ne fonctionneront plus et l’accès aux boîtes de dialogue des services interactifs sera peut-être perdu. Si ce service est désactivé, les notifications des nouvelles boîtes de dialogue de services interactifs ainsi que leur accès ne fonctionneront plus.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Partage de connexion Internet (ICS)

Nom	Description
Nom du service	SharedAccess
Description	Assure la traduction d’adresses de réseau, l’adressage, les services de résolution de noms et/ou les services de prévention d’intrusion pour un réseau de petite entreprise ou un réseau domestique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Requis pour les clients utilisés comme points d’accès WiFi, de même qu'aux deux extrémités de la projection Miracast. Le partage de connexion Internet peut être bloqué avec le paramètre de stratégie de groupe, « Interdire l’utilisation du partage de connexion Internet sur votre réseau de domaine DNS »

Assistance IP

Nom	Description
Nom du service	iphlpsvc
Description	Fournit une connectivité de tunnel à l’aide des technologies de transition IPv6 (6to4, ISATAP, Proxy de port et Teredo) et IP-HTTPS. Si ce service est arrêté, l’ordinateur ne disposera pas des avantages de la connectivité améliorée offerts par ces technologies.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Agent de stratégie IPSec

Nom	Description
Nom du service	PolicyAgent
Description	La sécurité du protocole Internet (IPSec) prend en charge l’authentification de l’homologue réseau, l’authentification de l’origine des données, l’intégrité des données, la confidentialité des données (chiffrement) et la protection de la relecture. Ce service met en œuvre des stratégies IPSec créées via le composant logiciel enfichable Stratégies de sécurité IP ou l’outil de ligne de commande « netsh ipsec ». Si vous arrêtez ce service, vous pourrez rencontrer des problèmes de connectivité réseau si votre stratégie nécessite des connexions IPSec. En outre, la gestion à distance du Pare-feu Windows n’est pas disponible lorsque ce service est arrêté.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Serveur proxy KDC

Nom	Description
Nom du service	KPSSVC
Description	Le service Serveur proxy KDC s’exécute sur les serveurs Edge pour permettre la redirection via proxy des messages du protocole Kerberos vers les contrôleurs de domaine sur le réseau de l’entreprise.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service KtmRm pour Distributed Transaction Coordinator

Nom	Description
Nom du service	KtmRm
Description	Coordonne les transactions entre Distributed Transaction Coordinator (MSDTC) et le gestionnaire de transactions du noyau (KTN). S’il n’est pas requis, il est recommandé que ce service reste arrêté. S’il est requis, MSDTC et KTM démarrent ce service automatiquement. Si ce service est désactivé, toute transaction MSDTC interagissant avec un gestionnaire de transactions du noyau échoue et tout service qui en dépend de façon explicite ne parvient pas à démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Mappage de découverte de topologie de la couche de liaison

Nom	Description
Nom du service	lltdsvc
Description	Crée un mappage réseau, consistant en informations sur la topologie des ordinateurs et des appareils (connectivité) et en métadonnées décrivant chaque ordinateur et chaque appareil. Si ce service est désactivé, le mappage réseau ne fonctionne pas correctement.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Possibilité de désactivation en l'absence de dépendance sur le mappage réseau

Gestionnaire de session locale

Nom	Description
Nom du service	LSM
Description	Service Windows de base gérant les sessions locales utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Collecteur standard du concentrateur de diagnostic Microsoft (R)

Nom	Description
Nom du service	diagnosticshub.standardcollector.service
Description	Service Collecteur standard du concentrateur de diagnostic Microsoft. Lors de son exécution, ce service collecte les événements ETW en temps réel en vue de les traiter.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Assistant Connexion avec un compte Microsoft

Nom	Description
Nom du service	wlidsvc
Description	Autorise la connexion des utilisateurs par le biais des services d’identité de compte Microsoft. Si ce service est arrêté, les utilisateurs ne pourront pas ouvrir une session sur l’ordinateur avec leur compte Microsoft.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Les comptes Microsoft sont sans objet sur Windows Server

Client Microsoft App-V

Nom	Description
Nom du service	AppVClient
Description	Gère les utilisateurs App-V et les applications virtuelles
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service Initiateur iSCSI de Microsoft

Nom	Description
Nom du service	MSiSCSI
Description	Gère les sessions iSCSI (Internet SCSI) à partir de cet ordinateur sur les appareils cibles iSCSI distants. Si ce service est arrêté, l’ordinateur ne pourra plus ouvrir de session sur les cibles iSCSI ni y accéder. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Nos données de diagnostic indiquent une utilisation sur le client, ainsi que sur le serveur. Il n'est pas utile de désactiver ce service.

Microsoft Passport

Nom	Description
Nom du service	NgcSvc
Description	Assure l'isolation des processus pour les clés de chiffrement servant à l'authentification auprès des fournisseurs d'identité associés à un utilisateur. Si ce service est désactivé, les fonctions d'utilisation et de gestion de ces clés, telles que l'ouverture de session et l'authentification unique pour les applications et les sites web, ne seront pas disponibles. Ce service démarre et s'arrête automatiquement. Nous vous recommandons de ne pas reconfigurer ce service.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Requis pour les ouvertures de session PIN/Hello non prises en charge sur le serveur

Conteneur Microsoft Passport

Nom	Description
Nom du service	NgcCtnrSvc
Description	Gère les clés d'identité d'utilisateur local servant à authentifier l'utilisateur auprès des fournisseurs d'identité, ainsi que les cartes à puce virtuelles du module de plateforme sécurisée (TPM). Si ce service est désactivé, les clés d'identité d'utilisateur local et les cartes à puce virtuelles TPM ne seront pas accessibles. Nous vous recommandons de ne pas reconfigurer ce service.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Fournisseur de cliché instantané de logiciel Microsoft

Nom	Description
Nom du service	swprv
Description	Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

SMP de l’Espace de stockages Microsoft

Nom	Description
Nom du service	smphost
Description	Service hôte du fournisseur de gestion de l’Espace de stockages Microsoft. Si ce service est arrêté ou désactivé, l’Espace de stockages ne peut pas être géré.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Sans ce service, les API de gestion du stockage échouent. Exemple : « Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage ».

Service Partage de port Net.Tcp

Nom	Description
Nom du service	NetTcpPortSharing
Description	Permet de partager des ports TCP sur le protocole net.tcp.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Netlogon

Nom	Description
Nom du service	Netlogon
Description	Maintient un canal sécurisé entre cet ordinateur et le contrôleur de domaine pour authentifier les utilisateurs et les services. Si ce service est arrêté, l’ordinateur peut ne pas authentifier les utilisateurs et les services et le contrôleur de domaine ne peut pas inscrire les enregistrements DNS. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Broker pour les connexions réseau

Nom	Description
Nom du service	NcbService
Description	Connexions du service Broker qui permettent aux applications du Microsoft Store de recevoir des notifications d’Internet.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Connexions réseau

Nom	Description
Nom du service	Netman
Description	Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Assistant Connectivité réseau

Nom	Description
Nom du service	NcaSvc
Description	Fournit la notification du statut DirectAccess aux composants de l’interface utilisateur
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Liste des réseaux

Nom	Description
Nom du service	netprofm
Description	Identifie les réseaux auxquels l’ordinateur s’est connecté, collecte et stocke les propriétés de ces réseaux, et signale aux applications toute modification des propriétés.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Connaissance des emplacements réseau

Nom	Description
Nom du service	NlaSvc
Description	Collecte et stocke les informations de configuration du réseau, puis notifie les programmes en cas de modification de ces informations. Si ce service est arrêté, les informations de configuration risquent de ne pas être disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Configuration du réseau

Nom	Description
Nom du service	NetSetupSvc
Description	Le service Configuration du réseau gère l'installation des pilotes réseau et autorise la configuration de paramètres réseau de bas niveau. Si ce service est interrompu, il se peut que les installations de pilote en cours soient annulées.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Interface du magasin réseau

Nom	Description
Nom du service	nsi
Description	Ce service fournit des notifications réseau (ajout/suppression d’interface, etc.) aux clients en mode utilisateur. L’arrêt de ce service entraîne la perte de la connectivité réseau. Si ce service est désactivé, les autres services qui en dépendent explicitement ne pourront pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Fichiers hors connexion

Nom	Description
Nom du service	CscService
Description	Le service Fichiers hors connexion effectue des activités de maintenance sur le cache Fichiers hors connexion, répond aux événements d’ouverture et de fermeture de session des utilisateurs, implémente les données internes de l’API public, et distribue aux utilisateurs intéressés les événements pertinents relatifs aux activités Fichiers hors connexion et aux modifications apportées en mémoire cache.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Optimiser les lecteurs

Nom	Description
Nom du service	defragsvc
Description	Permet à l’ordinateur de fonctionner plus efficacement en optimisant les fichiers sur les lecteurs de stockage.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte de DLL de compteur de performance

Nom	Description
Nom du service	PerfHost
Description	Permet aux utilisateurs à distances et aux processus 64 bits d’interroger les compteurs de performances fournis par des DLL 32 bits. Si ce service est arrêté, seuls les utilisateurs locaux et les processus 32 bits peuvent interroger les compteurs fournis par des DLL 32 bits.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Journaux et alertes de performance

Nom	Description
Nom du service	pla
Description	Le service des journaux et des alertes de performance collecte des données de performance sur des ordinateurs locaux ou distants, en se basant sur des paramètres de planification préconfigurés, puis écrit ces données dans un journal ou déclenche une alerte. Si ce service est arrêté, les informations de performance ne seront plus collectées. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service téléphonique

Nom	Description
Nom du service	PhoneSvc
Description	Gère l'état de téléphonie de l'appareil
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Utilisé par les applications VoIP modernes

Plug-and-play

Nom	Description
Nom du service	PlugPlay
Description	Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Énumérateur d’appareil mobile

Nom	Description
Nom du service	WPDBusEnum
Description	Met en place une stratégie de groupe pour les dispositifs de stockage de masse amovibles. Permet à des applications telles que le Lecteur Windows Media et l’Assistant Importation d’images de transférer et de synchroniser du contenu à l’aide de dispositifs de stockage de masse amovibles.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Power

Nom	Description
Nom du service	Avancé
Description	Gère la stratégie d’alimentation et la remise de notification de stratégie d’alimentation.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Spouleur d’impression

Nom	Description
Nom du service	Spouleur
Description	Ce service met en spoule les travaux d’impression et gère l’interaction avec l’imprimante. Si vous désactivez ce service, vous ne pourrez plus imprimer ni voir vos imprimantes.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation s'il ne s'agit pas d'un serveur d'impression ou d'un contrôleur de domaine
Commentaires	Sur un contrôleur de domaine, l’installation du rôle de contrôleur de domaine ajoute un thread au service de spouleur chargé d’effectuer le nettoyage de l’impression – suppression des objets obsolètes de la file d'attente à l'impression dans Active Directory. Si le service de spouleur n’est pas en cours d’exécution sur au moins un contrôleur de domaine dans chaque site, Active Directory n'est pas en mesure de supprimer les files d’attente qui n’existent plus. « Disabling Unnecessary Services? A Word to the Wise » - Microsoft Tech Community - Blog Ask The Performance Team.

Extensions et notifications des imprimantes

Nom	Description
Nom du service	PrintNotify
Description	Ce service ouvre les boîtes de dialogue d’impression personnalisée et gère les notifications d’une imprimante ou d’un serveur d’impression distant. Si vous désactivez ce service, vous ne pourrez plus voir les extensions ou notifications relatives aux imprimantes.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation s'il ne s'agit pas d'un serveur d’impression
Commentaires	Aucun

Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration

Nom	Description
Nom du service	wercplsupport
Description	Ce service prend en charge l’affichage, l’envoi et la suppression des rapports à l’échelle du système pour l’application Rapports et solutions aux problèmes du Panneau de configuration.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de l’Assistant Compatibilité des programmes

Nom	Description
Nom du service	PcaSvc
Description	Ce service fournit une prise en charge de l’Assistant Compatibilité des programmes. Cet Assistant surveille les programmes installés et exécutés par l’utilisateur et détecte les problèmes de compatibilité connus. Si ce service est arrêté, cet Assistant ne fonctionnera pas correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Expérience audio-vidéo haute qualité Windows

Nom	Description
Nom du service	QWAVE
Description	qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de diffusion en continu AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d’admission, l’analyse et la mise en œuvre du temps d'exécution, la rétroaction des applications et la définition des priorités du trafic.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Service QoS côté client

Service de gestion radio

Nom	Description
Nom du service	RmSvc
Description	Service de gestion radio et de mode Avion
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Gestionnaire des connexions automatiques d’accès à distance

Nom	Description
Nom du service	RasAuto
Description	Crée une connexion vers un réseau distant à chaque fois qu’un programme référence un nom ou une adresse DNS ou NetBIOS distant.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire des connexions d’accès à distance

Nom	Description
Nom du service	RasMan
Description	Gère les connexions d’accès à distance et les connexions de réseau privé virtuel (VPN) entre cet ordinateur et Internet ou d’autres réseaux distants. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Configuration du Bureau à distance

Nom	Description
Nom du service	SessionEnv
Description	Le service Configuration des services Bureau à distance (RDCS) est responsable de toutes les activités de maintenance de session et de configuration du Bureau à distance et des services Bureau à distance nécessitant un contexte SYSTEM. Il faut y inclure les dossiers temporaires par session, ainsi que les thèmes et certificats des services Bureau à distance.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Aucun

Services Bureau à distance

Nom	Description
Nom du service	TermService
Description	Autorise les utilisateurs à se connecter de manière interactive à un ordinateur distant. Le Bureau à distance et le serveur hôte de session Bureau à distance dépendent de ce service. Pour empêcher l’utilisation à distance de cet ordinateur, désactivez les cases à cocher situées sous l’onglet Utilisation à distance des Propriétés système via l’élément Système du Panneau de configuration.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Aucun

Redirecteur de port du mode utilisateur des services Bureau à distance

Nom	Description
Nom du service	UmRdpService
Description	Permet la redirection des imprimantes/lecteurs/ports pour les connexions RDP
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Prend en charge les redirections côté serveur de la connexion.

Appel de procédure distante (RPC)

Nom	Description
Nom du service	RpcSs
Description	Le service RPCSS est le Gestionnaire de contrôle des services pour les serveurs COM et DCOM. Il traite les demandes d’activation d’objets, les résolutions d’exportateur d’objets et le nettoyage de la mémoire distribuée pour les serveurs COM et DCOM. Si ce service est arrêté ou désactivé, les programmes qui utilisent COM ou DCOM ne fonctionnent pas correctement. Il est fortement recommandé d’exécuter le service RPCSS.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Localisateur d’appels de procédure distante (RPC)

Nom	Description
Nom du service	RpcLocator
Description	Dans Windows 2003 et les versions antérieures de Windows, le service Localisateur d’appels de procédure distante (RPC) gère la base de données du service de nom RPC. Dans Windows Vista et les versions ultérieures de Windows, ce service ne fournit aucune fonctionnalité et est présent à des fins de compatibilité applicative.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Accès à distance au Registre

Nom	Description
Nom du service	RemoteRegistry
Description	Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur. Si ce service est arrêté, le Registre ne pourra être modifié que par les utilisateurs de cet ordinateur. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Aucun

Fournisseur d’un jeu de stratégie résultant

Nom	Description
Nom du service	RSoPProv
Description	Fournit un service réseau qui traite les demandes pour simuler l’application des paramètres de stratégie de groupe à un utilisateur ou un ordinateur cible dans différentes situations et qui calcule les paramètres du jeu de stratégie résultant.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Routage et accès à distance

Nom	Description
Nom du service	RemoteAccess
Description	Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Déjà désactivé

Mappeur de point de terminaison RPC

Nom	Description
Nom du service	RpcEptMapper
Description	Résout les identificateurs des interfaces RPC en points de terminaison de transport. Si ce service est arrêté ou désactivé, les programmes utilisant des services d’appel de procédure distante (RPC) ne fonctionneront pas correctement.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Ouverture de session secondaire

Nom	Description
Nom du service	seclogon
Description	Permet le démarrage des processus sous d’autres informations d’identification. Si ce service est arrêté, ce type d’ouverture de session sera indisponible. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service SSTP (Secure Socket Tunneling Protocol)

Nom	Description
Nom du service	SstpSvc
Description	Prend en charge la connexion par le protocole SSTP (Secure Socket Tunneling Protocol) à des ordinateurs distants via un réseau VPN. Si ce service est désactivé, les utilisateurs ne peuvent pas utiliser le protocole SSTP pour accéder à des serveurs distants.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	La désactivation compromet le RRAS

Gestionnaire de comptes de sécurité

Nom	Description
Nom du service	SamSs
Description	Le démarrage de ce service signale à d’autres services que le Gestionnaire de comptes de sécurité est prêt à accepter des demandes. La désactivation de ce service empêchera d’autres services dans le système d’être prévenus lorsque le Gestionnaire de comptes de sécurité sera prêt, ce qui pourrait provoquer le démarrage incorrect de ces services. Ce service ne doit pas être désactivé.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Aucun

Service Données de capteur

Nom	Description
Nom du service	SensorDataService
Description	Fournit les données d'une variété de capteurs
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de surveillance des capteurs

Nom	Description
Nom du service	SensrSvc
Description	Surveille plusieurs capteurs pour exposer les données et s’adapter aux divers états utilisateur et du système. Si le service est arrêté ou désactivé, la luminosité de l’affichage ne s’adaptera pas aux conditions d’éclairage. L’arrêt de ce service peut également affecter d’autres fonctionnalités du système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de capteur

Nom	Description
Nom du service	SensorService
Description	Service pour les capteurs qui gère les fonctionnalités des différents capteurs. Gère l’Orientation de périphérique simple (SDO) et l’historique pour les capteurs. Charge le capteur d'orientation de périphérique simple rapportant les changements d'orientation du périphérique. Si le service est arrêté ou désactivé, le capteur d'orientation de périphérique simple ne sera pas chargé et la rotation automatique n'aura pas lieu. La collecte d'historiques des capteurs sera également arrêtée.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Serveur

Nom	Description
Nom du service	LanmanServer
Description	Prend en charge le partage de fichiers, d’impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Requis pour la gestion à distance, IPC$, le partage de fichiers SMB

Détection matériel noyau

Nom	Description
Nom du service	ShellHWDetection
Description	Fournit des notifications à des événements matériels de lecture automatique.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Carte à puce

Nom	Description
Nom du service	SCardSvr
Description	Gère l’accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service d’énumération de périphériques de carte à puce

Nom	Description
Nom du service	ScDeviceEnum
Description	Crée des nœuds de périphériques logiciels pour tous les lecteurs de cartes à puce accessibles à une session donnée. Si ce service est désactivé, les API WinRT ne peuvent pas énumérer les lecteurs de cartes à puce.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Requis presque exclusivement pour les applications WinRT

Stratégie de retrait de la carte à puce

Nom	Description
Nom du service	SCPolicySvc
Description	Autorise la configuration du système pour verrouiller le Bureau de l’utilisateur au moment du retrait de la carte à puce.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Interruption SNMP

Nom	Description
Nom du service	SNMPTRAP
Description	Reçoit les messages d’interception générés par les agents SNMP (Simple Network Management Protocol) locaux ou distants et transmet les messages aux programmes de gestion SNMP s’exécutant sur cet ordinateur. Si ce service est arrêté, les programmes à base SNMP sur cet ordinateur ne recevront pas les messages d’interception SNMP. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Protection logicielle

Nom	Description
Nom du service	sppsvc
Description	Permet le téléchargement, l’installation et l’application de licences numériques pour Windows et des applications Windows. Si le service est désactivé, le système d’exploitation et les applications sous licence peuvent s’exécuter dans un mode de notification. Il est vivement recommandé de ne pas désactiver le service de protection logicielle.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Application d’assistance de la Console d’administration spéciale

Nom	Description
Nom du service	sacsvr
Description	Permet aux administrateurs d’accéder à distance à une invite de commandes en utilisant les services de gestion d’urgence.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Vérificateur de points

Nom	Description
Nom du service	svsvc
Description	Vérifie l'altération potentielle du système de fichiers.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Découverte SSDP

Nom	Description
Nom du service	SSDPSRV
Description	Découvre les périphériques et services en réseau qui utilisent le protocole de découverte SSDP, tels que les périphériques UPnP. Annonce également les périphériques et services SSDP exécutés sur l’ordinateur local. Si ce service est arrêté, les périphériques SSDP ne seront pas découverts. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service State Repository

Nom	Description
Nom du service	StateRepository
Description	Fournit la prise en charge d'infrastructure nécessaire au modèle d'application.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Événements d’acquisition d’images fixes

Nom	Description
Nom du service	WiaRpc
Description	Lance les applications associées aux événements d’acquisition d’images fixes.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de stockage

Nom	Description
Nom du service	StorSvc
Description	Fournit des services d'activation pour les paramètres de stockage et l'extension de stockage externe
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestion des niveaux de stockage

Nom	Description
Nom du service	TieringEngineService
Description	Optimise le placement des données dans les niveaux de stockage de tous les espaces de stockage hiérarchisé sur le système.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Superfetch

Nom	Description
Nom du service	SysMain
Description	Gère et améliore le niveau de performance du système dans le temps.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte de synchronisation

Nom	Description
Nom du service	OneSyncSvc
Description	Ce service synchronise la messagerie, les contacts, le calendrier et diverses autres données utilisateur. La messagerie et d'autres applications dépendantes de cette fonctionnalité ne fonctionnent pas correctement lorsque ce service n'est pas exécuté.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Service de notification d’événements système

Nom	Description
Nom du service	SENS
Description	Analyse les événements système et notifie leur existence aux abonnés du système d’événements COM+.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Broker pour les événements système

Nom	Description
Nom du service	SystemEventsBroker
Description	Coordonne l’exécution de travail en arrière-plan pour l’application WinRT. Si ce service est arrêté ou désactivé, le travail en arrière-plan risque de ne pas être déclenché.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Bien que sa description implique uniquement les applications WinRT, il est requis pour le planificateur de tâches, service Broker d’infrastructure et d’autres composants internes.

Planificateur de tâches

Nom	Description
Nom du service	Planification
Description	Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Le service héberge également plusieurs tâches critiques du système Windows. Si ce service est arrêté ou désactivé, ces tâches ne seront pas exécutées à l’heure prévue. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Assistance NetBIOS sur TCP/IP

Nom	Description
Nom du service	lmhosts
Description	Prend en charge le service NetBIOS sur TCP/IP (NetBT) et la résolution de noms NetBIOS pour les clients présents sur le réseau, ce qui permet aux utilisateurs de partager des fichiers, d’imprimer et d’ouvrir des sessions sur le réseau. Si ce service est arrêté, ces fonctions risquent de ne pas être disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Telephony

Nom	Description
Nom du service	TapiSrv
Description	Prend en charge l’interface TAPI (Telephony API) pour les programmes qui contrôlent les périphériques de téléphonie sur l’ordinateur local et, via le réseau local (LAN), sur les serveurs qui exécutent également le service.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	La désactivation compromet le RRAS

Thèmes

Nom	Description
Nom du service	Thèmes
Description	Fournit un système de gestion de thème de l’expérience utilisateur.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Il est impossible de définir des thèmes d’accessibilité si ce service est désactivé

Serveur de modèles de données de vignette

Nom	Description
Nom du service	tiledatamodelsvc
Description	Serveur de vignettes pour la mise à jour des vignettes.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Le menu Démarrer est compromis si ce service est désactivé

Service Broker pour les événements horaires

Nom	Description
Nom du service	TimeBrokerSvc
Description	Coordonne l’exécution de travail en arrière-plan pour l’application WinRT. Si ce service est arrêté ou désactivé, le travail en arrière-plan risque de ne pas être déclenché.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Bien que sa description implique uniquement les applications WinRT, il est requis pour le planificateur de tâches, service Broker d’infrastructure et d’autres composants internes.

Service du clavier tactile et du volet d’écriture manuscrite

Nom	Description
Nom du service	TabletInputService
Description	Active les fonctionnalités de stylet et d’entrée manuscrite du clavier tactile et du volet d’écriture manuscrite
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service Update Orchestrator pour Windows Update

Nom	Description
Nom du service	UsoSvc
Description	Gère les mises à jour Windows. S'il est arrêté, vos appareils ne seront pas en mesure de télécharger et d'installer les dernières mises à jour.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	La description du service était absente dans v1607 ; Windows Update (y compris WSUS) dépend de ce service.

Hôte de périphérique UPnP

Nom	Description
Nom du service	upnphost
Description	Autorise l’hébergement des périphériques UPnP sur cet ordinateur. Si ce service est arrêté, tous les périphériques UPnP hébergés cesseront de fonctionner et aucun autre périphérique hébergé ne pourra être ajouté. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de journalisation des accès utilisateur

Nom	Description
Nom du service	UALSVC
Description	Ce service consigne les demandes d’accès de chaque client, sous forme d’adresses IP et de noms d’utilisateur, des produits et rôles installés sur le serveur local. Ces informations peuvent être obtenues via des requêtes PowerShell par les administrateurs qui ont besoin de quantifier les demandes clients en logiciels serveur pour la gestion des licences d’accès client (CAL) hors connexion. Si le service est désactivé, les demandes des clients ne sont pas consignées et ne pourront pas être extraites via des requêtes PowerShell. L’arrêt du service n’affectera pas l’interrogation des données de l’historique (voir la documentation correspondante pour connaître les étapes nécessaires à la suppression des données de l’historique). L’administrateur système local doit consulter les termes du contrat de licence Windows Server pour déterminer le nombre de CAL nécessaires pour que la licence du logiciel serveur soit correcte ; l’utilisation du service et des données UAL ne décharge pas de cette obligation.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Accès aux données utilisateur

Nom	Description
Nom du service	UserDataSvc
Description	Fournit l’accès des applications aux données utilisateur structurées, notamment aux coordonnées, calendriers, messages et autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Stockage des données utilisateur

Nom	Description
Nom du service	UnistoreSvc
Description	Gère le stockage des données utilisateur structurées, notamment les coordonnées, les calendriers, les messages et d’autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Service User Experience Virtualization

Nom	Description
Nom du service	UevAgentService
Description	Assure la prise en charge de l’itinérance des paramètres d’application et de système d’exploitation
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Gestionnaire des utilisateurs

Nom	Description
Nom du service	UserManager
Description	Le Gestionnaire des utilisateurs fournit les composants d'exécution requis pour une interaction multi-utilisateur. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de profil utilisateur

Nom	Description
Nom du service	ProfSvc
Description	Ce service est responsable du chargement et du déchargement des profils utilisateur. Si ce service est arrêté ou désactivé, les utilisateurs ne pourront plus se connecter ou se déconnecter, les applications pourront avoir des problèmes pour obtenir les données des utilisateurs, et les composants inscrits pour recevoir les notifications d’événements de profils ne les recevront pas.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Disque virtuel

Nom	Description
Nom du service	vds
Description	Fournit des services de gestion des disques, des volumes, des systèmes de fichiers et des groupes de stockage.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Cliché instantané des volumes

Nom	Description
Nom du service	VSS
Description	Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et la sauvegarde échouera. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

WalletService

Nom	Description
Nom du service	WalletService
Description	Objets d'hôtes utilisés par les clients du portefeuille
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Audio Windows

Nom	Description
Nom du service	Audiosrv
Description	Gère les périphériques audio pour les programmes compatibles Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S’il est désactivé, les services qui en dépendent explicitement ne démarreront pas
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Générateur de points de terminaison du service Audio Windows

Nom	Description
Nom du service	AudioEndpointBuilder
Description	Gère les périphériques audio pour le service Audio Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S’il est désactivé, les services qui en dépendent explicitement ne démarreront pas
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de biométrie Windows

Nom	Description
Nom du service	WbioSrvc
Description	Le service de biométrie Windows permet aux applications clientes de capturer, de comparer, de manipuler et de stocker des données biométriques sans avoir directement accès au matériel ou aux échantillons biométriques. Le service est hébergé dans un processus SVCHOST privilégié.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Serveur de trame de la Caméra Windows

Nom	Description
Nom du service	FrameServer
Description	Permet à plusieurs clients d’accéder aux trames vidéo des appareils photo.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Gestionnaire de connexions Windows

Nom	Description
Nom du service	Wcmsvc
Description	Prend des décisions automatiques de connexion/déconnexion en fonction des options de connectivité réseau actuellement disponibles à l’ordinateur, et active la gestion de la connectivité réseau en fonction des paramètres de la stratégie de groupe.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Inspection du réseau Windows Defender

Nom	Description
Nom du service	WdNisSvc
Description	Empêche les tentatives d’intrusion ciblant les vulnérabilités connues et nouvellement découvertes des protocoles réseau
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Windows Defender

Nom	Description
Nom du service	WinDefend
Description	Protège les utilisateurs contre les logiciels malveillants et les autres logiciels potentiellement indésirables
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Windows Driver Foundation - Infrastructure de pilote mode-utilisateur

Nom	Description
Nom du service	wudfsvc
Description	Crée et gère les processus de pilote en mode utilisateur. Ce service ne peut pas être arrêté.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service hôte du fournisseur de chiffrement Windows

Nom	Description
Nom du service	WEPHOSTSVC
Description	Le service hôte du fournisseur de chiffrement Windows négocie les fonctionnalités liées au chiffrement avec les fournisseurs de chiffrement tiers pour les processus qui ont besoin d’évaluer et d’appliquer des stratégies EAS. L’arrêt de cette activité compromettra les vérifications de conformité EAS qui ont été établies par les comptes de messagerie connectés
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de rapport d'erreurs Windows

Nom	Description
Nom du service	WerSvc
Description	Permet le signalement des erreurs quand des programmes cessent de fonctionner ou de répondre, et permet de délivrer des solutions existantes. Permet également la génération des journaux pour les services de diagnostic et de réparation. Si ce service est arrêté, le signalement des erreurs risque de ne pas fonctionner correctement ; par ailleurs, les résultats des services de diagnostic et de réparation risquent de ne pas s’afficher.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Collecte et envoie les données d’incident et de blocage utilisées par les éditeurs de logiciels indépendants et fabricants de matériel MS et tiers. Les données sont utilisées pour diagnostiquer les bogues à l'origine des incidents, ce qui peut inclure des bogues de sécurité. Également requis pour les rapports d’erreurs d’entreprise

Collecteur d'événements de Windows

Nom	Description
Nom du service	Wecsvc
Description	Ce service gère des abonnements persistants à des événements de sources distantes prenant en charge le protocole Gestion de services Web. Cela inclut les journaux d’événements de Windows Vista, les sources d’événements matériels et IPMI. Le service stocke les événements transférés dans un journal d’événements local. Si ce service est arrêté ou désactivé, des abonnements aux événements ne peuvent pas être créés et les événements transférés ne peuvent pas être acceptés.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Collecte les événements ETW (y compris les événements de sécurité) pour faciliter la gestion, les diagnostics. Un grand nombre de fonctionnalités et d'outils tiers s’appuient sur ce service, y compris des outils d’audit de sécurité

Journal des événements Windows

Nom	Description
Nom du service	EventLog
Description	Ce service gère les événements et les journaux d’événements. Il prend en charge l’enregistrement des événements, les requêtes sur les événements, l’abonnement aux événements, l’archivage des journaux d’événements et la gestion des métadonnées d’événements. Il peut afficher des événements en XML et en format de texte brut. L’arrêt de ce service peut compromettre la sécurité et la fiabilité du système.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Pare-feu Windows

Nom	Description
Nom du service	MpsSvc
Description	Le Pare-feu Windows vous aide à protéger votre ordinateur en empêchant les utilisateurs non autorisés d'accéder à votre ordinateur via Internet ou un réseau.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de cache de polices Windows

Nom	Description
Nom du service	FontCache
Description	Optimise le niveau de performance des applications en mettant en cache les données des polices communément utilisées. Les applications démarrent ce service s’il n’est pas déjà en fonctionnement. Il peut être désactivé ; il en résulte cependant une dégradation du niveau de performance des applications.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Acquisition d’image Windows (WIA)

Nom	Description
Nom du service	stisvc
Description	Fournit des services d’acquisition d’images pour les scanneurs et les appareils photo
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service Windows Insider

Nom	Description
Nom du service	wisvc
Description	wisvc
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Server ne prend pas en charge la distribution de version d'évaluation et dès lors, il n'est pas opérationnel sur Server. Ce service peut aussi être désactivé via la stratégie de groupe.

Windows Installer

Nom	Description
Nom du service	msiserver
Description	Ajoute, modifie et supprime des applications fournies en tant que package Windows Installer (*.msi, *.msp). Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Serveur Gestionnaire de licences Windows

Nom	Description
Nom du service	LicenseManager
Description	Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, le contenu acheté via le Microsoft Store ne se comporte pas correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Windows Management Instrumentation

Nom	Description
Nom du service	Winmgmt
Description	Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d’exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Point d'accès sans fil mobile Windows

Nom	Description
Nom du service	icssvc
Description	Permet de partager une connexion de données cellulaires avec un autre appareil.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Programme d’installation pour les modules Windows

Nom	Description
Nom du service	TrustedInstaller
Description	Permet l’installation, la modification et la suppression de composants facultatifs et de mises à jour Windows. Si ce service est désactivé, l’installation ou la désinstallation de mises à jour Windows peut échouer pour cet ordinateur.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service du système de notifications Push Windows

Nom	Description
Nom du service	WpnService
Description	Ce service s’exécute dans la session 0 et héberge la plateforme de notification et le fournisseur de connexion qui gère la connexion entre l’appareil et le serveur WNS.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Requis pour les vignettes dynamiques et autres fonctionnalités

Service utilisateur de notifications Push Windows

Nom	Description
Nom du service	WpnUserService
Description	Ce service héberge la plateforme de notification Windows qui fournit la prise en charge des notifications locales et Push. Les notifications prises en charge sont tile, toast et raw.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Windows Remote Management (WS-Management)

Nom	Description
Nom du service	WinRM
Description	Le service Gestion à distance de Windows (WinRM) implémente le protocole WS-Management pour la gestion à distance. WS-Management est un protocole des services web standard utilisé pour la gestion à distance de logiciels et de matériel. Le service Gestion à distance de Windows écoute sur le réseau les demandes WS-Management et les traite. Ce service doit être configuré avec un écouteur à l'aide de l'outil en ligne de commande winrm.cmd ou via la stratégie de groupe de façon à ce qu'il puisse être à l'écoute. Il permet d'accéder aux données WMI et de collecter des événements. La collecte d'événements et l'abonnement à des événements nécessitent que le service soit en cours d'exécution. Les messages du service Gestion à distance de Windows utilisent HTTP et HTTPS comme transport. Le service Gestion à distance de Windows ne dépend pas d'IIS mais il est préconfiguré pour partager un port avec IIS sur le même ordinateur. Le service Gestion à distance de Windows réserve le préfixe d'URL /wsman. Pour éviter les conflits avec IIS, les administrateurs doivent vérifier que les sites web hébergés sur IIS n'utilisent pas le préfixe d'URL /wsman.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Requis pour la gestion à distance

Windows Search

Nom	Description
Nom du service	WSearch
Description	Fournit des fonctionnalités d’indexation de contenu, de mise en cache des propriétés, de résultats de recherche pour les fichiers, les messages électroniques et autres contenus.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Horloge Windows

Nom	Description
Nom du service	W32Time
Description	Assure la synchronisation de la date et de l’heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l’heure sera indisponible. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Windows Update

Nom	Description
Nom du service	wuauserv
Description	Active la détection, le téléchargement et l’installation des mises à jour de Windows et d’autres programmes. Si ce service est désactivé, les utilisateurs de cet ordinateur ne pourront pas utiliser Windows Update ou sa fonctionnalité de mise à jour automatique, et les programmes ne pourront pas utiliser l’API de l’Agent de mise à jour automatique Windows Update (WUA).
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de découverte automatique de Proxy Web pour les services HTTP Windows

Nom	Description
Nom du service	WinHttpAutoProxySvc
Description	WinHTTP implémente la pile HTTP du client et fournit aux développeurs une API Win32 et un composant d’automatisation COM pour l’envoi des demandes HTTP et la réception des réponses. En outre, WinHTTP prend en charge la découverte automatique d’une configuration de proxy via son implémentation du protocole WPAD (Web Proxy Auto-Discovery).
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Tous les éléments utilisant la pile réseau peut dépendre de ce service. De nombreuses organisations l'utilisent pour configurer le routage de proxy HTTP de leurs réseaux internes. Sans ce service, les connexions HTTP internes vers Internet échouent.

Service de configuration automatique de réseau câblé

Nom	Description
Nom du service	dot3svc
Description	Le service Wired AutoConfig (DOT3SVC) est responsable de l’exécution de l’authentification IEEE 802.1X sur les interfaces Ethernet. Si votre déploiement de réseau câblé actuel applique l’authentification 802.1X, le service DOT3SVC doit être configuré de façon à s’exécuter pour l’établissement de la connectivité de Couche 2 et/ou fournir l’accès aux ressources réseau. Les réseaux câblés qui n’appliquent pas l’authentification 802.1X ne sont pas concernés par le service DOT3SVC.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Carte adaptateur de performance WMI

Nom	Description
Nom du service	wmiApSrv
Description	Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs WMI (Windows Management Instrumentation) à des clients sur le réseau. Ce service s’exécute uniquement quand l’assistant de performance des données est activé.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Station de travail

Nom	Description
Nom du service	LanmanWorkstation
Description	Crée et maintient des connexions réseau client à des serveurs distants à l’aide du protocole SMB. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire d'authentification Xbox Live

Nom	Description
Nom du service	XblAuthManager
Description	Fournit des services d'authentification et d'autorisation pour interagir avec Xbox Live. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Doit être désactivé
Commentaires	Aucun

Jeu sauvegardé sur Xbox Live

Nom	Description
Nom du service	XblGameSave
Description	Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si ce service est arrêté, les données enregistrées des jeux ne seront téléchargées ni vers, ni depuis Xbox Live.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Doit être désactivé
Commentaires	Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si ce service est arrêté, les données enregistrées des jeux ne seront téléchargées ni vers, ni depuis Xbox Live.