Conseils sur la désactivation des services système sous Windows Server 2016 avec Expérience utilisateur

Les systèmes d'exploitation Windows comprennent de nombreux services système importants. Les stratégies de démarrage par défaut varient d'un service à l'autre :

• Automatique, lorsque le service démarre par défaut

• Manuel, lorsque l'utilisateur active le service

• Désactivé par défaut, ce qui signifie que l'utilisateur doit activer le service avant qu'il ne puisse s'exécuter.

Microsoft a soigneusement choisi ces paramètres par défaut pour chaque service afin d'équilibrer les performances, les fonctionnalités et la sécurité pour les clients.

Toutefois, un déploiement plus axé sur la sécurité peut nécessiter la modification de ces paramètres. Par exemple, vous pourriez vouloir désactiver tous les programmes que vous n'avez pas besoin d'exécuter par défaut. Les conseils de cet article décrivent comment modifier ces paramètres pour rendre votre déploiement plus sûr.

Les conseils de cet article s'appliquent uniquement à Windows Server 2016 avec Desktop Experience, à moins que vous ne l'utilisiez comme remplacement de bureau pour les utilisateurs finaux. À partir de Windows Server 2019, les configurations présentées dans cet article sont en fait les paramètres par défaut du système d'exploitation.

Chaque service est classé dans les catégories suivantes :

• Devrait désactiver, ce qui signifie que vous devriez désactiver ce service et ne pas l'utiliser pour rendre votre système plus sûr.

• OK à Désactiver, ce qui signifie que même si vous n'êtes pas obligé de désactiver ce service pour des raisons de sécurité, vous pouvez le faire en toute sécurité si vous n'en avez pas besoin.

• Ne pas désactiver, ce qui signifie que la désactivation de ce service a un impact sur les fonctions essentielles du système ou empêche des rôles ou des fonctionnalités spécifiques de fonctionner comme prévu. Vous devez toujours garder ce service activé.

• (Aucune instruction), pour certains services, l'impact de la désactivation n'a pas été entièrement évalué, il est donc recommandé de les laisser dans leur configuration par défaut.

Vous pouvez configurer vos appareils et serveurs Windows pour désactiver certains services en utilisant les modèles de sécurité dans les stratégies de groupe ou en exécutant des cmdlets PowerShell. Dans certains cas, ce guide décrit des paramètres de stratégie de groupe spécifiques que vous pouvez modifier pour désactiver directement des services.

Nous vous recommandons de désactiver les services suivants et leurs tâches planifiées associées sur Windows Server 2016 avec Desktop Experience :

• Gestionnaire d'authentification Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTask

• Jeu sauvegardé sur Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTaskLogon

Désactivation des services autres que ceux par défaut

Nous ne recommandons pas d'appliquer des stratégies qui désactivent les services qui ne sont pas par défaut par Microsoft.

Il y a quelques raisons pour lesquelles nous vous déconseillons de désactiver les services qui ne sont pas par défaut :

• Un service que vos administrateurs ont installé après la configuration initiale est généralement un service dont vous avez besoin mais qui n'était pas dans le déploiement initial. Dans ce cas, vous devriez demander à vos administrateurs de ne pas installer le service en premier lieu, plutôt que de le désactiver une fois qu'il a été installé.

• Le blocage de la version Windows d'un service n'empêche pas les administrateurs ou les non-administrateurs d'installer des équivalents tiers qui présentent des risques de sécurité plus élevés.

• L'établissement d'une ligne de base qui désactive les services Windows non définis par défaut, tels que le service de publication Web (W2SVC) ou les services d'information Internet (IIS), peut donner aux auditeurs l'impression qu'ils sont intrinsèquement peu sûrs et qu'ils ne devraient jamais être utilisés.

• Si le service n'est jamais installé, sa désactivation ajoute un travail inutile à l'établissement de la ligne de base et à la vérification de votre système.

Comment lire ce guide

Cet article décrit chaque service un par un, en utilisant les variables suivantes.

• Le nom du service est le nom interne du service.

• La description décrit ce qu'est chaque service.

• L'installation décrit le système d'exploitation sur lequel le service existe.

  • Si le service est toujours installé, il est disponible sur Windows Server 2016 Core et Windows Server 2016 with Desktop Experience.

  • Si le service n'est disponible qu'avec Desktop Experience, il n'est pas disponible sur Windows Server 2016 Core.

• Le type de démarrage est la façon dont Windows détermine quand et comment le service est démarré.

• Recommandation liste la configuration recommandée par Microsoft pour ce service sur un déploiement typique de Windows Server 2016 dans une entreprise qui n'utilise pas le serveur pour remplacer les postes de travail des utilisateurs finaux.

  • Ne pas désactiver signifie que vous ne devez jamais désactiver ce service.

  • OK pour désactiver signifie que vous pouvez désactiver ce service si vous n'en avez pas besoin.

  • Déjà désactivé signifie que Windows a désactivé ce service par défaut.

  • Devrait être désactivé signifie que vous devriez toujours désactiver ce service pour améliorer la sécurité.

• Les commentaires contiennent des explications et des notes supplémentaires si vous avez besoin de plus de contexte.

Services locaux par défaut

Les tableaux suivants décrivent les services par défaut présents dans Windows Server 2016. Pour modifier la configuration de ces services, sélectionnez Démarrer, entrez services.msc, puis sélectionnez Services.

Programme d'installation ActiveX (AxInstSV)

Nom	Descriptif
Nom du service	AxInstSV
Description	Valide le contrôle de compte d’utilisateur pour l’installation des contrôles ActiveX depuis Internet et permet de gérer leur installation d’après les paramètres de la stratégie de groupe. Ce service est démarré à la demande et, s'il est désactivé, l'installation des contrôles ActiveX se comporte selon les paramètres par défaut du navigateur.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Possibilité de désactiver la fonctionnalité, si inutile

Service de routeur AllJoyn

Nom	Descriptif
Nom du service	AJRextérieur
Description	Achemine les messages AllJoyn pour les clients AllJoyn locaux. Si vous arrêtez ce service, les clients AllJoyn qui n'ont pas leurs propres routeurs intégrés ne peuvent pas fonctionner.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Préparation des applications

Nom	Descriptif
Nom du service	AppReadiness
Description	Prépare les applications pour la première connexion d’un utilisateur sur cet ordinateur et lors de l’ajout de nouvelles applications.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Aucun

Identité de l'application

Nom	Descriptif
Nom du service	AppIDSvc
Description	Détermine et vérifie l’identité d’une application. La désactivation de ce service empêche l'application d'AppLocker.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Informations sur l'application

Nom	Descriptif
Nom du service	Appinfo
Description	Permet d’exécuter les applications interactives avec des privilèges administratifs supplémentaires. Si vous arrêtez ce service, les utilisateurs ne peuvent pas lancer d'applications avec les privilèges administratifs supplémentaires dont ils peuvent avoir besoin pour effectuer les tâches souhaitées.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Prend en charge une élévation de même bureau UAC

Service de passerelle de la couche Application

Nom	Descriptif
Nom du service	ALG
Description	Prend en charge les plug-ins de protocole tiers pour le partage de connexion Internet.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestion des applications

Nom	Descriptif
Nom du service	AppMgmt
Description	Traite les demandes d’installation, de suppression et d’énumération pour le logiciel déployé au moyen de la stratégie de groupe. Si le service est désactivé, les utilisateurs ne peuvent pas installer, supprimer ou énumérer les logiciels déployés via la stratégie de groupe, et tous les services qui dépendent explicitement de la gestion des applications ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de déploiement AppX (AppXSVC)

Nom	Descriptif
Nom du service	AppXSvc
Description	Assure la prise en charge de l’infrastructure pour le déploiement d’applications du Microsoft Store. Ce service démarre à la demande et, s'il est désactivé, les applications du magasin ne se déploient pas sur le système et peuvent ne pas fonctionner correctement.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Programme de mise à jour automatique du fuseau horaire

Nom	Descriptif
Nom du service	tzautoupdate
Description	Définit automatiquement le fuseau horaire système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service de transfert intelligent en arrière-plan (BITS)

Nom	Descriptif
Nom du service	BRIBES
Description	Transfère des fichiers en arrière-plan en utilisant la bande passante réseau inactive. Si le service est désactivé, les applications qui dépendent du BITS, telles que Windows Update ou MSN Explorer, ne peuvent pas télécharger automatiquement des programmes et d'autres informations.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d’infrastructure des tâches en arrière-plan

Nom	Descriptif
Nom du service	CourtierInfrastructure
Description	Service d’infrastructure Windows qui contrôle les tâches en arrière-plan qui peuvent s’exécuter sur le système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Moteur de filtrage de base

Nom	Descriptif
Nom du service	BFE
Description	Le moteur de filtrage de base est un service qui gère les stratégies de pare-feu et de sécurité IP (IPsec), et qui implémente le filtrage en mode utilisateur. L'arrêt ou la désactivation du service BFE réduit considérablement la sécurité du système et entraîne un comportement imprévisible dans les applications de gestion IPsec et de pare-feu.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de prise en charge Bluetooth

Nom	Descriptif
Nom du service	bthserv
Description	Le service Bluetooth prend en charge la découverte et l’association d’appareils Bluetooth distants. L’arrêt ou la désactivation de ce service peut entraîner un dysfonctionnement des appareils Bluetooth déjà installés et peut empêcher la découverte et l’association de nouveaux appareils.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Possibilité de désactivation, s'il n'est pas utilisé. Autre mécanisme de désactivation : Désactivation du Bluetooth et du faisceau infrarouge

CDPUserSvc

Nom	Descriptif
Nom du service	CDPUserSvc
Description	Ce service utilisateur est utilisé pour les scénarios de la plate-forme Connected Devices.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Propagation du certificat

Nom	Descriptif
Nom du service	CertPropSvc
Description	Il copie les certificats utilisateur et les certificats racine des cartes à puce dans le magasin de certificats de l'utilisateur actuel, détecte l'insertion d'une carte à puce dans un lecteur de cartes à puce et, si nécessaire, installe le mini-pilote Plug and Play pour cartes à puce.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de licences de client (ClipSVC)

Nom	Descriptif
Nom du service	ClipSVC
Description	Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande et, s'il est désactivé, les applications achetées à l'aide de Microsoft Store ne se comportent pas correctement.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Isolation de clé CNG

Nom	Descriptif
Nom du service	KeyIso
Description	Le service d’isolation de clé CNG est hébergé dans le processus LSA. Ce service permet d'isoler les clés privées et les opérations cryptographiques associées, comme l'exigent les Critères communs. Le service stocke et utilise des clés à longue durée de vie dans un processus sécurisé conforme aux exigences des Critères communs.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Système d’événement COM+

Nom	Descriptif
Nom du service	Système d’événements
Description	Prend en charge le service de notification d’événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d’événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS se ferme et n'est pas en mesure de fournir des notifications de connexion et de déconnexion. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Application système COM+

Nom	Descriptif
Nom du service	COMSysApp
Description	Gère la configuration et le suivi des composants basés sur le Component Object Model (COM). Si le service s'arrête, la plupart des composants basés sur COM+ cessent de fonctionner correctement. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Explorateur d’ordinateurs

Nom	Descriptif
Nom du service	Navigateur
Description	Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service s'arrête, cette liste ne se met pas à jour et tous les services qui dépendent explicitement de Computer Browser ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service de plateforme des appareils connectés

Nom	Descriptif
Nom du service	CDPSvc
Description	Ce service est utilisé pour les scénarios Connected Devices et Universal Glass.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Expériences des utilisateurs connectés et télémétrie

Nom	Descriptif
Nom du service	DiagTrack
Description	Le service d'expériences des utilisateurs connectés et de télémétrie offre des fonctionnalités qui prennent en charge les expériences des utilisateurs connectés et in-app. Lorsque les paramètres de l'option de confidentialité des diagnostics et de l'utilisation sont activés sous Feedback et diagnostics, ce service gère également la collecte et la transmission, en fonction des événements, des informations de diagnostic et d'utilisation que Microsoft utilise pour améliorer l'expérience et la qualité de la plateforme Windows.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Données des contacts

Nom	Descriptif
Nom du service	PimIndexMaintenanceSvc
Description	Indexe les données des contacts pour la recherche rapide des contacts. Si vous arrêtez ou désactivez ce service, des contacts risquent de manquer dans vos résultats de recherche.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Messagerie de base

Nom	Descriptif
Nom du service	CoreMessagingRegistrar
Description	Gère la communication entre les composants système.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire d’informations d’identification

Nom	Descriptif
Nom du service	VaultSvc (en anglais)
Description	Fournit un stockage et une récupération sécurisés des informations d'identification pour les utilisateurs, les applications et les paquets de services de sécurité.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

services de chiffrement

Nom	Descriptif
Nom du service	CryptSvc
Description	Fournit trois services de gestion : le service de base de données de catalogues, qui confirme les signatures des fichiers Windows et autorise l’installation de nouveaux programmes, le service de racine protégée, qui ajoute et supprime les certificats d’autorité de certification racine de confiance sur cet ordinateur, et le service de mise à jour de certificats racines automatique, qui extrait les certificats racines à partir de Windows Update et autorise les scénarios tels que SSL. Si vous arrêtez ce service, ces services de gestion ne peuvent pas fonctionner correctement et tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de partage des données

Nom	Descriptif
Nom du service	DsSvc
Description	Fournit l'intermédiation des données entre les applications.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

DataCollectionPublishingService

Nom	Descriptif
Nom du service	DcpSvc
Description	Le service de collecte et de publication de données (DCP) prend en charge les applications de première partie pour télécharger des données vers le nuage.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Lanceur de processus serveur DCOM

Nom	Descriptif
Nom du service	DcomLaunch
Description	Le service DCOMLAUNCH lance des serveurs Component Object Model (COM) et Distributed Component Object Model (DCOM) en réponse à des demandes d'activation d'objets. Si vous arrêtez ou désactivez ce service, les programmes utilisant COM ou DCOM ne pourront pas fonctionner correctement. Nous vous recommandons vivement de laisser le service DCOMLAUNCH fonctionner.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d’association d'appareil

Nom	Descriptif
Nom du service	DeviceAssociationService
Description	Permet de coupler des appareils câblés ou sans fil au système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d’installation d'appareil

Nom	Descriptif
Nom du service	DeviceInstall
Description	Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. L'arrêt ou la désactivation de ce service entraîne une instabilité du système.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d'inscription de la gestion des appareils

Nom	Descriptif
Nom du service	DmEnrollmentSvc
Description	Assure les activités d'inscription d'appareils pour la gestion des appareils
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire d’installation d'appareil

Nom	Descriptif
Nom du service	DsmSvc
Description	Permet la détection, le téléchargement et l'installation de logiciels liés aux appareils. Si vous désactivez ce service, les appareils risquent d'être configurés avec des logiciels obsolètes et de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Broker de découverte en arrière-plan DevQuery

Nom	Descriptif
Nom du service	DevQueryBroker
Description	Permet aux applications de découvrir les appareils à l'aide d'une tâche d'arrière-plan.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Client DHCP

Nom	Descriptif
Nom du service	Dhcp
Description	Inscrit et met à jour les adresses IP et les enregistrements DNS pour cet ordinateur. Si vous arrêtez ce service, cet ordinateur ne recevra pas d'adresses IP dynamiques ni de mises à jour DNS. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de stratégie de diagnostic

Nom	Descriptif
Nom du service	DPS
Description	Le service de stratégie de diagnostic permet la détection, le dépannage et la résolution des problèmes pour les composants Windows. Si vous arrêtez ce service, les diagnostics cessent de fonctionner.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service hôte WDIServiceHost

Nom	Descriptif
Nom du service	WdiServiceHost
Description	Le service hôte WDIServiceHost est utilisé par le Service de stratégie de diagnostics pour héberger les diagnostics qui doivent être exécutés dans un contexte de service local. Si vous arrêtez ce service, tous les diagnostics qui en dépendent cessent de fonctionner.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte système de diagnostics

Nom	Descriptif
Nom du service	WdiSystemHost
Description	Le service de stratégie de diagnostic utilise l'hôte du système de diagnostic pour héberger les diagnostics qui doivent être exécutés dans un contexte de système local. Si vous arrêtez ce service, tous les diagnostics qui en dépendent cessent de fonctionner.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Client de suivi de liaisons distribuées

Nom	Descriptif
Nom du service	TrkWks
Description	Conserve les liaisons entre des fichiers NTFS au sein d’un ordinateur ou d’un ensemble d’ordinateurs en réseau.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Coordinateur des transactions distribuées

Nom	Descriptif
Nom du service	MSDTC
Description	Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d’attente de messages et des systèmes de fichiers. L'arrêt de ce service empêche ces transactions de se produire. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

dmwappushsvc

Nom	Descriptif
Nom du service	dmwappushservice
Description	Service de routage des messages push du protocole d'application sans fil (WAP)
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Service requis sur les appareils clients pour Intune, Mobile Device Management (MDM) et les technologies de gestion similaires, ainsi que pour le filtre d'écriture unifié. Non requis pour le serveur.

Client DNS

Nom	Descriptif
Nom du service	Dnscache
Description	Le service Client DNS (dnscache) met en cache les noms DNS (Domain Name System) et inscrit le nom complet de cet ordinateur. Si vous arrêtez ce service, le dnscache continue à résoudre les noms DNS. Toutefois, les résultats des requêtes de noms DNS ne sont pas mis en cache, de sorte que le nom de l'ordinateur n'est pas enregistré. Si vous désactivez ce service, les services qui en dépendent explicitement ne démarrent pas.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire des cartes téléchargées

Nom	Descriptif
Nom du service	MapsBroker
Description	Service Windows pour l’accès des applications à des cartes téléchargées. Ce service est lancé à la demande par les applications qui accèdent aux mappages téléchargés. La désactivation de ce service empêche les applications d'accéder aux cartes.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	La désactivation de ce service interrompt les applications qui en dépendent ; vous pouvez le désactiver si les applications n'en dépendent pas.

Mode incorporé

Nom	Descriptif
Nom du service	embeddedmode
Description	Le service Mode incorporé active les scénarios associés aux applications d’arrière-plan. La désactivation de ce service empêche les applications d'arrière-plan de s'activer.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Système de fichiers EFS (Encrypting File System)

Nom	Descriptif
Nom du service	EFS
Description	Fournit la technologie de chiffrement des fichiers de base utilisée pour stocker les fichiers chiffrés sur les volumes NTFS. Si vous arrêtez ou désactivez ce service, les applications ne peuvent pas accéder aux fichiers chiffrés.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de gestion des applications d'entreprise

Nom	Descriptif
Nom du service	EntAppSvc
Description	Permet la gestion des applications d'entreprise.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Protocole EAP (Extensible Authentication Protocol)

Nom	Descriptif
Nom du service	EapHost
Description	Le service EAP (Extensible Authentication Protocol) permet d’authentifier le réseau dans des scénarios tels que des réseaux câblés et sans fil 802.1x, des réseaux privés virtuels et NAP (Network Access Protection). EAP fournit également les interfaces de programmation d'applications (API) que les clients d'accès au réseau utilisent pendant le processus d'authentification, y compris les clients sans fil et les clients de réseaux privés virtuels (VPN). Si vous désactivez ce service, l'ordinateur ne peut pas accéder aux réseaux nécessitant une authentification EAP.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte du fournisseur de découverte de fonctions

Nom	Descriptif
Nom du service	fdPHost
Description	Le service Function Discovery Provider Host (FDPHOST) héberge les fournisseurs de découverte de réseau Function Discovery (FD). Ces fournisseurs de découverte de fonction fournissent des services de découverte de réseau pour les protocoles SSDP (Simple Services Discovery Protocol) et WS-D (Web Services - Discovery). L'arrêt ou la désactivation du service FDPHOST désactive la découverte du réseau pour ces protocoles lors de l'utilisation de FD. Lorsque ce service n'est pas disponible, les services réseau utilisant FD et s'appuyant sur ces protocoles de découverte sont incapables de trouver des appareils ou des ressources réseau.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Publication des ressources de découverte de fonctions

Nom	Descriptif
Nom du service	FDResPub
Description	Publie cet ordinateur et les ressources attachées à cet ordinateur afin que d'autres ordinateurs puissent les découvrir sur le réseau. Si vous arrêtez ce service, les ressources réseau ne sont plus publiées et ne peuvent pas être découvertes par d'autres ordinateurs sur le réseau.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de géolocalisation

Nom	Descriptif
Nom du service	lfsvc
Description	Ce service surveille l'emplacement actuel du système et gère les limites géographiques (un emplacement géographique accompagné d'événements associés). Si vous désactivez ce service, les applications ne peuvent pas utiliser ou recevoir des notifications de géolocalisation ou de géofences.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas

Client de stratégie de groupe

Nom	Descriptif
Nom du service	GPSVC
Description	Le service est chargé d'appliquer les paramètres que les administrateurs ont configurés pour l'ordinateur et les utilisateurs via le composant Stratégie de groupe. Si vous désactivez le service, les paramètres ne sont pas appliqués et les applications et la stratégie de groupe ne peuvent pas gérer les composants. Les composants ou applications qui dépendent du composant Stratégie de groupe risquent de ne pas fonctionner comme prévu.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service du périphérique d’interface utilisateur

Nom	Descriptif
Nom du service	Hidserv
Description	Active et maintient l’utilisation des boutons actifs sur le clavier, les contrôles à distance et d’autres périphériques multimédias. Nous vous recommandons de maintenir ce service en activité.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service d'hôte HV

Nom	Descriptif
Nom du service	HvHost
Description	Propose une interface pour l’hyperviseur Hyper-V afin de fournir des compteurs de performance par partition au système d’exploitation hôte.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Optimiseurs de niveau de performance pour les machines virtuelles invitées. N'est pas utilisé aujourd'hui, sauf pour les machines virtuelles explicitement peuplées, mais Application Guard peut également l'utiliser.

Service Échange de données Microsoft Hyper-V

Nom	Descriptif
Nom du service	vmickvpexchange
Description	Propose un mécanisme d’échange de données entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Interface de services d’invité Hyper-V

Nom	Descriptif
Nom du service	vmicguestinterface
Description	Fournit une interface à l’hôte Hyper-V afin qu’il puisse interagir avec des services spécifiques s’exécutant sur la machine virtuelle.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service Arrêt de l’invité Microsoft Hyper-V

Nom	Descriptif
Nom du service	vmicshutdown
Description	Vous permet d'arrêter le système d'exploitation de cette machine virtuelle à partir des interfaces de gestion de l'ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service Pulsation Microsoft Hyper-V

Nom	Descriptif
Nom du service	vmicheartbeat
Description	Surveille l‘état de cet ordinateur virtuel en émettant une pulsation à intervalles réguliers. Ce service vous permet d’identifier les ordinateurs virtuels en cours d’exécution qui ne répondent plus.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service PowerShell Direct Hyper-V

Nom	Descriptif
Nom du service	VMMICVMesession
Description	Vous permet de gérer les machines virtuelles avec PowerShell en utilisant une session VM sans réseau virtuel.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service de virtualisation Bureau à distance Hyper-V

Nom	Descriptif
Nom du service	vmicrdv
Description	Fournit une plateforme pour la communication entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Service Synchronisation date/heure Microsoft Hyper-V

Nom	Descriptif
Nom du service	vmictimesync
Description	Synchronise l’heure système de cet ordinateur virtuel avec l’heure système de l’ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Requête du service VSS Microsoft Hyper-V

Nom	Descriptif
Nom du service	vmicvss
Description	Coordonne les communications nécessaires à l'utilisation de Volume Shadow Copy Service pour sauvegarder les applications et les données de cette machine virtuelle à partir du système d'exploitation de l'ordinateur physique.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Voir HvHost

Modules de génération de clés IKE et AuthIP

Nom	Descriptif
Nom du service	IKEEXT
Description	Le service IKEEXT héberge les modules de génération de clés IKE (Internet Key Exchange) et AuthIP (Authenticated Internet Protocol). Le système utilise ces modules de clés pour l'authentification et l'échange de clés dans le cadre de la sécurité du protocole Internet (IPsec). L'arrêt ou la désactivation du service IKEEXT désactive l'échange de clés IKE et AuthIP avec les ordinateurs homologues. IPsec est généralement configuré pour utiliser IKE ou AuthIP ; par conséquent, l'arrêt ou la désactivation du service IKEEXT peut entraîner une défaillance d'IPsec, ce qui compromet la sécurité du système. Nous vous recommandons vivement de laisser le service IKEEXT en activité.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Détection de services interactifs

Nom	Descriptif
Nom du service	UI0Détecter
Description	Active la notification des entrées utilisateur pour les services interactifs, qui active l’accès aux boîtes de dialogue créées par les services interactifs lorsqu’elles apparaissent. Si vous arrêtez ce service, les notifications de nouvelles boîtes de dialogue de service interactif cessent de fonctionner, ce qui peut également empêcher l'accès aux boîtes de dialogue de service interactif. Si vous désactivez ce service, les notifications et l'accès aux nouvelles boîtes de dialogue des services interactifs cessent de fonctionner.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Partage de connexion Internet (ICS)

Nom	Descriptif
Nom du service	Accès partagé
Description	Fournit des services de traduction d'adresses réseau, d'adressage, de résolution de noms et de prévention des intrusions pour un réseau domestique ou de petite entreprise.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Nécessaire pour les clients utilisés comme points d'accès WiFi et les deux extrémités de la projection Miracast. Vous pouvez bloquer ICS avec l'objet de stratégie de groupe appelé Interdire l'utilisation du partage de connexion Internet sur votre réseau de domaine DNS.

Assistance IP

Nom	Descriptif
Nom du service	iphlpsvc
Description	Fournit une connectivité par tunnel en utilisant les technologies de transition IPv6 (6to4, ISATAP, Port Proxy et Teredo) et IP-HTTPS. Si vous arrêtez ce service, l'ordinateur perd les avantages de connectivité améliorée offerts par ces technologies.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Agent de stratégie IPSec

Nom	Descriptif
Nom du service	PolicyAgent
Description	La sécurité du protocole Internet (IPSec) prend en charge l’authentification de l’homologue réseau, l’authentification de l’origine des données, l’intégrité des données, la confidentialité des données (chiffrement) et la protection de la relecture. Ce service applique les stratégies IPsec créées par le biais du snap-in Stratégies de sécurité IP ou de l'outil de ligne de commande netsh ipsec. Si vous arrêtez ce service, vous pourrez rencontrer des problèmes de connectivité réseau si votre stratégie nécessite des connexions IPSec. En outre, la gestion à distance du pare-feu Windows n'est pas disponible lorsque ce service n'est pas en cours d'exécution.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Serveur proxy KDC

Nom	Descriptif
Nom du service	KPSSVC
Description	Le service Serveur proxy KDC s’exécute sur les serveurs Edge pour permettre la redirection via proxy des messages du protocole Kerberos vers les contrôleurs de domaine sur le réseau de l’entreprise.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service KtmRm pour Distributed Transaction Coordinator

Nom	Descriptif
Nom du service	KtmRm
Description	Coordonne les transactions entre Distributed Transaction Coordinator (MSDTC) et le gestionnaire de transactions du noyau (KTN). Si vous n'avez pas besoin de ce service, nous vous recommandons de l'arrêter. Si vous en avez besoin, MSDTC et KTM démarrent ce service automatiquement. Si vous désactivez ce service, toute transaction MSDTC interagissant avec un gestionnaire de ressources du noyau ne fonctionne pas et tout service qui en dépend explicitement est incapable de démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Mappage de découverte de topologie de la couche de liaison

Nom	Descriptif
Nom du service	lltdsvc
Description	Crée une carte du réseau composée d'informations sur la topologie (connectivité) des PC et des appareils et de métadonnées décrivant chaque PC et appareil. Si vous désactivez ce service, la carte du réseau ne fonctionne pas correctement.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Possibilité de désactivation en l'absence de dépendance sur le mappage réseau

Gestionnaire de session locale

Nom	Descriptif
Nom du service	RMLL
Description	Service Windows de base gérant les sessions locales utilisateur. L'arrêt ou la désactivation de ce service entraîne une instabilité du système.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Collecteur standard du concentrateur de diagnostic Microsoft (R)

Nom	Descriptif
Nom du service	diagnostichub.standardcollector.service
Description	Service Collecteur standard du concentrateur de diagnostic Microsoft. Lorsqu'il est en cours d'exécution, ce service collecte les événements ETW (Event Tracing for Windows) en temps réel et les traite.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Assistant Connexion avec un compte Microsoft

Nom	Descriptif
Nom du service	wlidsvc
Description	Autorise la connexion des utilisateurs par le biais des services d’identité de compte Microsoft. Si vous arrêtez ce service, les utilisateurs ne peuvent pas se connecter à l'ordinateur avec leur compte Microsoft.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Les comptes Microsoft sont sans objet sur Windows Server

Client Microsoft App-V

Nom	Descriptif
Nom du service	AppVClient
Description	Gère les utilisateurs App-V et les applications virtuelles
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service Initiateur iSCSI de Microsoft

Nom	Descriptif
Nom du service	MSiSCSI
Description	Gère les sessions iSCSI (Internet SCSI) à partir de cet ordinateur sur les appareils cibles iSCSI distants. Si vous arrêtez ce service, l'ordinateur ne peut pas se connecter ou accéder aux cibles iSCSI. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Nos données de diagnostic indiquent que le système utilise ce service à la fois sur le client et le serveur, il n'y a donc aucun avantage à le désactiver.

Microsoft Passport

Nom	Descriptif
Nom du service	NgcSvc
Description	Fournit une isolation de processus pour les clés cryptographiques que le système utilise pour s'authentifier auprès des fournisseurs d'identité associés à un utilisateur. Si vous désactivez ce service, toutes les utilisations et la gestion de ces clés deviennent disponibles, ce qui inclut la possibilité de se connecter à la machine et l'authentification unique pour les applications et les sites web. Ce service démarre et s'arrête automatiquement. Nous vous recommandons de ne pas reconfigurer ce service.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Nécessaire pour se connecter avec un code PIN et Windows Hello, que Windows Server ne prend pas en charge.

Conteneur Microsoft Passport

Nom	Descriptif
Nom du service	NgcCtnrSvc
Description	Gère les clés d'identité utilisateur locales utilisées pour authentifier l'utilisateur auprès des fournisseurs d'identité et des cartes à puce virtuelles TPM. Si vous désactivez ce service, le système ne peut pas accéder aux clés d'identité utilisateur locales et aux cartes à puce virtuelles TPM. Nous vous recommandons de ne pas reconfigurer ce service.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Fournisseur de cliché instantané de logiciel Microsoft

Nom	Descriptif
Nom du service	SWPRV
Description	Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si vous arrêtez ce service, le système ne peut plus gérer les copies cachées de volume basées sur le logiciel. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

SMP de l’Espace de stockages Microsoft

Nom	Descriptif
Nom du service	smphost
Description	Service hôte du fournisseur de gestion de l’Espace de stockages Microsoft. Si vous arrêtez ou désactivez ce service, le système ne peut pas gérer les espaces de stockage.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Sans ce service, les API de gestion du stockage échouent. Par exemple, la commande Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage cesse de fonctionner.

Service Partage de port Net.Tcp

Nom	Descriptif
Nom du service	NetTcpPortPartage
Description	Permet de partager des ports TCP sur le protocole net.tcp.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Netlogon

Nom	Descriptif
Nom du service	Netlogon
Description	Maintient un canal sécurisé entre cet ordinateur et le contrôleur de domaine pour authentifier les utilisateurs et les services. Si vous arrêtez ce service, l'ordinateur peut ne pas authentifier les utilisateurs et les services et le contrôleur de domaine ne peut pas enregistrer les enregistrements DNS. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Broker pour les connexions réseau

Nom	Descriptif
Nom du service	NcbService
Description	Connexions du service Broker qui permettent aux applications du Microsoft Store de recevoir des notifications d’Internet.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Connexions réseau

Nom	Descriptif
Nom du service	Netman
Description	Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Assistant Connectivité réseau

Nom	Descriptif
Nom du service	NcaSvc
Description	Fournit la notification du statut DirectAccess aux composants de l’interface utilisateur
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Liste des réseaux

Nom	Descriptif
Nom du service	NetProfm
Description	Identifie les réseaux auxquels l'ordinateur s'est connecté, collecte et stocke les propriétés de ces réseaux et notifie les applications lorsque ces propriétés changent.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Connaissance des emplacements réseau

Nom	Descriptif
Nom du service	NlaSvc
Description	Collecte et stocke les informations de configuration du réseau, puis notifie les programmes en cas de modification de ces informations. Si vous arrêtez ce service, les informations de configuration risquent d'être indisponibles. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Configuration du réseau

Nom	Descriptif
Nom du service	NetSetupSvc
Description	Le service Configuration du réseau gère l'installation des pilotes réseau et autorise la configuration de paramètres réseau de bas niveau. Si vous arrêtez ce service, le système peut annuler toute installation de pilote en cours.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Interface du magasin réseau

Nom	Descriptif
Nom du service	NSI
Description	Ce service fournit des notifications de réseau, telles que l'ajout et la suppression d'interfaces, aux clients en mode utilisateur. L'arrêt de ce service entraîne une perte de connectivité réseau. Si vous désactivez ce service, tous les autres services qui dépendent explicitement de ce service ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Fichiers hors connexion

Nom	Descriptif
Nom du service	CscService
Description	Le service Fichiers hors connexion effectue des activités de maintenance sur le cache Fichiers hors connexion, répond aux événements d’ouverture et de fermeture de session des utilisateurs, implémente les données internes de l’API public, et distribue aux utilisateurs intéressés les événements pertinents relatifs aux activités Fichiers hors connexion et aux modifications apportées en mémoire cache.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Optimiser les lecteurs

Nom	Descriptif
Nom du service	défragmentsvc
Description	Permet à l’ordinateur de fonctionner plus efficacement en optimisant les fichiers sur les lecteurs de stockage.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte de DLL de compteur de performance

Nom	Descriptif
Nom du service	PerfHost
Description	Permet aux utilisateurs à distances et aux processus 64 bits d’interroger les compteurs de performances fournis par des DLL 32 bits. Si vous arrêtez ce service, seuls les utilisateurs locaux et les processus 32 bits peuvent interroger les compteurs de performance fournis par les DLL 32 bits.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Journaux et alertes de performance

Nom	Descriptif
Nom du service	Pla
Description	Le service des journaux et des alertes de performance collecte des données de performance sur des ordinateurs locaux ou distants, en se basant sur des paramètres de planification préconfigurés, puis écrit ces données dans un journal ou déclenche une alerte. Si vous arrêtez ce service, le système cesse de collecter des informations sur les performances. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service téléphonique

Nom	Descriptif
Nom du service	TéléphoneSvc
Description	Gère l'état de la téléphonie sur l'appareil.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Utilisé par les applications modernes de voix sur IP (VoIP).

Plug-and-play

Nom	Descriptif
Nom du service	PlugPlay
Description	Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Énumérateur d’appareil mobile

Nom	Descriptif
Nom du service	WPDBusEnum
Description	Met en place une stratégie de groupe pour les dispositifs de stockage de masse amovibles. Permet à des applications telles que le Lecteur Windows Media et l’Assistant Importation d’images de transférer et de synchroniser du contenu à l’aide de dispositifs de stockage de masse amovibles.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Pouvoir

Nom	Descriptif
Nom du service	Pouvoir
Description	Gère la stratégie d’alimentation et la remise de notification de stratégie d’alimentation.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Spouleur d’impression

Nom	Descriptif
Nom du service	Spouleur
Description	Ce service met en spoule les travaux d’impression et gère l’interaction avec l’imprimante. Si vous désactivez ce service, vous ne pourrez pas imprimer ou voir vos imprimantes.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation s'il ne s'agit pas d'un serveur d'impression ou d'un contrôleur de domaine
Commentaires	Sur un contrôleur de domaine, l'installation du rôle DC ajoute un thread au service spooler qui est responsable de l'élagage de l'impression, ce qui supprime les objets de la file d'attente d'impression périmés de l'Active Directory. Si le service spooler ne fonctionne pas sur au moins un DC dans chaque site, l'AD ne peut pas supprimer les anciennes files d'attente qui n'existent plus. Pour en savoir plus, consultez « Désactiver les services inutiles ? Un conseil à suivre.

Extensions et notifications des imprimantes

Nom	Descriptif
Nom du service	ImprimerNotifier
Description	Ce service ouvre les boîtes de dialogue d’impression personnalisée et gère les notifications d’une imprimante ou d’un serveur d’impression distant. Si vous désactivez ce service, vous ne pouvez pas voir les extensions d'imprimantes ou les notifications.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation s'il ne s'agit pas d'un serveur d’impression
Commentaires	Aucun

Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration

Nom	Descriptif
Nom du service	wercplsupport
Description	Ce service prend en charge l’affichage, l’envoi et la suppression des rapports à l’échelle du système pour l’application Rapports et solutions aux problèmes du Panneau de configuration.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de l’Assistant Compatibilité des programmes

Nom	Descriptif
Nom du service	PcaSvc
Description	Ce service fournit une prise en charge de l’Assistant Compatibilité des programmes. Cet Assistant surveille les programmes installés et exécutés par l’utilisateur et détecte les problèmes de compatibilité connus. Si vous arrêtez ce service, PCA cesse de fonctionner.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Expérience audio-vidéo haute qualité Windows

Nom	Descriptif
Nom du service	QWAVE
Description	qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de diffusion en continu AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Il fournit des mécanismes de contrôle d'admission, de surveillance et d'exécution, de commentaires sur les applications et de hiérarchisation du trafic.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Service QoS côté client

Service de gestion radio

Nom	Descriptif
Nom du service	RmSvc
Description	Service de gestion radio et de mode Avion
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Gestionnaire des connexions automatiques d’accès à distance

Nom	Descriptif
Nom du service	RasAuto
Description	Crée une connexion vers un réseau distant à chaque fois qu’un programme référence un nom ou une adresse DNS ou NetBIOS distant.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire des connexions d’accès à distance

Nom	Descriptif
Nom du service	RasMan
Description	Gère les connexions commutées et VPN de cet ordinateur vers Internet ou d'autres réseaux distants. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Configuration du Bureau à distance

Nom	Descriptif
Nom du service	SessionEnv
Description	Le service Configuration des services Bureau à distance (RDCS) est responsable de toutes les activités de maintenance de session et de configuration du Bureau à distance et des services Bureau à distance nécessitant un contexte SYSTEM. Il faut y inclure les dossiers temporaires par session, ainsi que les thèmes et certificats des services Bureau à distance.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Aucun

Services Bureau à distance

Nom	Descriptif
Nom du service	TermService
Description	Autorise les utilisateurs à se connecter de manière interactive à un ordinateur distant. Le Bureau à distance et le serveur hôte de session Bureau à distance dépendent de ce service. Pour empêcher l’utilisation à distance de cet ordinateur, désactivez les cases à cocher situées sous l’onglet Utilisation à distance des Propriétés système via l’élément Système du Panneau de configuration.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Aucun

Redirecteur de port du mode utilisateur des services Bureau à distance

Nom	Descriptif
Nom du service	UmRdpService
Description	Permet la redirection d'imprimantes, de lecteurs ou de ports pour les connexions RDP.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Prend en charge les redirections côté serveur de la connexion.

Appel de procédure distante (RPC)

Nom	Descriptif
Nom du service	RpcSs
Description	Le service RPCSS est le Gestionnaire de contrôle des services pour les serveurs COM et DCOM. Il traite les demandes d’activation d’objets, les résolutions d’exportateur d’objets et le nettoyage de la mémoire distribuée pour les serveurs COM et DCOM. Si vous arrêtez ou désactivez ce service, les programmes utilisant COM ou DCOM cessent de fonctionner correctement. Nous vous recommandons vivement de laisser le service RPCSS en activité.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Localisateur d’appels de procédure distante (RPC)

Nom	Descriptif
Nom du service	RpcLocator
Description	Dans Windows 2003 et versions antérieures, le service Remote Procedure Call (RPC) Locator gère la base de données du service de noms RPC. Dans Windows Vista ou une version ultérieure, ce service ne fournit aucune fonctionnalité et n'est là que pour maintenir la compatibilité du système d'exploitation avec certaines applications.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Accès à distance au Registre

Nom	Descriptif
Nom du service	Registre à distance
Description	Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur. Si vous arrêtez ce service, seuls les utilisateurs de cet ordinateur pourront modifier le registre. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Aucun

Fournisseur d’un jeu de stratégie résultant

Nom	Descriptif
Nom du service	RSoPProv
Description	Fournit un service réseau qui traite les demandes pour simuler l’application des paramètres de stratégie de groupe à un utilisateur ou un ordinateur cible dans différentes situations et qui calcule les paramètres du jeu de stratégie résultant.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Routage et accès à distance

Nom	Descriptif
Nom du service	Accès à distance
Description	Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Déjà désactivé

Mappeur de point de terminaison RPC

Nom	Descriptif
Nom du service	RpcEptMapper
Description	Résout les identifiants des interfaces RPC (Remote Procedure Call) en points de terminaison de transport. Si vous arrêtez ou désactivez ce service, les programmes utilisant les services RPC cessent de fonctionner correctement.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Ouverture de session secondaire

Nom	Descriptif
Nom du service	Seclogon
Description	Permet le démarrage des processus sous d’autres informations d’identification. Si vous arrêtez ce service, cette méthode de connexion devient indisponible. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service SSTP (Secure Socket Tunneling Protocol)

Nom	Descriptif
Nom du service	SstpSvc
Description	Prend en charge la connexion par le protocole SSTP (Secure Socket Tunneling Protocol) à des ordinateurs distants via un réseau VPN. Si vous désactivez ce service, les utilisateurs ne peuvent pas utiliser SSTP pour accéder aux serveurs distants.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	La désactivation compromet le RRAS

Gestionnaire de comptes de sécurité

Nom	Descriptif
Nom du service	SamSs
Description	Le démarrage de ce service signale à d’autres services que le Gestionnaire de comptes de sécurité est prêt à accepter des demandes. La désactivation de ce service empêche le système de notifier les autres services lorsque le SAM est prêt, ce qui peut empêcher ces services de démarrer correctement. Vous ne devez pas désactiver ce service.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Aucun

Service Données de capteur

Nom	Descriptif
Nom du service	SensorDataService (en anglais)
Description	Fournit les données d'une variété de capteurs
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de surveillance des capteurs

Nom	Descriptif
Nom du service	SensrSvc
Description	Surveille divers capteurs pour exposer les données et s'adapter à l'état du système et de l'utilisateur. Si vous arrêtez ou désactivez ce service, la luminosité de l'écran ne s'adapte pas aux conditions d'éclairage. L'arrêt de ce service peut également affecter d'autres fonctionnalités du système.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de capteur

Nom	Descriptif
Nom du service	Service de capteurs
Description	Gère la fonctionnalité de différents capteurs, notamment Simple Device Orientation (SDO) et History. Charge le capteur d'orientation de périphérique simple rapportant les changements d'orientation du périphérique. Si vous arrêtez ou désactivez ce service, le capteur SDO n'est pas chargé, ce qui empêche la collecte de l'historique et la rotation automatique de fonctionner.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Serveur

Nom	Descriptif
Nom du service	LanmanServer
Description	Prend en charge le partage de fichiers, d’impression et des canaux nommés via le réseau pour cet ordinateur. Si vous arrêtez ce service, ces fonctions deviennent indisponibles. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Requis pour la gestion à distance, IPC$, le partage de fichiers SMB

Détection matériel noyau

Nom	Descriptif
Nom du service	ShellHWDetection
Description	Fournit des notifications à des événements matériels de lecture automatique.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Carte à puce

Nom	Descriptif
Nom du service	SCardSvr
Description	Gère l’accès aux cartes à puce lues par cet ordinateur. Si vous arrêtez ce service, cet ordinateur ne peut plus lire les cartes à puce. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Service d’énumération de périphériques de carte à puce

Nom	Descriptif
Nom du service	ScDeviceEnum
Description	Crée des nœuds de périphériques logiciels pour tous les lecteurs de cartes à puce accessibles à une session donnée. Si vous désactivez ce service, les API WinRT ne peuvent pas énumérer les lecteurs de cartes à puce.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Requis presque exclusivement pour les applications WinRT

Stratégie de retrait de la carte à puce

Nom	Descriptif
Nom du service	SCPolicySvc
Description	Autorise la configuration du système pour verrouiller le Bureau de l’utilisateur au moment du retrait de la carte à puce.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Interruption SNMP

Nom	Descriptif
Nom du service	SNMPTRAP
Description	Reçoit les messages d’interception générés par les agents SNMP (Simple Network Management Protocol) locaux ou distants et transmet les messages aux programmes de gestion SNMP s’exécutant sur cet ordinateur. Si vous arrêtez ce service, les programmes basés sur SNMP sur cet ordinateur ne peuvent pas recevoir de messages trap SNMP. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Protection logicielle

Nom	Descriptif
Nom du service	Sppsvc
Description	Permet le téléchargement, l’installation et l’application de licences numériques pour Windows et des applications Windows. Si vous désactivez ce service, le système d'exploitation et les applications sous licence peuvent fonctionner en mode de notification. Nous vous recommandons vivement de ne pas désactiver le service de protection des logiciels.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Application d’assistance de la Console d’administration spéciale

Nom	Descriptif
Nom du service	sacsvr
Description	Permet aux administrateurs d’accéder à distance à une invite de commandes en utilisant les services de gestion d’urgence.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Vérificateur de points

Nom	Descriptif
Nom du service	SVSVC
Description	Vérifie l'altération potentielle du système de fichiers.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Découverte SSDP

Nom	Descriptif
Nom du service	SSDPSRV
Description	Découvre les appareils et services en réseau qui utilisent le protocole SSDP (Simple Service Discovery Protocol), tels que les appareils UPnP (Universal Plug and Play). Annonce également les périphériques et services SSDP exécutés sur l’ordinateur local. Si vous arrêtez ce service, l'ordinateur ne peut pas découvrir les appareils basés sur le protocole SSDP. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service State Repository

Nom	Descriptif
Nom du service	StateRepository
Description	Fournit la prise en charge d'infrastructure nécessaire au modèle d'application.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Événements d’acquisition d’images fixes

Nom	Descriptif
Nom du service	WiaRpc
Description	Lance les applications associées aux événements d’acquisition d’images fixes.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de stockage

Nom	Descriptif
Nom du service	StorSvc
Description	Fournit des services d'activation pour les paramètres de stockage et l'extension du stockage externe.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestion des niveaux de stockage

Nom	Descriptif
Nom du service	TieringEngineService
Description	Optimise le placement des données dans les niveaux de stockage sur tous les espaces de stockage en niveaux du système.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Superfetch

Nom	Descriptif
Nom du service	SysMain
Description	Gère et améliore le niveau de performance du système dans le temps.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Hôte de synchronisation

Nom	Descriptif
Nom du service	OneSyncSvc
Description	Ce service synchronise le courrier, les contacts, le calendrier et diverses autres données de l'utilisateur. Le courrier et les autres applications qui dépendent de cette fonctionnalité ne fonctionnent pas correctement lorsque ce service n'est pas en cours d'exécution.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Service de notification d’événements système

Nom	Descriptif
Nom du service	SÉNATEURS
Description	Analyse les événements système et notifie leur existence aux abonnés du système d’événements COM+.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Broker pour les événements système

Nom	Descriptif
Nom du service	SystemEventsBroker
Description	Coordonne l'exécution des tâches d'arrière-plan pour les applications WinRT. Si vous arrêtez ou désactivez ce service, il se peut que le travail en arrière-plan ne soit pas déclenché.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Bien que la description de ce service laisse entendre qu'il n'est destiné qu'aux applications WinRT, il est également nécessaire pour le planificateur de tâches, le service d'infrastructure du courtier et d'autres composants internes.

Planificateur de tâches

Nom	Descriptif
Nom du service	Planification
Description	Permet aux utilisateurs de configurer et de planifier des tâches automatisées sur cet ordinateur. Le service héberge également plusieurs tâches critiques du système Windows. Si vous arrêtez ou désactivez ce service, ces tâches ne s'exécutent pas à l'heure prévue et les services qui en dépendent explicitement ne peuvent pas démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Assistance NetBIOS sur TCP/IP

Nom	Descriptif
Nom du service	lmhosts
Description	Prend en charge les services NetBIOS sur TCP/IP (NetBT) et la résolution des noms NetBIOS pour les clients du réseau, ce qui permet aux utilisateurs de partager des fichiers, d'imprimer et de se connecter au réseau. Si vous arrêtez ce service, ces fonctions risquent de devenir indisponibles. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Téléphonie

Nom	Descriptif
Nom du service	TapiSrv
Description	Fournit une prise en charge de l'API de téléphonie (TAPI) pour les programmes qui contrôlent les appareils de téléphonie sur l'ordinateur local et, par le biais du réseau local (LAN), sur les serveurs qui exécutent également le service.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Désactivation des interruptions Service de routage et d'accès à distance (RRAS)

Thèmes

Nom	Descriptif
Nom du service	Thèmes
Description	Fournit un système de gestion de thème de l’expérience utilisateur.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Il est impossible de définir des thèmes d’accessibilité si ce service est désactivé

Serveur de modèles de données de vignette

Nom	Descriptif
Nom du service	tiledatamodelsvc
Description	Serveur de vignettes pour la mise à jour des vignettes.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Interruptions dans le menu Démarrer Si vous désactivez ce service

Service Broker pour les événements horaires

Nom	Descriptif
Nom du service	TimeBrokerSvc
Description	Coordonne l'exécution des tâches d'arrière-plan pour les applications WinRT. Si vous arrêtez ou désactivez ce service, il se peut que le travail en arrière-plan ne soit pas déclenché.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Bien que le nom de ce service laisse entendre qu'il n'est destiné qu'aux applications WinRT, il est nécessaire pour le planificateur de tâches, le service d'infrastructure de courtage et d'autres composants internes.

Service du clavier tactile et du volet d’écriture manuscrite

Nom	Descriptif
Nom du service	TabletInputService
Description	Active les fonctionnalités de stylet et d'encre du Touch Keyboard et du Handwriting Panel.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service Update Orchestrator pour Windows Update

Nom	Descriptif
Nom du service	UsoSvc
Description	Gère les mises à jour Windows. S'il est arrêté, vos appareils ne seront pas en mesure de télécharger et d'installer les dernières mises à jour.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	La description du service était manquante dans la v1607 ; Windows Update, y compris Windows Server Update Services (WSUS), dépend de ce service.

Hôte de périphérique UPnP

Nom	Descriptif
Nom du service	upnphost
Description	Permet à cet ordinateur d'héberger des appareils UPnP. Si vous arrêtez ce service, tous les appareils UPnP hébergés cessent de fonctionner et l'ordinateur ne peut plus ajouter d'appareils hébergés.Si vous désactivez ce service, tous les services qui en dépendent explicitement deviennent incapables de démarrer
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de journalisation des accès utilisateur

Nom	Descriptif
Nom du service	UALSVC
Description	Ce service journalise les requêtes d'accès client uniques sous forme d'adresses IP et de noms d'utilisateur des produits et rôles installés sur le serveur local. Tous les administrateurs qui ont besoin de quantifier la demande des clients en logiciels de serveur pour la gestion hors ligne des licences d'accès client (CAL) peuvent interroger ces journaux à l'aide de PowerShell. Si le service est désactivé, le système cesse de journaliser les requêtes des clients, ce qui empêche les requêtes Powershell de les récupérer. L'arrêt du service n'affecte ni ne supprime les requêtes de données historiques. L'administrateur du système local doit consulter les conditions de licence de Windows Server pour déterminer le nombre de CAL dont le logiciel serveur a besoin pour obtenir la licence appropriée.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Accès aux données utilisateur

Nom	Descriptif
Nom du service	UserDataSvc
Description	Fournit l’accès des applications aux données utilisateur structurées, notamment aux coordonnées, calendriers, messages et autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Stockage des données utilisateur

Nom	Descriptif
Nom du service	UnistoreSvc
Description	Gère le stockage des données utilisateur structurées, notamment les coordonnées, les calendriers, les messages et d’autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Service User Experience Virtualization

Nom	Descriptif
Nom du service	UevAgentService
Description	Prend en charge l'itinérance des paramètres des applications et du système d'exploitation.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Gestionnaire des utilisateurs

Nom	Descriptif
Nom du service	Gestionnaire d’utilisateurs
Description	Le Gestionnaire des utilisateurs fournit les composants d'exécution requis pour une interaction multi-utilisateur. Si vous arrêtez ce service, certaines applications risquent de ne pas fonctionner correctement.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de profil utilisateur

Nom	Descriptif
Nom du service	ProfSvc
Description	Ce service est responsable du chargement et du déchargement des profils utilisateur. Si vous arrêtez ou désactivez ce service, les utilisateurs ne peuvent plus se connecter ou se déconnecter avec succès, les applications peuvent avoir des problèmes pour accéder aux données des utilisateurs et les composants enregistrés pour recevoir des notifications d'événements de profil ne les reçoivent pas.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Disque virtuel

Nom	Descriptif
Nom du service	VDS
Description	Fournit des services de gestion des disques, des volumes, des systèmes de fichiers et des groupes de stockage.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Cliché instantané des volumes

Nom	Descriptif
Nom du service	VSS
Description	Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si vous arrêtez ce service, les copies cachées deviennent indisponibles pour la sauvegarde, ce qui entraîne l'échec de la sauvegarde. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

WalletService

Nom	Descriptif
Nom du service	WalletService
Description	Héberge les objets utilisés par les clients du portefeuille.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Audio Windows

Nom	Descriptif
Nom du service	Audiosrv
Description	Gère les périphériques audio pour les programmes compatibles Windows. Si vous arrêtez ce service, les appareils et effets audio cessent de fonctionner correctement. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Générateur de points de terminaison du service Audio Windows

Nom	Descriptif
Nom du service	AudioEndpointBuilder
Description	Gère les périphériques audio pour le service Audio Windows. Si vous arrêtez ce service, les appareils et effets audio cessent de fonctionner correctement. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service de biométrie Windows

Nom	Descriptif
Nom du service	WbioSrvc
Description	Le service de biométrie Windows permet aux applications clientes de capturer, de comparer, de manipuler et de stocker des données biométriques sans avoir directement accès au matériel ou aux échantillons biométriques. Le service est hébergé dans un processus SVCHOST privilégié.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Serveur de trame de la Caméra Windows

Nom	Descriptif
Nom du service	FrameServer
Description	Permet à plusieurs clients d’accéder aux trames vidéo des appareils photo.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Gestionnaire de connexions Windows

Nom	Descriptif
Nom du service	Wcmsvc
Description	Prend des décisions automatiques de connexion ou de déconnexion en fonction des options de connectivité réseau actuellement disponibles pour l'ordinateur et permet la gestion de la connectivité réseau en fonction des paramètres de la stratégie de groupe.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Inspection du réseau Windows Defender

Nom	Descriptif
Nom du service	WdNisSvc
Description	Aide à se prémunir contre les tentatives d'intrusion ciblant les vulnérabilités connues et récemment découvertes dans les protocoles de réseau.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Windows Defender

Nom	Descriptif
Nom du service	WinDefend
Description	Aide à protéger les utilisateurs contre les logiciels malveillants et autres logiciels potentiellement indésirables.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Windows Driver Foundation - Infrastructure de pilote mode-utilisateur

Nom	Descriptif
Nom du service	wudfsvc
Description	Crée et gère les processus de pilote en mode utilisateur. Vous ne pouvez pas arrêter ce service.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service hôte du fournisseur de chiffrement Windows

Nom	Descriptif
Nom du service	WEPHOSTSVC
Description	Le service hôte du fournisseur de chiffrement Windows négocie les fonctionnalités liées au chiffrement avec les fournisseurs de chiffrement tiers pour les processus qui ont besoin d’évaluer et d’appliquer des stratégies EAS. L'arrêt de ce processus compromet les contrôles de conformité EA établis par les comptes de messagerie connectés.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de rapport d'erreurs Windows

Nom	Descriptif
Nom du service	WerSvc
Description	Permet au système de signaler les erreurs lorsque les programmes cessent de fonctionner ou de répondre et permet de fournir les solutions existantes. Permet également de générer des journaux pour les services de diagnostic et de réparation. Si vous arrêtez ce service, les rapports d'erreur risquent de ne pas fonctionner correctement et les résultats des services de diagnostic et de réparation risquent de ne pas s'afficher.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Collecte et envoie des données lorsqu'un programme se plante ou cesse de répondre, données que Microsoft et les éditeurs de logiciels indépendants (ISV) ou les fournisseurs de réseaux indépendants (INV) peuvent utiliser pour diagnostiquer les bogues provoquant des plantages et les bogues de sécurité. Également nécessaire pour le service Corporate Error Reporting.

Collecteur d'événements de Windows

Nom	Descriptif
Nom du service	Le Wecsvc
Description	Ce service gère les abonnements persistants aux événements provenant de sources distantes qui prennent en charge le protocole Windows Server Management. Les sources d'événements comprennent les journaux d'événements de Windows Vista et les sources d'événements matériels et IPMI. Le service stocke les événements transférés dans un journal d’événements local. Si vous arrêtez ou désactivez ce service, le système ne peut pas créer d'abonnements aux événements ni accepter les événements redirigés.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Collecte les événements ETW, y compris les événements de sécurité, à des fins de gestion et de diagnostic. De nombreuses fonctionnalités et outils tiers s'appuient sur ce service, notamment les outils d'audit de sécurité.

Journal des événements Windows

Nom	Descriptif
Nom du service	EventLog
Description	Ce service gère les événements et les journaux d’événements. Il prend en charge l’enregistrement des événements, les requêtes sur les événements, l’abonnement aux événements, l’archivage des journaux d’événements et la gestion des métadonnées d’événements. Le journal des événements Windows peut afficher les événements au format XML et au format texte. L'arrêt de ce service peut compromettre la sécurité et la fiabilité du système.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Pare-feu Windows

Nom	Descriptif
Nom du service	MpsSvc
Description	Le Pare-feu Windows protège votre ordinateur en empêchant les utilisateurs non autorisés d'y accéder par l'intermédiaire d'Internet ou d'un réseau.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de cache de polices Windows

Nom	Descriptif
Nom du service	FontCache
Description	Optimise le niveau de performance des applications en mettant en cache les données des polices communément utilisées. Les applications démarrent automatiquement ce service s'il n'est pas déjà en cours d'exécution. Vous pouvez désactiver ce service, mais cela dégrade les performances des applications.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Acquisition d’image Windows (WIA)

Nom	Descriptif
Nom du service	STISVC
Description	Fournit des services d'acquisition d'images pour les scanners et les caméras.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Service Windows Insider

Nom	Descriptif
Nom du service	Wisvc
Description	Wisvc
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Server ne prend pas en charge la distribution de version d'évaluation et dès lors, il n'est pas opérationnel sur Server. Vous pouvez également désactiver cette fonctionnalité à l'aide de la stratégie de groupe.

Windows Installer (programme d'installation de Windows)

Nom	Descriptif
Nom du service	msiserver
Description	Ajoute, modifie et supprime des applications fournies en tant que package Windows Installer (*.msi, *.msp). Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Serveur Gestionnaire de licences Windows

Nom	Descriptif
Nom du service	Gestionnaire de licences
Description	Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, le contenu acheté via le Microsoft Store ne se comporte pas correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Instrumentation de gestion Windows

Nom	Descriptif
Nom du service	Winmgmt
Description	Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d’exploitation, des périphériques, des applications et des services. Si vous arrêtez ce service, la plupart des logiciels Windows ne fonctionneront pas correctement. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Service Point d'accès sans fil mobile Windows

Nom	Descriptif
Nom du service	ICSSVC
Description	Permet de partager une connexion de données cellulaires avec un autre appareil.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Aucun

Programme d’installation pour les modules Windows

Nom	Descriptif
Nom du service	TrustedInstaller
Description	Permet l’installation, la modification et la suppression de composants facultatifs et de mises à jour Windows. Si vous désactivez ce service, l'installation ou la désinstallation des mises à jour Windows risque d'échouer pour cet ordinateur.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service du système de notifications Push Windows

Nom	Descriptif
Nom du service	WpnService
Description	Ce service s’exécute dans la session 0 et héberge la plateforme de notification et le fournisseur de connexion qui gère la connexion entre l’appareil et le serveur WNS.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Automatique
Recommandation	Possibilité de désactivation
Commentaires	Requis pour les vignettes dynamiques et autres fonctionnalités

Service utilisateur de notifications Push Windows

Nom	Descriptif
Nom du service	WpnUserService
Description	Ce service héberge la plateforme de notification Windows qui fournit la prise en charge des notifications locales et Push. Les notifications prises en charge sont tile, toast et raw.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Possibilité de désactivation
Commentaires	Modèle de service utilisateur

Gestion à distance Windows (WS-Management)

Nom	Descriptif
Nom du service	WinRM
Description	Le service Gestion à distance de Windows (WinRM) implémente le protocole WS-Management pour la gestion à distance. WS-Management est un protocole des services web standard utilisé pour la gestion à distance de logiciels et de matériel. Le service Gestion à distance de Windows écoute sur le réseau les demandes WS-Management et les traite. Ce service doit être configuré avec un écouteur à l'aide de l'outil en ligne de commande winrm.cmd ou via la stratégie de groupe de façon à ce qu'il puisse être à l'écoute. Il permet d'accéder aux données WMI et de collecter des événements. La collecte d'événements et l'abonnement à des événements nécessitent que le service soit en cours d'exécution. Les messages du service Gestion à distance de Windows utilisent HTTP et HTTPS comme transport. Le service Gestion à distance de Windows ne dépend pas d'IIS mais il est préconfiguré pour partager un port avec IIS sur le même ordinateur. Le service Gestion à distance de Windows réserve le préfixe d'URL /wsman. Pour éviter les conflits avec IIS, les administrateurs doivent vérifier que les sites web hébergés sur IIS n'utilisent pas le préfixe d'URL /wsman.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Ne pas désactiver
Commentaires	Requis pour la gestion à distance

Recherche Windows

Nom	Descriptif
Nom du service	WSearch
Description	Fournit des fonctionnalités d’indexation de contenu, de mise en cache des propriétés, de résultats de recherche pour les fichiers, les messages électroniques et autres contenus.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Désactivé
Recommandation	Déjà désactivé
Commentaires	Aucun

Horloge Windows

Nom	Descriptif
Nom du service	W32Time
Description	Assure la synchronisation de la date et de l’heure sur tous les clients et serveurs sur le réseau. Si vous arrêtez ce service, la synchronisation de la date et de l'heure ne sera pas disponible. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Mise à jour de Windows

Nom	Descriptif
Nom du service	wuauserv
Description	Active la détection, le téléchargement et l’installation des mises à jour de Windows et d’autres programmes. Si vous désactivez ce service, les utilisateurs de cet ordinateur ne pourront pas utiliser Windows Update ou sa fonctionnalité de mise à jour automatique, et les programmes ne pourront pas utiliser l'API de l'agent de mise à jour Windows (WUA).
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Service de découverte automatique de Proxy Web pour les services HTTP Windows

Nom	Descriptif
Nom du service	WinHttpAutoProxySvc
Description	WinHTTP implémente la pile HTTP du client et fournit aux développeurs une API Win32 et un composant d’automatisation COM pour l’envoi des demandes HTTP et la réception des réponses. En outre, WinHTTP prend en charge la découverte automatique d’une configuration de proxy via son implémentation du protocole WPAD (Web Proxy Auto-Discovery).
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Ne pas désactiver
Commentaires	Tous les éléments utilisant la pile réseau peut dépendre de ce service. De nombreuses organisations l'utilisent pour configurer le routage de proxy HTTP de leurs réseaux internes. Sans ce service, les connexions HTTP internes vers Internet échouent.

Service de configuration automatique de réseau câblé

Nom	Descriptif
Nom du service	dot3svc
Description	Le service Wired AutoConfig (DOT3SVC) est responsable de l’exécution de l’authentification IEEE 802.1X sur les interfaces Ethernet. Si votre déploiement de réseau câblé actuel applique l’authentification 802.1X, le service DOT3SVC doit être configuré de façon à s’exécuter pour l’établissement de la connectivité de Couche 2 et/ou fournir l’accès aux ressources réseau. Les réseaux câblés qui n’appliquent pas l’authentification 802.1X ne sont pas concernés par le service DOT3SVC.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Carte adaptateur de performance WMI

Nom	Descriptif
Nom du service	wmiApSrv
Description	Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs WMI (Windows Management Instrumentation) à des clients sur le réseau. Ce service s’exécute uniquement quand l’assistant de performance des données est activé.
Installation	Toujours installé
Type de démarrage	Manuelle
Recommandation	Pas de recommandations
Commentaires	Aucun

Station de travail

Nom	Descriptif
Nom du service	LanmanWorkstation
Description	Crée et maintient des connexions réseau client à des serveurs distants à l’aide du protocole SMB. Si vous arrêtez ce service, ces connexions seront indisponibles. Si vous désactivez ce service, tous les services qui en dépendent explicitement ne peuvent plus démarrer.
Installation	Toujours installé
Type de démarrage	Automatique
Recommandation	Pas de recommandations
Commentaires	Aucun

Gestionnaire d'authentification Xbox Live

Nom	Descriptif
Nom du service	XblAuthManager
Description	Fournit des services d'authentification et d'autorisation pour interagir avec Xbox Live. Si vous arrêtez ce service, certaines applications risquent de ne pas fonctionner correctement.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Doit être désactivé
Commentaires	Aucun

Jeu sauvegardé sur Xbox Live

Nom	Descriptif
Nom du service	XblGameSave
Description	Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si vous arrêtez ce service, les données de sauvegarde des jeux ne pourront pas être chargées ou téléchargées depuis Xbox Live.
Installation	Avec Expérience utilisateur uniquement
Type de démarrage	Manuelle
Recommandation	Doit être désactivé
Commentaires	Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si vous arrêtez ce service, les données de sauvegarde des jeux ne pourront pas être chargées ou téléchargées depuis Xbox Live.