Indicazioni sulla disabilitazione dei servizi di sistema in Windows IoT Enterprise

Si applica a:

Si applica a:
✅ Windows 11 IoT Enterprise
✅ Windows 10 IoT Enterprise
✅ Windows 10 IoT Enterprise LTSC 2021

Il sistema operativo Windows IoT Enterprise include molti servizi di sistema eseguiti in background senza un'interfaccia utente per fornire le funzionalità principali del sistema operativo. Ogni servizio è configurato per l'avvio in determinate circostanze, che sono stati scelti con attenzione per ogni servizio per offrire un equilibrio tra prestazioni, funzionalità e sicurezza per l'utente windows tipico. Questi tipi di inizio includono quanto segue.

• Avvia automaticamente quando inizia Windows
• Avvia automaticamente quando un utente accede
• Avviare manualmente quando è necessaria la funzionalità fornita
• Disattivato per impostazione predefinita

Quando si crea un dispositivo a funzione fissa, specializzato e basato su Windows IoT Enterprise, un produttore di dispositivi potrebbe dover riconfigurare questi valori di avvio per aumentare il livello di sicurezza o ridurre il sovraccarico delle risorse disabilitando i servizi non necessari per lo scenario specifico del dispositivo. Questo articolo include indicazioni dettagliate su quali servizi possono essere disabilitati in modo sicuro, nonché collegamenti a più risorse che forniscono istruzioni dettagliate per la configurazione per più metodi.

Descrizioni delle linee guida

Per tutti i servizi di sistema elencati in questo documento, Microsoft fornisce indicazioni per abilitare e disabilitare i servizi di sistema in Windows IoT Enterprise.

• 🟡 Nessuna indicazione: l'effetto della disabilitazione di questi servizi non viene valutato completamente. Pertanto, la configurazione predefinita di questi servizi non deve essere modificata.
• ⛔ Non disabilitare: la disabilitazione di questo servizio influisce sulle funzionalità essenziali impedendo il corretto funzionamento di ruoli e funzionalità specifici. Di conseguenza, non deve essere disabilitato.
• 🟢 OK per disabilitare: questo servizio fornisce funzionalità utili per alcune ma non tutte le aziende e le aziende incentrate sulla sicurezza che non lo usano possono disabilitare in modo sicuro.
• ✅ Già disabilitato: Questo servizio è disabilitato per impostazione predefinita; non è necessario imporre con una policy.
• 🔵 Deve essere disabilitato: questo servizio non deve mai essere abilitato in un sistema aziendale ben gestito.

Servizi per utente

Quando un utente accede a Windows, il sistema operativo crea servizi per utente. Quando l'utente si disconnette, questi servizi vengono arrestati ed eliminati. Vengono eseguiti nel contesto di sicurezza dell'account utente invece di un principale di sicurezza predefinito. Windows crea questi servizi per utente in base ai modelli definiti nel Registro di sistema. Se è necessario gestire o controllare i comportamenti di questi servizi, è possibile modificare il modello. Per altre informazioni sull'ispezione e la configurazione dei servizi per utente, vedere Servizi per Utente in Windows

La tabella seguente elenca i servizi per utente nella versione corrente di Windows. Altre versioni di Windows 10/11 potrebbero non avere gli stessi servizi disponibili. Prima di riconfigurare uno di questi servizi, esaminare queste informazioni per comprendere le implicazioni. Ad esempio, se si disabilita il servizio per utente, potrebbero esserci app dipendenti che non funzionano correttamente.

Nome servizio	Tipo di avvio (impostazione predefinita)	Raccomandazione	Descrizione
Agent Activation Runtime (AarSvc)	Manuale	⛔ Non disabilitare	Runtime per l'attivazione delle applicazioni degli agenti conversazionali.
Servizio di supporto utenti Bluetooth (BluetoothUserService)	Manuale	🟢 OK per disabilitare	Supporta le funzionalità appropriate delle funzionalità Bluetooth rilevanti per ogni sessione utente.
Servizio di acquisizione (CaptureService)	Manuale	🟢 OK per disabilitare	Abilita la funzionalità facoltativa di acquisizione schermo per le applicazioni che chiamano le API di acquisizione schermo nel namespace Windows.Graphics.Capture.
Servizio Appunti (cbdhsvc)	Manuale	🟢 OK per disabilitare	Windows usa questo servizio utente per gli scenari relativi agli Appunti. Ad esempio, la cronologia degli Appunti o la sincronizzazione tra dispositivi. Per altre informazioni, vedere Appunti in Windows.
Servizio di backup e ripristino cloud (CloudBackupRestoreSvc)	Manuale	🟡 Nessuna guida	Monitora il sistema per le modifiche apportate agli stati dell'applicazione e dell'impostazione. Se necessario, questo servizio esegue operazioni di backup e ripristino cloud.
Servizio utente della piattaforma dispositivi connessi (CDPUserSvc)	Automatico	🟢 OK per disabilitare	Questo servizio consente all'utente di connettersi, gestire e controllare i dispositivi connessi. Questi dispositivi connessi includono dispositivi mobili, Xbox, HoloLens o smart/IoT. Per un esempio specifico, vedere Condividere elementi con i dispositivi nelle vicinanze in Windows . Le dipendenze includono Gestore della connessione di rete, Chiamata di procedura remota (RPC), Driver del protocollo TCP/IP.
ConsentUX (ConsentUxUserSvc)	Manuale	🟢 OK per disabilitare	Consente al sistema di richiedere il consenso dell'utente per consentire alle app di accedere a risorse e informazioni sensibili, ad esempio la posizione del dispositivo.
Dati contatto (PimIndexMaintenanceSvc)	Manuale	🟢 OK per disabilitare	Indicizza i dati dei contatti per ricerche più rapide. Se il servizio viene arrestato o disabilitato, i contatti potrebbero non essere inclusi nei risultati di ricerca. Le dipendenze includono UnistoreSvc
Gestore di registrazione delle credenziali (CredentialEnrollmentManagerUserSvc)	Manuale	⛔ Non disabilitare	Questo servizio supporta l'archiviazione sicura e il recupero delle credenziali utente. Ad esempio, token per siti Web, connessioni Desktop remoto o altre app.
Device Association Broker (DeviceAssociationBroker)	Manuale	🟡 Nessuna guida	Supporta l'associazione in-app e i controlli di accesso per i nuovi scenari di dispositivo. Le dipendenze includono DevicePicker, esperienza utente di associazione della shell.
DevicePicker (DevicePickerUserSvc)	Manuale	🟢 OK per disabilitare	Windows usa questo servizio utente per gestire le esperienze Miracast, Digital Living Network Alliance (DLNA) e Discovery and Launch (DIAL).
DevicesFlow (DevicesFlowUserSvc)	Manuale	🟢 OK per disabilitare	Consente all'interfaccia utente Connect e all'app Impostazioni di connettersi e associarsi ai dispositivi WiFi e Bluetooth.
GameDVR e Broadcast User Service (BcastDVRUserService)	Manuale	🟢 OK per disabilitare	Windows usa questo servizio utente per le registrazioni di giochi e le trasmissioni live.
Servizio di messaggistica (MessagingService)	Manuale	🟢 OK per disabilitare	Questo servizio supporta la messaggistica di testo e le funzionalità correlate.
Now Playing Session Manager (NPSMSvc)	Manuale	🟡 Nessuna guida	Il servizio di gestione delle sessioni (NPSM) gestisce le sessioni multimediali in esecuzione nel dispositivo.
PenService (PenService)	Manuale	🟡 Nessuna guida	Quando si preme il pulsante posteriore su un dispositivo di input a penna, questo servizio risponde a tali azioni. Può avviare applicazioni o eseguire un'altra azione personalizzata in Impostazioni. Per altre informazioni, vedere la documentazione dell'utente su Come usare la penna di Surface o la documentazione per sviluppatori di hardware nei dispositivi Penna.
Servizio redirector di Plan 9 (P9RdrSvc)	Manuale	🟡 Nessuna guida	Abilita i file server Plan9 avviati tramite trigger, supportati da Windows Subsystem for Linux. Per altre informazioni, vedere Piano 9 di Bell Labs.
Flusso di lavoro di stampa (PrintWorkflowUserSvc)	Manuale	🟡 Nessuna guida	Fornisce supporto per le applicazioni Print Workflow . Se si disattiva questo servizio, alcune funzioni di stampa potrebbero non funzionare correttamente.
Host di sincronizzazione (OneSyncSvc)	Automatico	🟢 OK per disabilitare	Questo servizio sincronizza la posta elettronica, i contatti, il calendario e diversi altri dati utente. Posta elettronica e altre applicazioni dipendenti da questa funzionalità non funzionano correttamente quando questo servizio non è in esecuzione.
Servizio utente Udk (UdkUserSvc)	Manuale	🟢 OK per disabilitare	Windows usa questo servizio per coordinare le esperienze della shell.
Accesso ai dati degli utenti (UserDataSvc)	Manuale	🟢 OK per disabilitare	Consente alle app di accedere ai dati utente strutturati, incluse le informazioni su contatti, calendari, messaggi e altro contenuto. Se il servizio viene arrestato o disabilitato, le app che usano questi dati potrebbero non funzionare correttamente.
Archiviazione dei dati utente (UnistoreSvc)	Manuale	🟢 OK per disabilitare	Gestisce l'archiviazione dei dati utente strutturati, incluse le informazioni su contatti, calendari, messaggi e altro contenuto. Se il servizio viene arrestato o disabilitato, le app che usano questi dati potrebbero non funzionare correttamente.
Servizio Utente Notifiche Push di Windows (WpnUserService)	Manuale	⛔ Non disabilitare	Questo servizio ospita la piattaforma WNS (Windows Push Notification Service ) che fornisce supporto per le notifiche locali e push. Le notifiche supportate sono riquadri, avvisi popup e notifiche raw.

Servizi di sistema

La tabella seguente elenca i servizi di sistema nella versione corrente di Windows IoT Enterprise. Altre versioni di Windows IoT Enterprise potrebbero non avere gli stessi servizi disponibili. Prima di riconfigurare uno di questi servizi, esaminare queste informazioni per comprendere le implicazioni.

Nome servizio	Tipo di avvio (impostazione predefinita)	Raccomandazione	Descrizione
Programma di installazione ActiveX (AxInstSV)	Manuale	🟢 OK per disabilitare	Fornisce la convalida del controllo dell'account utente per l'installazione dei controlli ActiveX da Internet e consente la gestione dell'installazione dei controlli ActiveX in base alle impostazioni di Criteri di gruppo. Questo servizio viene avviato su richiesta e, se disabilitato, l'installazione dei controlli ActiveX si comporta in base alle impostazioni predefinite del browser.
Servizio Router AllJoyn (AJRouter)	Manuale	🟢 OK per disabilitare	Instrada i messaggi AllJoyn per i client AllJoyn locali. Se questo servizio viene arrestato, i client AllJoyn che non dispongono di propri router integrati non possono funzionare.
Disponibilità delle app (AppReadiness)	Manuale	⛔ Non disabilitare	Prepara le app per consentirne l'uso la prima volta che un utente accede al PC e quando vengono aggiunte nuove app.
Identità dell'applicazione (AppIDSvc)	Manuale	⛔ Non disabilitare	Determina e verifica l'identità di un'applicazione. La disabilitazione di questo servizio impedisce l'applicazione di AppLocker.
Informazioni sull'applicazione (Appinfo)	Manuale	⛔ Non disabilitare	Facilita l'esecuzione di applicazioni interattive con privilegi amministrativi maggiori. Se questo servizio viene arrestato, gli utenti non possono avviare applicazioni con privilegi amministrativi aggiuntivi necessari per eseguire le attività utente desiderate.
Application Layer Gateway Service (ALG)	Manuale	🟢 OK per disabilitare	Fornisce il supporto per i plug-in di protocollo per la condivisione di connessioni Internet
Gestione applicazioni (AppMgmt)	Manuale	🟢 OK per disabilitare	Elabora le richieste di installazione, rimozione ed enumerazione del software distribuito tramite Criteri di gruppo. Se il servizio è disabilitato, gli utenti non sono in grado di installare, rimuovere o enumerare il software distribuito tramite Criteri di gruppo. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio di distribuzione AppX (AppXSVC)	Manuale	🟢 OK per disabilitare	Offre supporto infrastrutturale per la distribuzione di applicazioni dello Store. Questo servizio viene avviato su richiesta e se le applicazioni dello Store disabilitate non possono essere distribuite nel sistema e non funzionano correttamente.
AssignedAccessManager Servizio (AssignedAccessManagerSvc)	Manuale	⛔ Non disabilitare	Il servizio AssignedAccessManager supporta l'esperienza chiosco in Windows.
Aggiornamento automatico del fuso orario (tzautoupdate)	Disabilitata	✅ Già disabilitato	Imposta automaticamente il fuso orario del sistema.
Servizio AVCTP (BthAvctpSvc)	Manuale	🟢 OK per disabilitare	Questo è il servizio del protocollo di trasporto per il controllo audio-video.
Servizio trasferimento intelligente in background (BITS)	Manuale	🟢 OK per disabilitare	Trasferisce file in background usando la larghezza di banda inattiva della rete. Se il servizio è disabilitato, tutte le applicazioni che dipendono da BITS, ad esempio Windows Update o MSN Explorer, non possono scaricare automaticamente programmi e altre informazioni.
Servizio dell'infrastruttura delle attività in background (BrokerInfrastructure)	Automatico	⛔ Non disabilitare	Servizio dell'infrastruttura Windows che controlla quali attività in background possono essere eseguite nel sistema.
Motore di filtraggio di base (BFE)	Automatico	⛔ Non disabilitare	Base Filtering Engine (BFE) è un servizio per la gestione dei criteri firewall e IPSec (Internet Protocol Security) e l'implementazione del filtro delle modalità utente. L'arresto o la disabilitazione del servizio BFE riduce la sicurezza del sistema, causando un comportamento imprevedibile nelle applicazioni firewall e gestione IPsec.
Servizio di crittografia di unità BitLocker (BDESVC)	Manuale	⛔ Non disabilitare	BDESVC ospita il servizio di Crittografia dell'unità BitLocker. "BitLocker Drive Encryption fornisce un avvio sicuro per il sistema operativo e la crittografia completa per i volumi del sistema operativo, siano essi fissi o rimovibili." Questo servizio consente a BitLocker di invitare gli utenti a compiere varie azioni relative ai loro volumi quando montati e sblocca automaticamente i volumi senza interazione da parte dell'utente. Inoltre, archivia le informazioni di ripristino in Active Directory, se disponibile e, se necessario, garantisce che vengano usati i certificati di ripristino più recenti. L'arresto o la disabilitazione del servizio impedisce agli utenti di usare questa funzionalità.
Motore del servizio di backup a livello di blocco (wbengine)	Manuale	🟡 Nessuna guida	Il servizio WBENGINE viene usato da Windows Backup per eseguire operazioni di backup e ripristino. Se questo servizio è disabilitato, può causare l'esito negativo dell'operazione di backup o ripristino attualmente in esecuzione. La disabilitazione di questo servizio impedisce operazioni di backup e ripristino tramite Windows Backup in questo computer.
Servizio Gateway di Audio Bluetooth (BTAGService)	Manuale	🟢 OK per disabilitare	Servizio che supporta il ruolo del gateway audio del profilo Bluetooth Handsfree.
Servizio di supporto Bluetooth (bthserv)	Manuale	🟢 OK per disabilitare	Il servizio Bluetooth supporta l'individuazione e l'associazione di dispositivi Bluetooth remoti. L'arresto o la disabilitazione di questo servizio impediscono il corretto funzionamento dei dispositivi Bluetooth e impediscono l'individuazione o l'associazione di nuovi dispositivi.
BranchCache (PeerDistSvc)	Manuale	🟢 OK per disabilitare	Questo servizio memorizza nella cache il contenuto di rete dai peer nella subnet locale.
Servizio di Gestione Accesso alle Capacità (camsvc)	Manuale	🟢 OK per disabilitare	Capability Access Manager Service supporta la gestione dell'accesso delle app UWP alle funzionalità delle app e il controllo dell'accesso di un'app a funzionalità specifiche dell'app.
Tempo cellulare (autotimesvc)	Manuale	🟢 OK per disabilitare	Questo servizio imposta l'ora in base ai messaggi NITZ da una rete mobile.
Propagazione Certificati (CertPropSvc)	Manuale	⛔ Non disabilitare	Il servizio di Propagazione certificati copia i certificati utente e radice dalle smart card nell'archivio certificati dell'utente corrente, rileva quando una smart card viene inserita in un lettore di smart card e installa il minidriver Plug and Play della smart card. La riconfigurazione di CertPropSvc non è consigliata.
Client License Service (ClipSVC)	Manuale	🟢 OK per disabilitare	Offre supporto infrastrutturale per Microsoft Store. Questo servizio viene avviato su richiesta e se le applicazioni disabilitate acquistate con Microsoft Store non si comportano correttamente.
Isolamento della chiave CNG (KeyIso)	Manuale	⛔ Non disabilitare	Il servizio isolamento chiavi CNG è ospitato nel processo LSA. Il servizio fornisce l'isolamento dei processi chiave per le chiavi private e le operazioni crittografiche associate, come richiesto dai criteri comuni. Il servizio archivia e usa chiavi a lunga durata nell'ambito di un processo sicuro, in conformità con i requisiti di Criteri comuni.
COM+ sistema eventi (EventSystem)	Automatico	⛔ Non disabilitare	Supporta il servizio di notifica eventi di sistema (SENS), che fornisce la distribuzione automatica degli eventi a componenti COM che hanno sottoscritto. Se il servizio viene arrestato, SENS si chiude e non è in grado di fornire notifiche di accesso e disconnessione. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Applicazione di sistema COM+ (COMSysApp)	Manuale	⛔ Non disabilitare	Gestisce la configurazione e il tracciamento di componenti basati su COM+. Se il servizio viene arrestato, la maggior parte dei componenti basati su COM+non funziona correttamente. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio Piattaforma Dispositivi Connessi (CDPSvc)	Automatico	🟢 OK per disabilitare	Questo servizio viene usato per gli scenari dispositivi connessi e Universal Glass.
Esperienze utente connesse e telemetria (DiagTrack)	Automatico	🟢 OK per disabilitare	DiagTrack abilita funzionalità che supportano esperienze utente connesse e in-applicazione e gestisce la raccolta guidata dagli eventi e la trasmissione di informazioni di diagnostica e utilizzo, che vengono usate per migliorare l'esperienza e la qualità della piattaforma Windows, quando le impostazioni dell'opzione di privacy di diagnostica e utilizzo sono abilitate in Feedback e Diagnostica.
CoreMessaging (CoreMessagingRegistrar)	Automatico	⛔ Non disabilitare	Gestisce le comunicazioni tra i componenti del sistema.
Gestione credenziali (VaultSvc)	Manuale	⛔ Non disabilitare	Consente l'archiviazione e il recupero in modo sicuro delle credenziali degli utenti, delle applicazioni e dei pacchetti dei servizi di sicurezza.
Servizi di crittografia (CryptSvc)	Automatico	⛔ Non disabilitare	Cryptographic Services supporta la conferma delle firme dei file e consente l'installazione di nuovi programmi, la gestione dei certificati dell'Autorità di Certificazione Radice Attendibile da questo computer, il recupero dei certificati radice da Windows Update e l'abilitazione di scenari come SSL. La riconfigurazione del servizio CryptSvc non è consigliata. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio di condivisione dati (DsSvc)	Manuale	⛔ Non disabilitare	Offre funzionalità di gestione dei dati tra le applicazioni.
Utilizzo dati (DusmSvc)	Automatico	⛔ Non disabilitare	Consumo dei dati di rete, limite dei dati, limitazione dei dati in background, reti a consumo.
Utilità di avvio del processo server DCOM (DcomLaunch)	Automatico	⛔ Non disabilitare	Il servizio DCOMLAUNCH avvia server COM e DCOM in risposta a richieste di attivazione degli oggetti. La riconfigurazione del servizio DcomLaunch impedisce la corretta funzionalità dei programmi che usano COM o DCOM. La riconfigurazione del servizio DcomLaunch non è consigliata.
Ottimizzazione distribuzione (DoSvc)	Automatico	⛔ Non disabilitare	Esegue attività di ottimizzazione della consegna del contenuto.
Servizio di Associazione dei dispositivi (DeviceAssociationService)	Manuale	🟢 OK per disabilitare	Consente l'associazione tra il sistema e i dispositivi cablati o wireless.
Servizio di installazione dispositivi (DeviceInstall)	Manuale	⛔ Non disabilitare	Consente a un computer di riconoscere le modifiche hardware e adattarsi ad esse con un intervento minimo o nullo da parte dell'utente. L'arresto o la disabilitazione di questo servizio comportano un'instabilità del sistema.
Servizio di registrazione di gestione dispositivi (DmEnrollmentSvc)	Manuale	🟡 Nessuna guida	Il servizio di Registrazione per la Gestione dei Dispositivi esegue attività di registrazione per la gestione dei dispositivi.
Servizio di routing dei messaggi push del protocollo Wireless Application Protocol di gestione dispositivi (dmwappushservice)	Manuale	🟡 Nessuna guida	Questo servizio fornisce l'instradamento dei messaggi push per applicazioni wireless.
Gestione Impostazioni Dispositivi (DsmSvc)	Manuale	⛔ Non disabilitare	Abilita il rilevamento, il download e l'installazione di software correlato ai dispositivi. La riconfigurazione di DsmSvc comporta l'uso di software obsoleto nei dispositivi e non è consigliabile.
DevQuery Background Discovery Broker (DevQueryBroker)	Manuale	⛔ Non disabilitare	Consente alle app di individuare i dispositivi con un'attività in background.
Client DHCP (Dhcp)	Automatico	⛔ Non disabilitare	Registra e aggiorna gli indirizzi IP e i record DNS per il computer. La riconfigurazione del servizio Dhcp impedisce la ricezione di indirizzi IP dinamici e aggiornamenti DNS e non è consigliata. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio di Esecuzione Diagnostica (diagsvc)	Manuale	⛔ Non disabilitare	Esegue azioni di diagnostica per il supporto per la risoluzione dei problemi.
Servizio dei criteri diagnostici	Automatico	⛔ Non disabilitare	Il Servizio Criteri di diagnostica consente di rilevare e risolvere i problemi relativi ai componenti di Windows. Se il servizio viene arrestato, la diagnostica non funziona.
Host del sistema diagnostico (WdiSystemHost)	Manuale	⛔ Non disabilitare	Host del sistema diagnostico è utilizzato dal Servizio Criteri di diagnostica per eseguire le diagnostiche che devono essere eseguite in un contesto del sistema locale. La riconfigurazione del servizio WdiSystemHost causa l'esito negativo della diagnostica e non è consigliata.
Servizio di blocco della finestra di dialogo (DialogBlockingService)	Disabilitata	✅ Già disabilitato	Servizio di blocco della finestra di dialogo
Display Enhancement Service (DisplayEnhancementService)	Manuale	⛔ Non disabilitare	Un servizio per la gestione del miglioramento dello schermo, ad esempio il controllo della luminosità.
Display Policy Service (DispBrokerDesktopSvc)	Automatico	⛔ Non disabilitare	Gestisce la connessione e la configurazione degli schermi locali e remoti.
Distributed Link Tracking Client (TrkWks)	Automatico	🟢 OK per disabilitare	Gestisce i collegamenti tra file NTFS all'interno di un computer o tra i computer di una rete.
Distributed Transaction Coordinator (MSDTC)	Automatico	🟢 OK per disabilitare	Coordina le transazioni estese a più gestori di risorse, quali database, code di messaggi e file system. Se il servizio viene arrestato, queste transazioni hanno esito negativo. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Client DNS (Dnscache)	Automatico	⛔ Non disabilitare	Il servizio Client DNS (dnscache) memorizza nella cache i nomi DNS e registra il nome completo del computer per questo computer. Se il servizio viene arrestato, i nomi DNS continuano a essere risolti. Tuttavia, i risultati delle query dei nomi DNS non vengono memorizzati nella cache e il nome del computer non è registrato. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Gestore delle Mappe Scaricate (MapsBroker)	Automatico	🟢 OK per disabilitare	Servizio di Windows per consentire alle applicazioni di accedere alle mappe scaricate. Il servizio viene avviato su richiesta dall'applicazione che accede alle mappe scaricate. La disabilitazione di questo servizio impedisce alle app di accedere alle mappe.
Modalità incorporata (modalità incorporata)	Manuale	⛔ Non disabilitare	Il servizio Modalità incorporata consente scenari correlati alle applicazioni in background. La disabilitazione di questo servizio impedisce l'attivazione delle applicazioni in background.
Crittografia del file system (EFS)	Manuale	⛔ Non disabilitare	Implementa la tecnologia di crittografia file principale usata per archiviare i file crittografati nei volumi con file system NTFS. Se il servizio viene arrestato o disabilitato, le applicazioni non sono in grado di accedere ai file crittografati.
Enterprise App Management Service (EntAppSvc)	Manuale	🟢 OK per disabilitare	Consente la gestione delle applicazioni aziendali.
Extensible Authentication Protocol (EapHost)	Manuale	🟢 OK per disabilitare	Il servizio Extensible Authentication Protocol (EAP) fornisce l'autenticazione di rete in scenari quali reti cablate e wireless 802.1x, VPN e Protezione accesso alla rete (NAP). Offre inoltre interfacce API (Application Programming Interfaces) usate dai client di accesso alla rete, inclusi client wireless e VPN, durante il processo di autenticazione. Se il servizio viene disabilitato, il computer non avrà accesso alle reti che richiedono l'autenticazione EAP.
Fax (fax)	Manuale	🟢 OK per disabilitare
Servizio Cronologia File (fhsvc)	Manuale	⛔ Non disabilitare	Protegge i file dell'utente da perdite accidentali copiandoli in una posizione di backup.
Host del provider di individuazione delle funzioni (fdPHost)	Manuale	🟢 OK per disabilitare	Il servizio FDPHOST ospita i provider di individuazione della rete per l'individuazione delle funzioni. Questi provider forniscono servizi di individuazione delle reti per i protocolli SSDP (Simple Services Discovery Protocol) e WS-D (Web Services - Discovery). L'arresto o la disabilitazione del servizio FDPHOST disabilita l'individuazione di rete per questi protocolli quando si usa FD. Quando questo servizio non è disponibile, i servizi di rete che usano FD e si basano su questi protocolli di individuazione non sono in grado di trovare dispositivi o risorse di rete.
Pubblicazione delle risorse di individuazione funzioni (FDResPub)	Manuale	🟢 OK per disabilitare	Pubblica questo computer e le risorse a esso collegate in modo che possano essere individuate in rete. La riconfigurazione del servizio FDResPub impedisce l'individuazione da parte di altri computer della rete.
Servizio di georilevazione (lfsvc)	Manuale	🟢 OK per disabilitare	Questo servizio esegue il monitoraggio della posizione corrente del sistema e gestisce le georecinzioni (aree geografiche con eventi associati). Se si disattiva questo servizio, le applicazioni non possono usare o ricevere notifiche per la georilevazione o i recinti virtuali.
GraphicsPerfSvc (GraphicsPerfSvc)	Manuale	⛔ Non disabilitare	Servizio di monitoraggio delle prestazioni della grafica.
Client Criteri di gruppo (gpsvc)	Automatico	⛔ Non disabilitare	Questo servizio è responsabile dell'applicazione delle impostazioni configurate dagli amministratori per il computer e gli utenti tramite il componente Criteri di gruppo. La riconfigurazione dei servizi del cliente di Criteri di gruppo impedisce la gestione tramite Criteri di gruppo. Tutti i componenti o le applicazioni che dipendono dal componente Criteri di gruppo non sono funzionali se il servizio è disabilitato.
Human Interface Device Service (hidserv)	Manuale	⛔ Non disabilitare	Abilita e gestisce l'uso dei pulsanti speciali su tastiere, telecomandi e altri dispositivi multimediali. La riconfigurazione del servizio HidServ non è consigliata.
HV Host Service (HvHost)	Manuale	🟢 OK per disabilitare	Offre un'interfaccia per l'hypervisor Hyper-V per fornire contatori delle prestazioni per ogni partizione al sistema operativo host.
Servizio di scambio dati Hyper-V (vmickvpexchange)	Manuale	🟢 OK per disabilitare	Rende disponibile un meccanismo per lo scambio di dati tra la macchina virtuale e il sistema operativo in esecuzione nel computer fisico.
Interfaccia di servizio del guest Hyper-V (vmicguestinterface)	Manuale	🟢 OK per disabilitare	Fornisce un'interfaccia per l'interazione dell'host Hyper-V con servizi specifici in esecuzione nella macchina virtuale.
Servizio di arresto guest Hyper-V (vmicshutdown)	Manuale	🟢 OK per disabilitare	Rende disponibile un meccanismo per l'arresto del sistema operativo della macchina virtuale dalle interfacce di gestione del computer fisico.
Servizio Heartbeat di Hyper-V (vmicheartbeat)	Manuale	🟢 OK per disabilitare	Esegue il monitoraggio dello stato della macchina virtuale segnalando un heartbeat a intervalli regolari. Questo servizio consente di identificare le macchine virtuali in esecuzione che non rispondono.
Hyper-V PowerShell Direct Service (Servizio Direct di PowerShell Hyper-V)	Manuale	🟢 OK per disabilitare	Rende disponibile un meccanismo per gestire la macchina virtuale con PowerShell tramite una sessione di macchina virtuale senza una rete virtuale.
Hyper-V Remote Desktop Virtualization Service (vmicrdv)	Manuale	🟢 OK per disabilitare	Offre una piattaforma per le comunicazioni tra la macchina virtuale e il sistema operativo in esecuzione nel computer fisico.
Servizio di Sincronizzazione dell'ora Hyper-V (vmictimesync)	Manuale	🟢 OK per disabilitare	Sincronizza l'ora di sistema della macchina virtuale con quella del computer fisico.
Richiedente della copia shadow del volume Hyper-V (vmicvss)	Manuale	🟢 OK per disabilitare	Il servizio Richiesta copia shadow del volume Hyper-V coordina le comunicazioni richieste dal servizio Copia Shadow del volume per eseguire il backup di applicazioni e dati in questa macchina virtuale dal sistema operativo nel computer fisico.
Moduli di keying IKE e AuthIP IPsec (IKEEXT)	Manuale	⛔ Non disabilitare	Il servizio IKEEXT ospita i moduli di impostazione chiavi IKE (Internet Key Exchange) e Auth-IP (Authenticated Internet Protocol). Questi moduli vengono usati per l'autenticazione e lo scambio di chiavi in IPSec (Internet Protocol Security). L'arresto o la disabilitazione del servizio IKEEXT impedisce lo scambio di chiavi IKE e AuthIP con computer peer. La riconfigurazione del servizio IKEEXT compromette la sicurezza a causa di errori IPSec e non è consigliata.
Condivisione della connessione Internet (SharedAccess)	Manuale	🟢 OK per disabilitare	Fornisce servizi di traduzione degli indirizzi di rete, indirizzamento, risoluzione dei nomi oppure servizi di prevenzione delle intrusioni per una rete domestica o una piccola rete aziendale.
IP Helper (iphlpsvc)	Automatico	🟢 OK per disabilitare	Offre connettività in modalità tunnel usando le tecnologie di transizione IPv6 (6to4, ISATAP, proxy delle porte e Teredo) e IP-HTTPS. Se questo servizio viene arrestato, il computer non offre i vantaggi della connettività avanzata offerti da queste tecnologie.
Servizio di configurazione della traduzione IP (IpxlatCfgSvc)	Manuale	🟢 OK per disabilitare	Configura e abilita la traduzione da v4 a v6 e viceversa.
Agente dei criteri IPsec (PolicyAgent)	Manuale	⛔ Non disabilitare	IPsec (Internet Protocol security) supporta l'autenticazione peer a livello di rete, l'autenticazione dell'origine dati, l'integrità dei dati, la riservatezza dei dati (crittografia) e la protezione della riproduzione. Questo servizio applica i criteri IPsec creati tramite lo snap-in Criteri di sicurezza IP o lo strumento da riga di comando netsh ipsec. La riconfigurazione di PolicyAgent causa problemi di connettività di rete se i criteri richiedono che le connessioni usino IPsec, impedisca la gestione remota di Windows Firewall e non è consigliata.
KtmRm per il Coordinatore delle Transazioni Distribuite (KtmRm)	Manuale	⛔ Non disabilitare	Coordina le transazioni tra il Coordinatore delle Transazioni Distribuite (MSDTC) e il Gestore delle Transazioni Kernel (KTM). La riconfigurazione del servizio KtmRm non è consigliata. Sia MSDTC che KTM avviano automaticamente questo servizio quando necessario. Se questo servizio è disabilitato, qualsiasi transazione MSDTC che interagisce con un Gestore risorse kernel ha esito negativo e tutti i servizi che dipendono in modo esplicito non vengono avviati.
Language Experience Service (LxpSvc)	Manuale	⛔ Non disabilitare	Fornisce il supporto dell'infrastruttura per la distribuzione e la configurazione di risorse windows localizzate. La riconfigurazione di LxpSvc impedisce la distribuzione delle lingue di Windows e non è consigliata.
Mapper individuazione topologia livello collegamento (lltdsvc)	Manuale	🟢 OK per disabilitare	Crea una mappa di rete composta da informazioni sulla topologia (connettività) dei PC e dei dispositivi e dai metadati che descrivono i PC e i dispositivi stessi. Se questo servizio è disabilitato, La mappa di rete non funziona correttamente.
Servizio di assistenza del profilo locale (wlpasvc)	Automatico	🟢 OK per disabilitare	Questo servizio fornisce la gestione dei profili per i moduli di identità del sottoscrittore.
Gestore della sessione locale (LSM)	Automatico	⛔ Non disabilitare	Servizio di base di Windows che gestisce le sessioni utente locali. La riconfigurazione del servizio Gestione sessione locale causa l'instabilità del sistema e non è consigliata.
Microsoft (R) Diagnostica Hub Standard Collector (diagnosticshub.standardcollector.service)	Manuale	⛔ Non disabilitare	Il servizio standard di raccolta dell'Hub di diagnostica raccoglie gli eventi ETW in tempo reale e li elabora. La riconfigurazione di questo servizio non è consigliata.
Assistente per l'accesso all'account Microsoft (wlidsvc)	Manuale	🟢 OK per disabilitare	Consente l'accesso utente attraverso i servizi di identità per account Microsoft. Se questo servizio viene arrestato, gli utenti non sono in grado di accedere al computer con il proprio account Microsoft.
Client Microsoft App-V (AppVClient)	Disabilitata	✅ Già disabilitato	Gestisce gli utenti e le applicazioni virtuali di App-V.
Servizio di ispezione di rete di Microsoft Defender Antivirus (WdNisSvc)	Manuale	⛔ Non disabilitare	Aiuta a proteggersi dai tentativi di intrusione destinati a vulnerabilità note e appena individuate nei protocolli di rete.
Servizio Antivirus Microsoft Defender (WinDefend)	Automatico	⛔ Non disabilitare	Consente di proteggere gli utenti da malware e altri software potenzialmente indesiderati.
Servizio di elevazione di Microsoft Edge (MicrosoftEdgeElevationService)	Automatico	🟡 Nessuna guida	Mantiene Microsoft Edge aggiornato. La disabilitazione di MicrosoftEdgeElevationService impedisce gli aggiornamenti dell'applicazione.
Microsoft Edge Update Service (edgeupdate)	Automatico (avvio ritardato)	⛔ Non disabilitare	Mantiene aggiornato il software Microsoft. Se il servizio è disabilitato o arrestato, il software Microsoft non viene aggiornato. Di conseguenza, le vulnerabilità e i problemi di sicurezza non possono essere risolti. Questo servizio si disinstalla quando non è presente alcun software Microsoft che lo usa.
Microsoft Edge Update Service (edgeupdatem)	Manuale	⛔ Non disabilitare	Mantiene aggiornato il software Microsoft. Se il servizio è disabilitato o arrestato, il software Microsoft non viene aggiornato. Di conseguenza, le vulnerabilità e i problemi di sicurezza non possono essere risolti. Questo servizio si disinstalla quando non è presente alcun software Microsoft che lo usa.
Servizio Iniziatore iSCSI Microsoft (MSiSCSI)	Manuale	🟢 OK per disabilitare	Gestisce le sessioni SCSI (iSCSI) Internet tra il computer e i dispositivi di destinazione iSCSI remoti. Se il servizio viene arrestato, questo computer non è in grado di effettuare il login o acquisire accesso alle destinazioni iSCSI. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Filtro tastiera di Microsoft (MsKeyboardFilter)	Manuale	🟡 Nessuna guida	Controlla il filtraggio e il mapping delle sequenze di tasti.
Microsoft Passport (NgcSvc)	Manuale	🟢 OK per disabilitare	Fornisce l'isolamento dei processi per le chiavi crittografiche usate per l'autenticazione con i provider di identità associati di un utente. Se questo servizio è disabilitato, tutti gli usi e la gestione di queste chiavi non sono disponibili, inclusi l'accesso al computer e l'accesso Single Sign-On per app e siti Web. Questo servizio viene avviato e arrestato automaticamente. La riconfigurazione del servizio NgcSvc non è consigliata.
Microsoft Passport Contenitore (NgcCtnrSvc)	Manuale	🟢 OK per disabilitare	Gestisce le chiavi di identità utente locali usate per autenticare l'utente nei provider di identità e nelle smart card virtuali TPM. Se questo servizio è disabilitato, le chiavi di identità utente locali e le smart card virtuali TPM non sono accessibili. La riconfigurazione di NgcCtnrSvc non è consigliata.
Microsoft Software Shadow Copy Provider (swprv)	Manuale	🟢 OK per disabilitare	Gestisce le copie ombra del volume basate su software eseguite dal servizio Volume Shadow Copy. Se questo servizio viene interrotto, le copie istantanee del volume basate su software non possono essere gestite. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Microsoft Spazi di archiviazione SMP (smphost)	Manuale	🟢 OK per disabilitare	Servizio host per il provider di gestione per spazi di archiviazione Microsoft. Se il servizio viene arrestato o disabilitato, Spazi di archiviazione non può essere gestito.
Servizio di installazione di Microsoft Store (InstallService)	Manuale	🟢 OK per disabilitare
Servizio router SMS di Microsoft Windows (SmsRouter)	Manuale	🟢 OK per disabilitare
Autenticazione naturale (NaturalAuthentication)	Manuale	🟢 OK per disabilitare	Il servizio di aggregatore di segnali valuta i segnali in base a fattori di tempo, rete, georilevazione, bluetooth e cdf. Le funzionalità supportate sono sblocco del dispositivo, blocco dinamico e criteri MDM Dynamo.
Net.Tcp Port Sharing Service (NetTcpPortSharing)	Disabilitata	✅ Già disabilitato	Consente di condividere le porte TCP tramite il protocollo net.tcp.
Netlogon (Netlogon)	Manuale	🟢 OK per disabilitare	Mantiene un canale sicuro tra il computer e il controller di dominio per l'autenticazione di utenti e di servizi. Se questo servizio viene arrestato, il computer non autentica utenti e servizi e il controller di dominio non può registrare record DNS. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Configurazione automatica dei dispositivi connessi alla rete (NcdAutoSetup)	Manuale	🟢 OK per disabilitare	Il servizio di installazione automatica dei dispositivi connessi alla rete monitora e installa dispositivi qualificati che si connettono a una rete qualificata. L'arresto o la disabilitazione di questo servizio impedisce a Windows di individuare e installare automaticamente i dispositivi connessi alla rete qualificati. Gli utenti possono comunque aggiungere manualmente dispositivi connessi alla rete a un PC tramite l'interfaccia utente.
Broker di Connessione di Rete (NcbService)	Manuale	🟢 OK per disabilitare	Connessioni broker che consentono alle app del Microsoft Store di ricevere notifiche da internet.
Connessioni di rete (Netman)	Manuale	⛔ Non disabilitare	Gestisce gli oggetti nella cartella Connessioni di rete e telefoniche in cui è possibile visualizzare connessioni di rete locale (LAN) e connessioni remote.
Network Connectivity Assistant (NcaSvc)	Manuale	🟢 OK per disabilitare	Fornisce una notifica sullo stato di DirectAccess per i componenti dell'interfaccia utente.
Servizio elenco di rete (netprofm)	Manuale	🟡 Nessuna guida	Il servizio Elenco di rete raccoglie e archivia le proprietà per le reti connesse e invia una notifica alle applicazioni quando queste proprietà cambiano.
Consapevolezza della posizione di rete (NlaSvc)	Automatico	🟢 OK per disabilitare	Raccoglie e archivia le informazioni di configurazione per la rete e notifica ai programmi l'eventuale modifica di tali informazioni. Se il servizio viene arrestato, le informazioni di configurazione potrebbero non essere disponibili. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio di installazione di rete (NetSetupSvc)	Manuale	⛔ Non disabilitare	Il servizio di installazione della rete gestisce l'installazione dei driver di rete e consente la configurazione di impostazioni di rete di basso livello. L'arresto di NetSetupSvc causa l'esito negativo delle installazioni dei driver in corso e impedisce la configurazione. La riconfigurazione di NetSetupSvc non è consigliata.
Interfaccia di Servizio di Archivio di Rete (nsi)	Automatico	🟡 Nessuna guida	Questo servizio recapita notifiche di rete (ad esempio, aggiunta/eliminazione dell'interfaccia e così via) ai client in modalità utente. L'arresto di questo servizio causa la perdita di connettività di rete. Se il servizio è disabilitato, qualsiasi altro servizio che dipende in modo esplicito da questo servizio non viene avviato.
File non in linea (CscService)	Manuale	🟢 OK per disabilitare	Il servizio File offline esegue attività di manutenzione nella cache Dei file offline, risponde agli eventi di accesso e disconnessione degli utenti, implementa gli elementi interni dell'API pubblica e invia eventi di attività e modifiche nello stato della cache.
OpenSSH Authentication Agent (ssh-agent)	Disabilitata	✅ Già disabilitato	Agente per memorizzare chiavi private usate per l'autenticazione con chiave pubblica.
Ottimizzare le unità (servizio di deframmentazione)	Manuale	🟢 OK per disabilitare	Consente al computer di funzionare in modo più efficiente ottimizzando i file nelle unità di archiviazione.
Controllo genitori (WpcMonSvc)	Manuale	🟢 OK per disabilitare	Applica i controlli genitori per gli account per bambini in Windows. Se il servizio viene arrestato o disabilitato, i controlli parentali non vengono applicati.
Pagamenti e NFC/SE Manager (SEMgrSvc)	Manuale	🟢 OK per disabilitare	Gestisce i pagamenti e gli elementi sicuri basati su NFC (Near Field Communication).
Peer Name Resolution Protocol (PNRPsvc)	Manuale	🟢 OK per disabilitare
Peer Networking Grouping (p2psvc)	Manuale	🟢 OK per disabilitare
Peer Networking Identity Manager (p2pimsvc)	Manuale	🟢 OK per disabilitare
Host DLL del contatore delle prestazioni (PerfHost)	Manuale	⛔ Non disabilitare	Consente agli utenti remoti e ai processi a 64 bit di eseguire query sui contatori di prestazioni forniti dalle DLL a 32 bit. Se questo servizio viene arrestato, solo gli utenti locali e i processi a 32 bit possono eseguire query sui contatori delle prestazioni forniti da DLL a 32 bit.
Log delle prestazioni e avvisi (pla)	Manuale	⛔ Non disabilitare	Raccoglie dati relativi alle prestazioni dal computer locale o da computer remoti sulla base di parametri di pianificazione preconfigurati, quindi scrive i dati in un registro o attiva un avviso. Se il servizio viene arrestato, le informazioni sulle prestazioni non vengono raccolte. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio Telefonico (PhoneSvc)	Manuale	🟢 OK per disabilitare	Gestisce lo stato della telefonia nel dispositivo.
Plug and Play (PlugPlay)	Manuale	🟡 Nessuna guida	Consente a un computer di riconoscere le modifiche hardware e adattarsi ad esse con un intervento minimo o nullo da parte dell'utente. L'arresto o la disabilitazione di questo servizio comportano un'instabilità del sistema.
Servizio di pubblicazione del nome del computer PNRP (PNRPAutoReg)	Manuale	🟢 OK per disabilitare
Servizio Enumeratore di Dispositivi Portatile (WPDBusEnum)	Manuale	🟢 OK per disabilitare	Applica Criteri di gruppo per i dispositivi di archiviazione di massa rimovibili. Consente ad applicazioni quali Windows Media Player e Importazione guidata immagini di trasferire e sincronizzare il contenuto tramite dispositivi di archiviazione di massa rimovibili.
Potenza (potenza)	Automatico	⛔ Non disabilitare	Gestisce criteri per il risparmio energia e il recapito di notifiche relative a tali criteri.
Spooler di stampa (Spooler)	Automatico	🟢 OK per disabilitare	Questo servizio effettua lo spooling dei flussi di stampa e gestisce l'interazione con la stampante. Se si disattiva questo servizio, non è possibile stampare o visualizzare le stampanti.
Estensioni e notifiche della stampante (PrintNotify)	Manuale	🟢 OK per disabilitare	Questo servizio apre le finestre di dialogo personalizzate della stampante e gestisce le notifiche da una stampante o un server di stampa remoto. La riconfigurazione di PrintNotivy impedisce l'uso delle estensioni della stampante e impedisce le notifiche.
Supporto Pannello di controllo Report dei problemi e soluzioni (wercplsupport)	Manuale	🟡 Nessuna guida	Questo servizio fornisce supporto per la visualizzazione, l'invio e l'eliminazione di rapporti sui problemi a livello di sistema per Segnalazioni di problemi e soluzioni nel Pannello di controllo.
Servizio Assistente Compatibilità Programmi (PcaSvc)	Automatico	🟢 OK per disabilitare	Questo servizio fornisce supporto per l'Assistente Compatibilità Programmi (PCA). PCA monitora i programmi installati ed eseguiti dall'utente e rileva i problemi di compatibilità noti. Se il servizio viene arrestato, PCA non funziona correttamente.
Esperienza di qualità audio video di Windows (QWAVE)	Manuale	🟢 OK per disabilitare	Quality Windows Audio Video Experience (qWave) è una piattaforma di rete per applicazioni di streaming audio video (AV) su reti domestiche IP. qWave migliora le prestazioni e l'affidabilità del flusso di streaming AV, garantendo la qualità del servizio (QoS, Quality of Service) della rete per le applicazioni AV. Offre infatti meccanismi per il controllo dell'ammissione, il monitoraggio durante l'esecuzione e l'applicazione delle regole, il feedback dell'applicazione e la prioritizzazione del traffico.
Servizio di gestione radio (RmSvc)	Manuale	🟢 OK per disabilitare	Gestione Radio e Servizio Modalità Aereo.
Servizio di risoluzione dei problemi consigliato (TroubleshootingSvc)	Manuale	🟡 Nessuna guida	Abilita la mitigazione automatica per i problemi noti applicando la risoluzione dei problemi consigliata. La disabilitazione di TroubleshootingSvc impedisce la risoluzione dei problemi consigliati nel dispositivo.
Gestione automatica di connessioni di accesso remoto (RasAuto)	Manuale	🟢 OK per disabilitare	Crea una connessione a una rete remota ogni volta che un programma fa riferimento a un DNS o a un nome o indirizzo NetBIOS remoto.
Gestione connessioni di accesso remoto (RasMan)	Manuale	🟢 OK per disabilitare	Gestisce le connessioni a banda stretta e di rete privata virtuale (VPN) da questo computer a Internet o ad altre reti remote. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Configurazione di Desktop remoto (SessionEnv)	Manuale	⛔ Non disabilitare	Il servizio Configurazione Desktop remoto** (RDCS) è responsabile di tutte le attività di configurazione e manutenzione delle sessioni relative ai Servizi Desktop remoto e alle funzioni di Desktop remoto che richiedono il contesto SYSTEM. Sono inclusi i temi di Desktop remoto, i certificati di Desktop remoto e le cartelle temporanee per sessione.
Servizi Desktop Remoto (TermService)	Manuale	⛔ Non disabilitare	Consente agli utenti di connettersi in modo interattivo a un computer remoto. Servizio Desktop Remoto e Server Host sessione Desktop Remoto dipendono da questo servizio. Per impedire l'utilizzo remoto del computer, è necessario deselezionare le caselle di controllo nella scheda Connessione remota della finestra delle proprietà Sistema nel Pannello di controllo.
Reindirizzamento porta UserMode di Servizi Desktop remoto (UmRdpService)	Manuale	⛔ Non disabilitare	Consente il reindirizzamento di stampanti, unità disco e porte per le connessioni RDP.
Chiamata di Procedura Remota (RpcSs)	Automatico	⛔ Non disabilitare	Il servizio RPCSS corrisponde a Gestione controllo servizi per i server COM e DCOM. Questo servizio esegue richieste di attivazione degli oggetti, risoluzioni dell'esportatore di oggetti e raccolta differenziata distribuita per i server COM e DCOM. Se il servizio viene arrestato o disabilitato, i programmi che usano COM o DCOM non funzionano correttamente. La disabilitazione del servizio RpcSs non è consigliata.
Remote Procedure Call Locator (RpcLocator)	Manuale	🟢 OK per disabilitare	In Windows 2003 e nelle versioni precedenti di Windows, il servizio RPC (Remote Procedure Call) Locator gestisce il database del servizio dei nomi RPC. In Windows Vista e versioni successive di Windows questo servizio non fornisce alcuna funzionalità ed è presente per la compatibilità delle applicazioni.
Registro remoto (RemoteRegistry)	Automatico	⛔ Non disabilitare	Consente agli utenti remoti di modificare le impostazioni del Registro di sistema del computer in uso. La disabilitazione del servizio RemoteRegistry limita l'aggiornamento del Registro di sistema solo agli utenti locali e non è consigliata.
Retail Demo Service (RetailDemo)	Automatico	🟢 OK per disabilitare	Il servizio Demo Retail controlla l'attività del dispositivo mentre è in modalità demo vendita.
Routing e accesso remoto (AccessoRemoto)	Disabilitata	✅ Già disabilitato	Offre servizi di routing ad aziende in ambienti LAN e WAN.
Mapper endpoint RPC (RpcEptMapper)	Automatico	⛔ Non disabilitare	Risolve gli identificatori di interfaccia RPC in endpoint di trasporto. Se il servizio viene arrestato o disabilitato, i programmi che usano servizi RPC (Remote Procedure Call) non funzionano correttamente.
Accesso secondario (seclogon)	Manuale	⛔ Non disabilitare	Consente di avviare i processi con credenziali alternative. Se il servizio viene arrestato, questo tipo di accesso logon non è disponibile. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Secure Socket Tunneling Protocol Service (SstpSvc)	Manuale	🟢 OK per disabilitare	Fornisce supporto per il protocollo SSTP (Secure Socket Tunneling Protocol) per la connessione a computer remoti tramite VPN. Se questo servizio è disabilitato, gli utenti non sono in grado di usare SSTP per accedere ai server remoti.
Security Accounts Manager (SamSs)	Automatico	⛔ Non disabilitare	L'avvio di questo servizio segnala ad altri servizi che il sistema di gestione degli account di sicurezza (SAM) è pronto ad accettare richieste. La disabilitazione di questo servizio impedisce che altri servizi nel sistema vengano notificati quando il SAM è pronto, causando il mancato avvio corretto di tali servizi. Questo servizio non deve essere disabilitato.
Centro di Sicurezza (wscsvc)	Manuale	⛔ Non disabilitare	Il servizio WSCSVC (Centro Sicurezza di Windows) monitora e segnala le impostazioni di sicurezza del computer. Le impostazioni di sicurezza includono il firewall (attivato/disattivato), l'antivirus (attivato/disattivato/non aggiornato), l'antispyware (attivato/disattivato/non aggiornato), Windows Update (download e installazione automatica/manuale degli aggiornamenti), il controllo account utente (attivato/disattivato) e le impostazioni Internet (consigliate/sconsigliate). Il servizio fornisce API COM per i fornitori di software indipendenti per registrare e registrare lo stato dei propri prodotti nel servizio Centro sicurezza. L'interfaccia utente di sicurezza e manutenzione usa il servizio per fornire avvisi systray e una visualizzazione grafica degli stati di integrità della sicurezza nel pannello di controllo Sicurezza e manutenzione. La Network Access Protection (NAP) utilizza il servizio per segnalare gli stati di integrità della sicurezza dei client al Server dei criteri di rete NAP, al fine di prendere decisioni sulla quarantena della rete. Il servizio dispone anche di un'API pubblica che consente ai consumer esterni di recuperare a livello di codice lo stato di integrità aggregato del sistema.
Sensor Data Service (SensorDataService)	Manuale	🟢 OK per disabilitare	Distribuisce dati da vari sensori.
Servizio di monitoraggio dei sensori (SensrSvc)	Manuale	🟢 OK per disabilitare	Esegue il monitoraggio di diversi sensori per esporre i dati e adattarli allo stato del sistema e dell'utente. La riconfigurazione del servizio di monitoraggio dei sensori impedisce la risposta dinamica alle modifiche apportate alle condizioni di illuminazione. L'arresto di questo servizio potrebbe influire anche su altre funzionalità e funzionalità di sistema.
Servizio Sensori (SensorService)	Manuale	🟢 OK per disabilitare	Servizio per i sensori che gestisce la funzionalità di diversi sensori. Gestisce l'orientamento dispositivo semplice (SDO, Simple Device Orientation) e la cronologia per i sensori. Carica il sensore SDO che segnala le modifiche di orientamento del dispositivo. Se questo servizio viene arrestato o disabilitato, il sensore SDO non viene caricato e l'autorotazione non viene eseguita. Interrompere la raccolta della cronologia dai sensori.
Server (LanmanServer)	Automatico	🟢 OK per disabilitare	Supporta la condivisione in rete di file, stampa e pipe denominate per questo computer. Se il servizio viene arrestato, queste funzioni non sono disponibili. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Gestione account PC condiviso (shpamsvc)	Automatico	🟢 OK per disabilitare	Gestisce profili e account in un dispositivo configurato da SharedPC.
Rilevamento hardware Shell (ShellHWDetection)	Automatico	🟢 OK per disabilitare	Fornisce notifiche per gli eventi hardware di Riproduzione automatica.
Smart Card (SCardSvr)	Manuale	🟢 OK per disabilitare	Gestisce l'accesso alle smart card lette dal computer. Se il servizio viene arrestato, il computer non è in grado di leggere le smart card. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio di enumerazione dei dispositivi smart card (ScDeviceEnum)	Manuale	🟢 OK per disabilitare	Crea nodi del dispositivo software per tutti i lettori di smart card accessibili in una determinata sessione. Se questo servizio è disabilitato, le API WinRT non sono in grado di enumerare i lettori di smart card. Necessità quasi esclusivamente per le app WinRT.
Criteri di rimozione delle smart card (SCPolicySvc)	Manuale	🟢 OK per disabilitare	Consente di configurare il sistema in modo che il desktop dell'utente venga bloccato alla rimozione della smart card.
SNMP Trap (SNMPTRAP)	Manuale	🟢 OK per disabilitare	Riceve messaggi trap generati da agenti Simple Network Management Protocol (SNMP) locali o remoti e inoltra i messaggi a programmi di gestione SNMP in esecuzione su questo computer. Se il servizio viene arrestato, i programmi basati su SNMP in questo computer non ricevono messaggi trap SNMP. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Protezione software (sppsvc)	Automatico	⛔ Non disabilitare	Abilita il download, l'installazione e l'applicazione di licenze digitali per Windows e le applicazioni Windows. Se il servizio è disabilitato, il sistema operativo e le applicazioni con licenza vengono eseguiti in modalità di notifica. La disabilitazione della protezione software non è consigliata.
Spatial Data Service (SharedRealitySvc)	Manuale	⛔ Non disabilitare	Questo servizio viene usato per scenari di percezione spaziale.
Verificatore Spot (svsvc)	Manuale	⛔ Non disabilitare	Verifica il potenziale danneggiamento del file system.
Individuazione SSDP (SSDPSRV)	Manuale	🟢 OK per disabilitare	Individua i servizi e i dispositivi di rete che usano il protocollo di individuazione SSDP, ad esempio i dispositivi UPnP. Annuncia inoltre i dispositivi e i servizi SSDP in esecuzione nel computer locale. Se questo servizio viene arrestato, i dispositivi basati su SSDP non vengono individuati. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio Repository di Stato (StateRepository)	Manuale	⛔ Non disabilitare	Offre il supporto infrastrutturale necessario per il modello applicativo.
Eventi di acquisizione delle immagini (WiaRpc)	Manuale	🟢 OK per disabilitare	Avvia le applicazioni associate agli eventi di acquisizione immagine fissa.
Servizio di archiviazione (StorSvc)	Automatico (avvio ritardato)	🟡 Nessuna guida	Fornisce l'abilitazione dei servizi per le impostazioni di archiviazione e l'espansione dell'archiviazione esterna.
Gestione dei livelli di archiviazione (TieringEngineService)	Manuale	🟡 Nessuna guida	Ottimizza il posizionamento dei dati nei diversi livelli degli spazi di archiviazione del sistema.
SysMain (SysMain)	Automatico	⛔ Non disabilitare	Mantiene e migliora nel tempo le prestazioni del sistema.
System Event Notification Service (SENS)	Automatico	🟡 Nessuna guida	Esegue il monitoraggio degli eventi di sistema e li notifica ai sottoscrittori di COM+ Event System.
System Events Broker (SystemEventsBroker)	Automatico	⛔ Non disabilitare	Coordina l'esecuzione di processi in background per l'applicazione WinRT. Se il servizio viene arrestato o disabilitato, i processi in background potrebbero non essere attivati.
Protezione del sistema Runtime Monitor Broker (SgrmBroker)	Automatico (avvio ritardato)	⛔ Non disabilitare	Monitora e attesta l'integrità della piattaforma Windows.
Utilità di pianificazione attività (Pianifica)	Automatico	⛔ Non disattivare	Consente a un utente di configurare e pianificare attività automatiche nel computer in uso. Il servizio ospita inoltre più attività critiche per il sistema Windows. Se il servizio viene arrestato o disabilitato, queste attività non vengono eseguite in base alle ore pianificate. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Supporto NetBIOS TCP/IP (lmhosts)	Manuale	🟢 OK per disabilitare	Il servizio helper NetBIOS TCP/IP fornisce supporto per il servizio NetBIOS su TCP/IP (NetBT) e la risoluzione dei nomi NetBIOS per i client in rete, consentendo agli utenti di condividere file, stampare e accedere alla rete. Se il servizio viene arrestato, queste funzioni non sono indisponibili. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Telefonia (TapiSrv)	Manuale	🟢 OK per disabilitare	Fornisce il supporto dell'API di telefonia (TAPI) per i programmi che controllano i dispositivi di telefonia. La disabilitazione interrompe il routing e il servizio di accesso remoto (RRAS).
Temi (temi)	Automatico	🟢 OK per disabilitare	Fornisce la gestione dei temi dell'esperienza utente. Non è possibile impostare i temi di accessibilità quando il servizio è disabilitato.
Time Broker (TimeBrokerSvc)	Manuale	⛔ Non disabilitare	Coordina l'esecuzione di processi in background per l'applicazione WinRT. Se il servizio viene arrestato o disabilitato, i processi in background potrebbero non essere attivati.
Servizio Tastiera Touch e Pannello per la Scrittura a Mano (TabletInputService)	Manuale	🟢 OK per disabilitare	Abilita la funzionalità penna e inchiostro della tastiera virtuale e del pannello di scrittura a mano.
Aggiornare il servizio Orchestrator per Windows Update (UsoSvc)	Manuale	⛔ Non disabilitare	Gestisce gli aggiornamenti di Windows. L'arresto del servizio UsoSvc impedisce il download e l'installazione degli aggiornamenti più recenti. Windows Update (incluso WSUS) dipende da questo servizio.
Host di dispositivi UPnP (upnphost)	Manuale	🟢 OK per disabilitare	Consente l'hosting dei dispositivi UPnP su questo computer. Se questo servizio viene arrestato, tutti i dispositivi UPnP ospitati smette di funzionare e i dispositivi ospitati non possono essere aggiunti. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
User Experience Virtualization Service (UevAgentService)	Disabilitata	✅ Già disabilitato	Fornisce supporto per il roaming delle impostazioni delle applicazioni e del sistema operativo.
User Manager (UserManager)	Automatico	⛔ Non disabilitare	Gestione utenti fornisce i componenti di runtime necessari per l'interazione tra più utenti. La riconfigurazione del servizio UserManager potrebbe impedire il corretto funzionamento delle applicazioni e non è consigliata.
Servizio profilo utente (ProfSvc)	Automatico	⛔ Non disabilitare	Questo servizio è responsabile di caricare e scaricare i profili utente. La disabilitazione o l'arresto del servizio profili utente impedisce l'accesso e la disconnessione degli utenti, le app potrebbero avere problemi ad accedere ai dati utente e i componenti non ricevono le notifiche degli eventi del profilo. La riconfigurazione del servizio profili utente non è consigliata.
Disco virtuale (vds)	Manuale	🟡 Nessuna guida	Fornisce servizi di gestione per dischi, volumi, file system e array di archiviazione.
Copia Shadow del Volume (VSS)	Manuale	🟢 OK per disabilitare	Gestisce e implementa le copie shadow del volume usate a scopo di backup e altro. Se il servizio viene arrestato, le copie shadow non sono disponibili per il backup e il backup potrebbe non riuscire. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio compositore audio volumetrico (VacSvc)	Manuale	🟢 OK per disabilitare	Ospita l'analisi spaziale per la simulazione audio di Realtà Mista.
WalletService (WalletService)	Manuale	🟢 OK per disabilitare	Ospita gli oggetti utilizzati dai client del portafoglio.
WarpJITSvc (WarpJITSvc)	Manuale	🟢 OK per disabilitare	Abilita il supporto per la compilazione JIT in d3d10warp.dll per i processi in cui la generazione di codice è disabilitata.
Manager account Web (TokenBroker)	Manuale	🟢 OK per disabilitare	Questo servizio viene usato da Web Account Manager per fornire l'accesso Single Sign-On ad app e servizi.
Web Client (WebClient)	Manuale	🟢 OK per disabilitare	Consente ai programmi basati su Windows di creare, accedere e modificare file basati su Internet. Se il servizio viene arrestato, queste funzioni non sono disponibili. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Gestione connessioni di Servizi diretti Wi-Fi (WFDSConMgrSvc)	Manuale	🟢 OK per disabilitare	Gestisce le connessioni ai servizi wireless, inclusi display wireless e ancoraggio.
Windows Audio (Audiosrv)	Manuale	🟢 OK per disabilitare	Gestisce l'audio per le applicazioni basate su Windows. Se questo servizio viene arrestato, i dispositivi audio e gli effetti non funzionano correttamente. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Generatore di endpoint audio windows (AudioEndpointBuilder)	Manuale	🟢 OK per disabilitare	Gestisce i dispositivi audio per il servizio Audio Windows. Se questo servizio viene arrestato, i dispositivi audio e gli effetti non funzionano correttamente. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Windows Backup (SDRSVC)	Manuale	🟢 OK per disabilitare	Fornisce funzionalità di Windows Backup e ripristino.
Windows Biometric Service (WbioSrvc)	Manuale	🟢 OK per disabilitare	Il Servizio di biometria Windows consente alle applicazioni client di acquisire, confrontare, modificare e archiviare dati biometrici senza accedere direttamente all'hardware o a campioni biometrici. Il servizio è ospitato in un processo SVCHOST privilegiato.
Windows Camera Frame Server (FrameServer)	Manuale	🟢 OK per disabilitare	Consente a più client di accedere ai fotogrammi video dalle fotocamere.
Windows Connect Now - Config Registrar (Wcncsvc)	Automatico	🟢 OK per disabilitare	WCNCSVC ospita la configurazione di Windows Connect Now, ovvero l'implementazione del protocollo WPS (Wireless Protected Setup) di Microsoft. Il servizio Wcncsvc viene usato per configurare le impostazioni LAN wireless per un punto di accesso (AP) o un dispositivo wireless. Il servizio viene avviato automaticamente in base alle esigenze.
Windows Gestore Connessioni (Wcmsvc)	Automatico	🟢 OK per disabilitare	Stabilisce decisioni di connessione/disconnessione automatica in base alle opzioni di connettività di rete attualmente disponibili per il PC e consente la gestione della connettività di rete in base alle impostazioni di Criteri di gruppo.
Windows Defender Advanced Threat Protection Service (Sense)	Manuale	⛔ Non disabilitare	Aiuta a proteggersi dai tentativi di intrusione destinati a vulnerabilità note e appena individuate nei protocolli di rete.
Windows Defender Firewall (mpssvc)	Manuale	⛔ Non disabilitare	Windows Firewall aiuta a proteggere il computer impedendo agli utenti non autorizzati di accedervi tramite Internet o una rete.
Servizio host del provider di crittografia di Windows (WEPHOSTSVC)	Manuale	🟢 OK per disabilitare	Il servizio Windows Encryption Provider Host media le funzionalità relative alla crittografia da provider di crittografia non Microsoft ai processi che devono valutare e applicare le politiche EAS. L'arresto del servizio host del provider di crittografia Windows compromette i controlli di conformità EAS stabiliti dagli account di posta elettronica connessi.
servizio Segnalazione errori Windows (WerSvc)	Manuale	⛔ Non disabilitare	Consente di segnalare gli errori quando i programmi smettono di funzionare o si bloccano e di ricevere soluzioni. Consente inoltre di generare registri per i servizi di diagnostica e ripristino. Se il servizio viene arrestato, è possibile che la segnalazione errori non funzioni correttamente e che i risultati dei servizi di diagnostica e ripristino non vengano visualizzati. Raccoglie e invia dati di arresto anomalo (crash) e blocco usati sia da Microsoft che da sviluppatori indipendenti di software/hardware (ISV/IHV) non Microsoft. I dati vengono usati per diagnosticare i bug che causano l'arresto anomalo del sistema, che potrebbero includere bug di sicurezza. Necessario anche per la segnalazione degli errori aziendali.
Windows Event Collector (Wecsvc)	Manuale	⛔ Non disabilitare	Il servizio Agente di raccolta eventi di Windows gestisce sottoscrizioni persistenti a eventi provenienti da origini remote che supportano il protocollo WS-Management, inclusi i registri eventi, l'hardware e le origini eventi abilitate per IPMI. Il servizio archivia gli eventi inoltrati in un registro eventi locale. Quando questo servizio viene arrestato o disabilitato, vengono impediti gli abbonamenti agli eventi e l'inoltro degli eventi. Raccoglie gli eventi ETW (inclusi gli eventi di sicurezza) per la gestibilità, la diagnostica. Molte funzionalità e strumenti non Microsoft si basano su di esso, inclusi gli strumenti di controllo della sicurezza.
Registro eventi di Windows (EventLog)	Automatico	⛔ Non disabilitare	Questo servizio gestisce gli eventi e i registri eventi e supporta la registrazione, la ricerca e la sottoscrizione di eventi, nonché l'archiviazione di registri eventi e la gestione di metadati di eventi. Il servizio è in grado di visualizzare eventi in formato XML e testo normale. L'arresto di questo servizio potrebbe compromettere la sicurezza e l'affidabilità del sistema.
Servizio Font Cache di Windows (FontCache)	Automatico	⛔ Non disabilitare	Ottimizza le prestazioni delle applicazioni memorizzando nella cache i dati dei tipi di carattere usati comunemente. Le applicazioni avviano questo servizio se non è già in esecuzione. La riconfigurazione del servizio Cache dei caratteri di Windows potrebbe compromettere le prestazioni dell'applicazione e non è consigliata.
Acquisizione Immagini Windows (stisvc)	Manuale	🟢 OK per disabilitare	Fornisce servizi di acquisizione delle immagini per scanner e fotocamere.
Servizio Windows Insider (wisvc)	Manuale	🟢 OK per disabilitare	Fornisce il supporto dell'infrastruttura per il programma Windows Insider. Questo servizio deve rimanere abilitato per il funzionamento del programma Windows Insider.
Windows Installer (msiserver)	Manuale	⛔ Non disabilitare	Aggiunge, modifica e rimuove applicazioni fornite come pacchetto di Windows Installer (*.msi, *.msp). Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio Licenze Windows (LicenseManager)	Manuale	🟢 OK per disabilitare	Offre supporto infrastrutturale per Microsoft Store. Questo servizio viene avviato su richiesta. Se disabilitato, il contenuto acquisito tramite Microsoft Store non funziona correttamente.
Strumentazione gestione Windows (WMI)	Automatico	⛔ Non disabilitare	Fornisce un modello di interfacce e di oggetti comune per accedere alle informazioni di gestione sul sistema operativo, i dispositivi, le applicazioni e i servizi. Se questo servizio viene arrestato, la maggior parte del software basato su Windows non funziona correttamente. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
Servizio di Gestione Windows (WManSvc)	Manuale	⛔ Non disabilitare	Esegue la gestione, incluse le attività di provisioning e registrazione.
Servizio di Condivisione in Rete di Windows Media Player (WMPNetworkSvc)	Manuale	🟢 OK per disabilitare	Condivide le librerie di Windows Media Player ad altri lettori e dispositivi multimediali in rete usando Universal Plug and Play.
Servizio Windows Mobile Hotspot (icssvc)	Manuale	🟢 OK per disabilitare	Consente la condivisione della connessione alla rete dati con un altro dispositivo.
Windows Modules Installer (TrustedInstaller)	Manuale	⛔ Non disabilitare	Consente l'installazione, la modifica e la rimozione degli aggiornamenti e dei componenti facoltativi di Windows. Se questo servizio viene disabilitato, è possibile che l'installazione o la disinstallazione degli aggiornamenti di Windows non venga eseguita per questo computer.
Servizio di percezione di Windows (spettro)	Manuale	🟢 OK per disabilitare	Abilita la percezione spaziale, l'input spaziale e il rendering olografico.
Servizio di Simulazione della Percezione di Windows (perceptionsimulation)	Manuale	🟢 OK per disabilitare	Abilita la simulazione della percezione spaziale, la gestione della fotocamera virtuale e la simulazione dell'input spaziale.
Servizio di sistema notifiche push Windows (WpnService)	Automatico	⛔ Non disabilitare	Questo servizio viene eseguito nella sessione 0 e ospita la piattaforma di notifica e il provider di connessione, che gestisce la connessione tra il dispositivo e il server WNS.
Servizio Windows PushToInstall (PushToInstall)	Manuale	🟢 OK per disabilitare	Offre supporto infrastrutturale per Microsoft Store. Questo servizio viene avviato automaticamente e, se disabilitato, le installazioni remote non funzionano correttamente.
Gestione remota di Windows (WinRM)	Automatico	⛔ Non disabilitare	Il servizio Gestione remota Windows** (WinRM) implementa il protocollo WS-Management per la gestione remota. WS-Management è un protocollo di servizi Web standard usato per la gestione remota del software e dell'hardware. Il servizio WinRM ascolta le richieste WS-Management sulla rete e le elabora. Il servizio WinRM usa un listener configurato con lo strumento riga di comando winrm.cmd o tramite Criteri di gruppo per restare in ascolto in rete. Il servizio WinRM fornisce l'accesso ai dati WMI e abilita la raccolta di eventi. Per la raccolta di eventi e la sottoscrizione agli eventi il servizio deve essere in esecuzione. I messaggi WinRM usano HTTP e HTTPS come trasporto. Il servizio WinRM non dipende da IIS, ma è preconfigurato per condividere una porta con IIS nello stesso computer. Il servizio WinRM si riserva il prefisso URL /wsman. Per evitare conflitti con IIS, gli amministratori devono assicurarsi che tutti i siti Web ospitati in IIS non usino il prefisso DELL'URL /wsman.
Windows Search (WSearch)	Manuale	🟢 OK per disabilitare	Fornisce indicizzazione di contenuto, memorizzazione di proprietà nella cache e risultati di ricerca per file, posta elettronica e altro contenuto.
Servizio Sicurezza di Windows (SecurityHealthService)	Automatico	⛔ Non disabilitare	Il Servizio di sicurezza di Windows gestisce le informazioni di integrità e la protezione unificata dei dispositivi.
Servizio Ora di Windows (W32Time)	Automatico	⛔ Non disabilitare	Gestisce la sincronizzazione di data e ora su tutti i client e i server della rete. Se il servizio viene arrestato, viene impedita la sincronizzazione di data e ora. La riconfigurazione del servizio Ora di Windows non è consigliata.
Windows Update (wuauserv)	Manuale	🟢 OK per disabilitare	Consente il rilevamento, il download e l'installazione di aggiornamenti per Windows e altri programmi. La disabilitazione del servizio Windows Update impedisce Windows Update, la funzionalità di aggiornamento automatico e i programmi non sono in grado di usare l'API di Windows Update Agent (WUA).
Servizio Medico di Windows Update (WaaSMedicSvc)	Manuale	⛔ Non disabilitare
Servizio di individuazione automatica proxy Web WinHTTP (WinHttpAutoProxySvc)	Manuale	⛔ Non disabilitare	WinHTTP implementa lo stack HTTP client e offre agli sviluppatori un'API Win32 e un componente di automazione COM per l'invio delle richieste HTTP e la ricezione delle risposte. WinHTTP offre inoltre il supporto per l'individuazione automatica di una configurazione proxy tramite l'implementazione del protocollo WPAD (Web Proxy Auto-Discovery). Qualsiasi elemento che usa lo stack di rete può avere una dipendenza funzionale da questo servizio. Molte organizzazioni si basano su WinHTTPAutoProxySvc per configurare il routing proxy HTTP delle reti interne. Senza di esso, le connessioni HTTP di origine interna a Internet hanno esito negativo.
AutoConfig della Rete cablata (dot3svc)	Manuale	🟢 OK per disabilitare	Il servizio Configurazione automatica reti cablate (DOT3SVC) è responsabile dell'esecuzione dell'autenticazione IEEE 802.1X su interfacce Ethernet. Se la rete cablata in uso impone l'autenticazione 802.1X, è necessario configurare il servizio DOT3SVC in modo che venga eseguito per attivare la connettività di livello 2 e/o per fornire l'accesso alle risorse di rete. Le reti cablate che non applicano l'autenticazione 802.1X non sono interessate dal servizio DOT3SVC.
WLAN Autoconfig (WLANSVC)	Manuale	🟢 OK per disabilitare	Il servizio WLANSVC fornisce la logica necessaria per configurare, individuare, connettersi e disconnettersi da una rete locale wireless (WLAN) come definito dagli standard IEEE 802.11. Il servizio WLANSVC contiene anche la logica per trasformare il computer in un punto di accesso software in modo che altri dispositivi o computer possano connettersi al computer in modalità wireless. L'arresto o la disabilitazione del servizio WLANSVC rendono inaccessibili tutte le schede WLAN nel computer dall'interfaccia utente di rete di Windows. La disabilitazione di WLANSVC non è consigliata se il computer dispone di una scheda WLAN.
Adattatore di prestazioni WMI (wmiApSrv)	Manuale	⛔ Non disabilitare	Fornisce informazioni sulla libreria delle prestazioni dai provider di Strumentazione gestione Windows (WMI) ai client della rete. Il servizio funziona solo quando l'helper Dati di prestazione è attivato.
Work Folders (workfolderssvc)	Automatico	🟢 OK per disabilitare	Questo servizio sincronizza i file con il server Cartelle di lavoro, consentendo di usare i file in Cartelle di lavoro.
Workstation (LanmanWorkstation)	Automatico	⛔ Non disabilitare	Crea e gestisce le connessioni di rete tra client e server remoti usando il protocollo SMB. Se il servizio viene arrestato, queste connessioni non sono disponibili. Se il servizio è disabilitato, tutti i servizi che dipendono in modo esplicito non vengono avviati.
WWAN AutoConfig (WwanSvc)	Manuale	🟢 OK per disabilitare	Questo servizio gestisce gli adattatori di schede dati e moduli incorporati per banda larga mobile (GSM e CDMA) e le connessioni configurando automaticamente le reti. La disabilitazione di WwanSvc non è consigliata per un'esperienza utente ottimale dei dispositivi mobili a banda larga.
Servizio di gestione accessori Xbox (XboxGipSvc)	Manuale	🔵 Deve essere disabilitato	Questo servizio gestisce gli accessori Xbox connessi.
Xbox Live Gestore Autenticazione (XblAuthManager)	Manuale	🔵 Deve essere disabilitato	Fornisce servizi di autenticazione e autorizzazione che consentono di interagire con Xbox Live. Se il servizio viene arrestato, alcune applicazioni non funzionano correttamente.
Salva gioco Xbox Live (XblGameSave)	Manuale	🔵 Deve essere disabilitato	Questo servizio sincronizza i dati di salvataggio per i giochi di Xbox Live che supportano i salvataggi. Se questo servizio viene arrestato, i dati di salvataggio del gioco non vengono caricati o scaricati da Xbox Live.
Servizio di rete Xbox Live (XboxNetApiSvc)	Manuale	🔵 Deve essere disabilitato	Questo servizio supporta l'interfaccia di programmazione dell'applicazione Windows.Networking.XboxLive.

Altre risorse

• Uso di PowerShell per gestire i servizi.
• Servizi per utente
• Servizi basati su host del servizio
• Indicazioni sulla disabilitazione dei servizi di sistema in Windows Server
• Informazioni generali sui servizi di sistema.
• Configurazione dell'avvio dei servizi di sistema