Os sistemas operacionais Windows (SOs) contêm muitos serviços de sistema importantes. Serviços diferentes têm políticas de inicialização padrão diferentes:
Automática, quando o serviço é iniciado por padrão
Manual, quando o usuário ativa o serviço
Desabilitada por padrão, o que significa que o usuário deve habilitar o serviço antes que ele possa ser executado
A Microsoft escolheu essas configurações padrão cuidadosamente para cada serviço, visando equilibrar o desempenho, a funcionalidade e a segurança para os clientes.
No entanto, uma implantação mais focada na segurança pode exigir mudanças nessas configurações. Por exemplo, talvez você queira desabilitar todos os programas que não precisa executar por padrão. As diretrizes neste artigo descrevem como alterar essas configurações para tornar sua implantação mais segura.
As diretrizes neste artigo só se aplicam ao Windows Server 2016 com Experiência Desktop, a menos que você o esteja usando como uma substituição de desktop para usuários finais. A partir do Windows Server 2019, as configurações neste artigo são, na verdade, as configurações padrão do sistema operacional.
Cada serviço é classificado de acordo com as seguintes categorias:
Deve desativar, o que significa que você deve desabilitar esse serviço e não usá-lo para tornar seu sistema mais seguro.
OK para desativar, o que significa que, embora você não precise desabilitar esse serviço por motivos de segurança, ainda poderá fazê-lo se não precisar dele.
Não desativar, o que significa que desabilitar esse serviço afeta funções essenciais do sistema ou impede que funções ou recursos específicos funcionem conforme o esperado. Você deve sempre manter esse serviço ativado.
(Sem orientação), para alguns serviços, o impacto da desativação não foi totalmente avaliado, portanto, é recomendável deixá-los em sua configuração padrão.
Você pode configurar seus dispositivos e servidores Windows para desabilitar serviços selecionados usando Modelos de Segurança em Políticas de Grupo ou executando cmdlets do PowerShell. Em alguns casos, este guia descreve configurações específicas de Política de Grupo que você pode alterar para desabilitar os serviços diretamente.
Recomendamos que você desabilite os seguintes serviços e as tarefas agendadas relacionadas no Windows Server 2016 com Experiência Desktop:
Gerenciador de Autenticação Xbox Live
\Microsoft\XblGameSave\XblGameSaveTask
Salvamento de Jogo do Xbox Live
\Microsoft\XblGameSave\XblGameSaveTaskLogon
Desativar serviços não padrão
Não recomendamos a aplicação de políticas que desabilitem serviços que não são padrão para a Microsoft.
Há alguns motivos pelos quais recomendamos não desabilitar serviços não padrão:
Um serviço que seus administradores instalaram após a configuração inicial geralmente é aquele de que você precisa, mas que não estava na implantação original. Nesses casos, você deve pedir aos seus administradores para não instalarem o serviço a princípio, em vez de apenas desativá-lo após a instalação.
Bloquear a versão Windows de um serviço não impede que administradores ou não administradores instalem equivalentes de terceiros que representam maiores riscos de segurança.
Estabelecer uma linha de base que desabilite serviços não padrão do Windows, como o W2SVC (Serviço de Publicação na World Wide Web) ou o IIS (Serviços de Informações da Internet), pode dar aos auditores a impressão de que eles são inerentemente inseguros e nunca devem ser usados.
Se o serviço nunca tiver sido instalado, desabilitá-lo significará um trabalho desnecessário para estabelecer a linha de base e a verificação do sistema.
Como ler este guia
Este artigo descreve cada serviço um por um, usando as variáveis a seguir.
O nome do serviço é o nome interno do serviço.
A descrição descreve o que é cada serviço.
A instalação descreve em qual sistema operacional o serviço existe.
Se o serviço estiver sempre instalado, ele estará disponível no Windows Server 2016 Core e no Windows Server 2016 com Experiência Desktop.
Se o serviço for apenas com a Experiência Desktop, ele não estará disponível no Windows Server 2016 Core.
O tipo de inicialização é como o Windows determina quando e como o serviço é iniciado.
A recomendação lista a configuração recomendada da Microsoft para esse serviço em uma implantação típica do Windows Server 2016 em uma empresa que não está usando o servidor como uma substituição do desktop do usuário final.
Não desabilitar significa que você nunca deve desabilitar esse serviço.
OK para desabilitar significa que você pode desabilitar esse serviço se não precisar dele.
Já desabilitado significa que o Windows desabilitou esse serviço por padrão.
Deve ser desabilitado significa que você deve sempre desabilitar esse serviço para aumentar a segurança.
Os comentários mostram explicações e notas extras se você precisar de mais contexto.
Serviços locais padrão
As tabelas a seguir descrevem os serviços padrão encontrados no Windows Server 2016. Para editar a configuração desses serviços, selecione Iniciar, insira services.msc e selecione Serviços.
Instalador do ActiveX (AxInstSV)
Nome
Descrição
Nome do serviço
AxInstSV
Descrição
Fornece a validação do Controle de Conta de Usuário para a instalação de controles ActiveX na Internet e permite o gerenciamento da instalação de controles ActiveX com base nas configurações da Política de Grupo. Esse serviço é iniciado sob demanda e, se for desabilitado, a instalação de controles ActiveX se comportará de acordo com as configurações padrão do navegador.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Pode ser desabilitado se o recurso não é necessário
Serviço de roteador AllJoyn
Nome
Descrição
Nome do serviço
AJRouter
Descrição
Encaminha as mensagens do AllJoyn para os clientes do AllJoyn locais. Se você interromper esse serviço, os clientes do AllJoyn que não tiverem seus próprios roteadores empacotados não poderão executá-lo.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Preparação de Aplicativos
Nome
Descrição
Nome do serviço
AppReadiness
Descrição
Prepara os aplicativos para uso na primeira vez que um usuário entra neste computador e ao adicionar novos aplicativos.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Nenhum
Identidade do Aplicativo
Nome
Descrição
Nome do serviço
AppIDSvc
Descrição
Determina e verifica a identidade de um aplicativo. A desabilitação desse serviço impede a imposição do AppLocker.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Informações do Aplicativo
Nome
Descrição
Nome do serviço
Appinfo
Descrição
Facilita a execução de aplicativos interativos com privilégios administrativos adicionais. Se você interromper esse serviço, os usuários não poderão iniciar aplicativos com privilégios administrativos adicionais possivelmente necessários para realizar as tarefas de usuário desejadas.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Dá suporte à elevação do UAC na mesma área de trabalho
Serviço de Gateway de Camada de Aplicativo
Nome
Descrição
Nome do serviço
ALG
Descrição
Fornece suporte para plug-ins de protocolo de terceiros para o Compartilhamento de Conexão com a Internet.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciamento de aplicativos
Nome
Descrição
Nome do serviço
AppMgmt
Descrição
Processa as solicitações de instalação, remoção e enumeração do software implantado por meio da Política de Grupo. Se o serviço estiver desabilitado, os usuários não poderão instalar, remover ou enumerar o software implantado por meio da Política de Grupo, e todos os serviços que dependem explicitamente do Gerenciamento de Aplicativos não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Implantação do AppX (AppXSVC)
Nome
Descrição
Nome do serviço
AppXSvc
Descrição
Fornece suporte de infraestrutura para implantação de aplicativos da Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos da Store não serão implantados no sistema e poderão não funcionar corretamente.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Atualizador de Fuso Horário Automático
Nome
Descrição
Nome do serviço
tzautoupdate
Descrição
Define automaticamente o fuso horário do sistema.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
BITS
Nome
Descrição
Nome do serviço
BITS
Descrição
Transfere arquivos em segundo plano usando a largura de banda de rede ociosa. Se o serviço for desabilitado, todos os aplicativos que dependem do BITS, como o Windows Update ou o MSN Explorer, não poderão baixar automaticamente programas e outras informações.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de infraestrutura de tarefas em segundo plano
Nome
Descrição
Nome do serviço
BrokerInfrastructure
Descrição
Serviço de infraestrutura do Windows que controla quais tarefas em segundo plano podem ser executadas no sistema.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Mecanismo de Filtragem Base
Nome
Descrição
Nome do serviço
BFE
Descrição
O BFE (Mecanismo de Filtragem Base) é um serviço que gerencia as políticas do firewall e do protocolo IPsec e implementa a filtragem de modo de usuário. Interromper ou desabilitar o serviço BFE reduz significativamente a segurança do sistema e causa um comportamento imprevisível no gerenciamento de IPsec e nos aplicativos de firewall.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Suporte do Bluetooth
Nome
Descrição
Nome do serviço
bthserv
Descrição
O serviço Bluetooth dá suporte à descoberta e à associação de dispositivos Bluetooth remotos. A interrupção ou a desabilitação desse serviço pode fazer com que dispositivos Bluetooth já instalados não funcionem corretamente e impedir que novos dispositivos sejam descobertos ou associados.
Esse serviço de usuário é usado para cenários de Plataforma de Dispositivos Conectados.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado
Comentários
Modelo de serviço de usuário
Propagação de Certificado
Nome
Descrição
Nome do serviço
CertPropSvc
Descrição
Copia os certificados de usuário e os certificados raiz de cartões inteligentes para o repositório de certificados do usuário atual, detecta quando um cartão inteligente é inserido em um leitor de cartão inteligente e, se necessário, instala o minidriver de Plug and Play do cartão inteligente.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Licença do Cliente (ClipSVC)
Nome
Descrição
Nome do serviço
ClipSVC
Descrição
Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos comprados por meio da Microsoft Store não se comportarão corretamente.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Isolamento de Chave CNG
Nome
Descrição
Nome do serviço
KeyIso
Descrição
O serviço de isolamento de chave CNG é hospedado no processo de LSA. O serviço fornece isolamento de processos de chave para chaves privadas e operações criptográficas associadas, conforme exigido pelos Critérios Comuns. O serviço armazena e usa chaves de longa vida em um processo seguro que está em conformidade com os requisitos dos Critérios Comuns.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Sistema de Eventos COM+
Nome
Descrição
Nome do serviço
EventSystem
Descrição
Dá suporte ao SENS (Serviço de Notificação de Eventos do Sistema), que fornece distribuição automática de eventos para assinatura de componentes COM (Component Object Model). Se o serviço for interrompido, o SENS será fechado e não poderá fornecer notificações de logon e logoff. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Aplicativo de Sistema COM+
Nome
Descrição
Nome do serviço
COMSysApp
Descrição
Gerencia a configuração e o acompanhamento de componentes baseados em COM+ (Component Object Model). Se o serviço for interrompido, a maioria dos componentes baseados em COM+ não funcionará corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Pesquisador de Computadores
Nome
Descrição
Nome do serviço
Navegador
Descrição
Mantém uma lista atualizada dos computadores na rede e fornece essa lista aos computadores designados como pesquisadores. Se esse serviço for interrompido, essa lista não será atualizada ou se manterá e todos os serviços que dependem explicitamente do Navegador do Computador não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Serviço de Plataforma de Dispositivos Conectados
Nome
Descrição
Nome do serviço
CDPSvc
Descrição
Esse serviço é usado para cenários de Dispositivos Conectados e Efeito de Transparência Universal.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Experiência do Usuário Conectado e Telemetria
Nome
Descrição
Nome do serviço
DiagTrack
Descrição
O serviço Experiência do Usuário Conectado e Telemetria habilita recursos que dão suporte a experiências do usuário conectado e no aplicativo. Quando as configurações de opção de privacidade de uso e diagnóstico são habilitadas em Comentários e Diagnóstico, esse serviço gerencia a coleção controlada por evento e a transmissão de informações de diagnóstico e de uso que a Microsoft usa para melhorar a experiência e a qualidade da Plataforma Windows.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Dados de Contato
Nome
Descrição
Nome do serviço
PimIndexMaintenanceSvc
Descrição
Indexa dados de contato para pesquisa rápida de contatos. Se você interromper ou desabilitar esse serviço, os contatos poderão ficar ausentes dos resultados da pesquisa.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Modelo de serviço de usuário
CoreMessaging
Nome
Descrição
Nome do serviço
CoreMessagingRegistrar
Descrição
Gerencia a comunicação entre componentes do sistema.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciador de Credenciais
Nome
Descrição
Nome do serviço
VaultSvc
Descrição
Fornece armazenamento seguro e recuperação de credenciais para usuários, aplicativos e pacotes de serviço de segurança.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviços criptográficos
Nome
Descrição
Nome do serviço
CryptSvc
Descrição
Fornece três serviços de gerenciamento: Serviço de Banco de Dados de Catálogo, que confirma as assinaturas de arquivos do Windows e permite que novos programas sejam instalados; Serviço de Raiz Protegida, que adiciona e remove os certificados de autoridade de certificação raiz confiável deste computador; e o Serviço de Atualização Automática, que recupera os certificados raiz do Windows Update e habilita cenários como SSL. Se você interromper esse serviço, esses serviços de gerenciamento não poderão funcionar corretamente, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Compartilhamento de Dados
Nome
Descrição
Nome do serviço
DsSvc
Descrição
Fornece intermediação de dados entre aplicativos.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
DataCollectionPublishingService
Nome
Descrição
Nome do serviço
DcpSvc
Descrição
O serviço DCP (Coleta e Publicação de Dados) dá suporte a aplicativos próprios para fazer upload de dados na nuvem.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Inicializador de Processo do Servidor DCOM
Nome
Descrição
Nome do serviço
DcomLaunch
Descrição
O serviço DCOMLAUNCH inicia os servidores COM (Component Object Model) e DCOM (Distributed Component Object Model) em resposta a solicitações de ativação de objeto. Se você interromper ou desabilitar esse serviço, os programas que usam COM ou DCOM não funcionarão corretamente. É altamente recomendável que você deixe o serviço DCOMLAUNCH ser executado.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Associação de Dispositivo
Nome
Descrição
Nome do serviço
DeviceAssociationService
Descrição
Habilita o emparelhamento entre o sistema e dispositivos com ou sem fio.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Instalação de Dispositivo
Nome
Descrição
Nome do serviço
DeviceInstall
Descrição
Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Registro de Gerenciamento de Dispositivos
Nome
Descrição
Nome do serviço
DmEnrollmentSvc
Descrição
Executa Atividades de Registro de Dispositivos para Gerenciamento de Dispositivos
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciador de Instalação de Dispositivo
Nome
Descrição
Nome do serviço
DsmSvc
Descrição
Habilita a detecção, o download e a instalação de software relacionado ao dispositivo. Se você desabilitar esse serviço, os dispositivos poderão ser configurados com um software desatualizado e não funcionarão corretamente.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Agente de descoberta em segundo plano de DevQuery
Nome
Descrição
Nome do serviço
DevQueryBroker
Descrição
Permite que os aplicativos descubram dispositivos com uma tarefa em segundo plano.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Cliente DHCP
Nome
Descrição
Nome do serviço
Dhcp
Descrição
Registra e atualiza endereços IP e registros DNS deste computador. Se você interromper esse serviço, esse computador não receberá atualizações de DNS e endereços IP dinâmicos. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Política de Diagnóstico
Nome
Descrição
Nome do serviço
DPS
Descrição
O Serviço de Política de Diagnóstico permite a detecção e a solução de problemas, bem como a resolução para componentes do Windows. Se você interromper esse serviço, o diagnóstico deixará de funcionar.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Host de Serviço de Diagnóstico
Nome
Descrição
Nome do serviço
WdiServiceHost
Descrição
O Host de Serviço de Diagnóstico é usado pelo Serviço de Política de Diagnóstico para hospedar diagnósticos que precisam ser executados em um contexto do serviço local. Se você interromper esse serviço, todos os diagnósticos que dependem dele deixarão de funcionar.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Host do Sistema de Diagnóstico
Nome
Descrição
Nome do serviço
WdiSystemHost
Descrição
O Serviço de Política de Diagnóstico usa o Host do Sistema de Diagnóstico para hospedar os diagnósticos que precisam ser executados em um contexto do Sistema Local. Se você interromper esse serviço, todos os diagnósticos que dependem dele deixarão de funcionar.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Cliente de Rastreamento de Link Distribuído
Nome
Descrição
Nome do serviço
TrkWks
Descrição
Mantém links entre arquivos NTFS em um computador ou entre computadores em uma rede.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Coordenador de Transações Distribuídas
Nome
Descrição
Nome do serviço
MSDTC
Descrição
Coordena as transações que abrangem vários gerenciadores de recursos, como bancos de dados, filas de mensagens e sistemas de arquivos. Interromper esse serviço impede que essas transações aconteçam. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
dmwappushsvc
Nome
Descrição
Nome do serviço
dmwappushservice
Descrição
Serviço de roteamento de mensagens por push e protocolo WAP
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Serviço necessário em dispositivos cliente do Intune, do MDM (gerenciamento de dispositivo móvel) e de tecnologias de gerenciamento semelhantes e do Filtro de Gravação Unificado. Não é necessário para o Server.
Cliente DNS
Nome
Descrição
Nome do serviço
Dnscache
Descrição
O serviço do Cliente DNS (dnscache) faz o cache dos nomes DNS (Sistema de Nomes de Domínio) e registra o nome completo do computador nesse computador. Se você interromper esse serviço, o dnscache continuará a resolver nomes DNS. No entanto, os resultados das consultas de nome DNS não são armazenados em cache, portanto, o nome do computador não é registrado. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não serão iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciador de Mapas Baixados
Nome
Descrição
Nome do serviço
MapsBroker
Descrição
O serviço Windows para acesso de aplicativo aos mapas baixados. Esse serviço é iniciado sob demanda pelos aplicativos que acessam os mapas baixados. A desabilitação desse serviço impede que os aplicativos acessem mapas.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado
Comentários
A desabilitação desse serviço interrompe aplicativos que dependem dele; pode ser desabilitado se os aplicativos não dependerem dele
Modo Inserido
Nome
Descrição
Nome do serviço
embeddedmode
Descrição
O serviço Modo Inserido permite cenários relacionados a aplicativos em segundo plano. A desabilitação desse serviço impede a ativação de aplicativos em segundo plano.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
EFS (Encrypting File System, sistema de arquivos com criptografia)
Nome
Descrição
Nome do serviço
EFS
Descrição
Fornece a principal tecnologia de criptografia de arquivos usada para armazenar arquivos criptografados em volumes do sistema de arquivos NTFS. Se você interromper ou desabilitar esse serviço, os aplicativos não poderão acessar arquivos criptografados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Gerenciamento de Aplicativos Empresariais
Nome
Descrição
Nome do serviço
EntAppSvc
Descrição
Permite o gerenciamento de aplicativos empresariais.
O serviço Protocolo EAP (Extensible Authentication Protocol) fornece autenticação de rede em cenários como 802.1x com e sem fio, VPN e NAP (Proteção de Acesso à Rede). O EAP também fornece as APIs (interfaces de programação de aplicativo) que são usadas por clientes de acesso à rede durante o processo de autenticação, incluindo clientes sem fio e VPN (rede virtual privada). Se você desabilitar esse serviço, o computador não poderá acessar redes que exigem autenticação EAP.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Host de Provedor da Descoberta de Função
Nome
Descrição
Nome do serviço
fdPHost
Descrição
O serviço FDPHOST (Host do Provedor de Descoberta de Funções) hospeda os provedores de descoberta de rede FD (Descoberta de Funções). Esses provedores de FD fornecem serviços de descoberta de rede para os protocolos SSDP (Protocolo de Descoberta de Serviços Simples) e WS-D (Serviços Web – Descoberta). A interrupção ou a desabilitação do serviço FDPHOST desabilitará a descoberta de rede para esses protocolos ao usar a FD. Quando esse serviço não estiver disponível, os serviços de rede que usam a FD e dependem desses protocolos de descoberta não poderão encontrar recursos nem dispositivos de rede.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Publicação de Recursos da Descoberta de Função
Nome
Descrição
Nome do serviço
FDResPub
Descrição
Publica este computador e os recursos anexados a ele, de modo que outros computadores possam descobri-los na rede. Se você interromper esse serviço, os recursos de rede deixarão de ser publicados e não serão descobertos por outros computadores na rede.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Geolocalização
Nome
Descrição
Nome do serviço
lfsvc
Descrição
Esse serviço monitora a localização atual do sistema e gerencia cercas geográficas (uma localização geográfica com eventos associados). Se você desligar esse serviço, os aplicativos não poderão usar nem receber notificações para a geolocalização ou cercas geográficas.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
A desabilitação interrompe aplicativos que dependem do serviço; pode ser desabilitado se os aplicativos não dependem dele
Cliente de Diretiva de Grupo
Nome
Descrição
Nome do serviço
gpsvc
Descrição
O serviço é responsável por aplicar as configurações configuradas pelos administradores para o computador e para os usuários por meio do componente de Política de Grupo. Se você desabilitar o serviço, as configurações não serão aplicadas, e os aplicativos e a Política de Grupo não poderão gerenciar os componentes. Os componentes ou os aplicativos que dependem do componente de Política de Grupo poderão não funcionar conforme esperado.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Dispositivos de Interface Humana
Nome
Descrição
Nome do serviço
hidserv
Descrição
Ativa e mantém o uso de botões mais acessados em teclados, controles remotos e outros dispositivos de multimídia. Recomendamos que você mantenha esse serviço em execução.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Host HV
Nome
Descrição
Nome do serviço
HvHost
Descrição
Fornece uma interface ao hipervisor do Hyper-V para fornecer contadores de desempenho por partição ao sistema operacional do host.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Aperfeiçoamento de desempenho para VMs convidadas. Não usado hoje, exceto para VMs explicitamente populadas, mas o Application Guard também poderá usá-lo.
Serviço de Troca de Dados do Hyper-V
Nome
Descrição
Nome do serviço
vmickvpexchange
Descrição
Fornece um mecanismo para trocar dados entre a máquina virtual e o sistema operacional executado no computador físico.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Interface de Serviço de Convidado do Hyper-V
Nome
Descrição
Nome do serviço
vmicguestinterface
Descrição
Fornece uma interface ao host Hyper-V para interagir com serviços específicos em execução na máquina virtual.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Serviço de Desligamento de Convidado do Hyper-V
Nome
Descrição
Nome do serviço
vmicshutdown
Descrição
Permite que você desligue o sistema operacional dessa máquina virtual usando as interfaces de gerenciamento no computador físico.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Serviço de Pulsação do Hyper-V
Nome
Descrição
Nome do serviço
vmicheartbeat
Descrição
Monitora o estado desta máquina virtual relatando uma pulsação em intervalos regulares. Esse serviço ajuda você a identificar as máquinas virtuais em execução que pararam de responder.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Serviço do PowerShell Direct do Hyper-V
Nome
Descrição
Nome do serviço
vmicvmsession
Descrição
Permite gerenciar máquinas virtuais com o PowerShell usando uma sessão de VM sem uma rede virtual.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Serviço de Virtualização de Área de Trabalho Remota do Hyper-V
Nome
Descrição
Nome do serviço
vmicrdv
Descrição
Fornece uma plataforma para a comunicação entre a máquina virtual e o sistema operacional executado no computador físico.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Serviço de Sincronização de Data/Hora do Hyper-V
Nome
Descrição
Nome do serviço
vmictimesync
Descrição
Sincroniza a hora do sistema desta máquina virtual com a hora do sistema do computador físico.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Solicitante de Cópia de Sombra de Volume do Hyper-V
Nome
Descrição
Nome do serviço
vmicvss
Descrição
Coordena a comunicação que deve usar o Serviço de Cópias de Sombra de Volume para fazer backup de aplicativos e dados nessa máquina virtual usando o sistema operacional no computador físico.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Confira HvHost
Módulos de Chave IKE e AuthIP IPsec
Nome
Descrição
Nome do serviço
IKEEXT
Descrição
O serviço IKEEXT hospeda os módulos de chave do IKE (protocolo IKE) e do AuthIP (protocolo Authenticated IP). O sistema usa esses módulos de chave para autenticação e troca de chaves no IPsec (protocolo IPsec). A interrupção ou a desabilitação do serviço IKEEXT desabilita a troca de chaves do IKE e do AuthIP com computadores pares. O IPsec é normalmente configurado para usar o IKE ou o AuthIP; portanto, a interrupção ou a desabilitação do serviço IKEEXT poderá resultar em uma falha do IPsec, o que compromete a segurança do sistema. É altamente recomendável que você deixe o serviço IKEEXT em execução.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Detecção de Serviços Interativos
Nome
Descrição
Nome do serviço
UI0Detect
Descrição
Habilita a notificação e a entrada de usuário para serviços interativos, o que permite o acesso às caixas de diálogo criadas por serviços interativos quando elas são exibidas. Se você interromper esse serviço, as notificações de novas caixas de diálogo de serviço interativas deixarão de funcionar, o que também pode impedir o acesso a caixas de diálogo de serviço interativas. Se você desabilitar esse serviço, as notificações de novas caixas de diálogo de serviços interativas e o acesso a elas deixarão de funcionar.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
ICS (Compartilhamento de Conexão com a Internet)
Nome
Descrição
Nome do serviço
SharedAccess
Descrição
Fornece conversão de endereços de rede, endereçamento, resolução de nome e serviços de prevenção contra intrusões para uma rede de escritório em casa ou pequena empresa.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Necessário para clientes usados como hotspots Wi-Fi e também em ambas as extremidades da projeção Miracast. Você pode bloquear o ICS com a configuração de GPO denominada Proibir o uso do Compartilhamento de Conexão com a Internet na rede de domínio DNS.
Auxiliar de IP
Nome
Descrição
Nome do serviço
iphlpsvc
Descrição
Fornece conectividade de túnel usando tecnologias de transição IPv6 (6to4, ISATAP, Proxy de Porta e Teredo) e IP-HTTPS. Se você interromper esse serviço, o computador perderá os benefícios de conectividade aprimorada oferecidos por essas tecnologias.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Agente de Política IPsec
Nome
Descrição
Nome do serviço
PolicyAgent
Descrição
O IPsec (protocolo IPsec) dá suporte à autenticação de par no nível da rede, à autenticação de origem de dados, à integridade dos dados, à confidencialidade dos dados (criptografia) e à proteção contra reprodução. Esse serviço impõe políticas IPsec criadas por meio do snap-in Políticas de Segurança IP ou da ferramenta de linha de comando netsh ipsec. Se você interromper esse serviço, poderá ter problemas de conectividade de rede, caso a política exija o uso do IPsec nas conexões. Além disso, o gerenciamento remoto do Firewall do Windows não é disponibilizado quando esse serviço não está em execução.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço KPS (Servidor Proxy do KDC)
Nome
Descrição
Nome do serviço
KPSSVC
Descrição
O serviço Servidor Proxy do KDC é executado em servidores de borda para usar um proxy a fim de enviar mensagens do protocolo Kerberos para controladores de domínio na rede corporativa.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
KtmRm para Coordenador de Transações Distribuídas
Nome
Descrição
Nome do serviço
KtmRm
Descrição
Coordena as transações entre o MSDTC (Coordenador de Transações Distribuídas) e o KTM (Gerenciador de Transação de Kernel). Se você não precisar desse serviço, recomendamos que você o interrompa. Se ele for necessário, o MSDTC e o KTM iniciarão esse serviço automaticamente. Se você desabilitar esse serviço, todas as transações do MSDTC que interagem com um Resource Manager de Kernel não funcionarão, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Mapeador da Descoberta de Topologia da Camada de Link
Nome
Descrição
Nome do serviço
lltdsvc
Descrição
Cria um Mapa de Rede que consiste em informações (conectividade) de topologia do computador e do dispositivo e em metadados que descrevem cada computador e dispositivo. Se você desabilitar esse serviço, o Mapa de Rede não funcionará corretamente.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Pode ser desabilitado se não há dependências do Mapa de Rede
Gerenciador de Sessão Local
Nome
Descrição
Nome do serviço
LSM
Descrição
Serviço Windows principal que gerencia as sessões de usuário local. A interrupção ou a desabilitação desse serviço causará instabilidade do sistema.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Coletor Padrão do Hub de Diagnóstico da Microsoft (R)
Nome
Descrição
Nome do serviço
diagnosticshub.standardcollector.service
Descrição
Serviço Coletor Padrão do Hub de Diagnóstico. Durante a execução, esse serviço coleta eventos de ETW (Rastreamento de Eventos para Windows) em tempo real e os processa.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Assistente de Credenciais de Conta Microsoft
Nome
Descrição
Nome do serviço
wlidsvc
Descrição
Habilita as credenciais do usuário por meio de serviços de identidade de conta Microsoft. Se você interromper esse serviço, os usuários não poderão entrar no computador com a conta da Microsoft.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
As contas Microsoft não estão disponíveis no Windows Server
Cliente Microsoft App-V
Nome
Descrição
Nome do serviço
AppVClient
Descrição
Gerencia os usuários e os aplicativos virtuais do App-V
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Serviço Iniciador Microsoft iSCSI
Nome
Descrição
Nome do serviço
MSiSCSI
Descrição
Gerencia as sessões do iSCSI (Internet SCSI) deste computador para dispositivos de destino iSCSI remotos. Se você interromper esse serviço, esse computador não poderá entrar ou acessar destinos iSCSI. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Nossos dados de diagnóstico indicam que o sistema usa esse serviço no cliente e no servidor, portanto, não há benefício em desabilitá-lo.
Microsoft Passport
Nome
Descrição
Nome do serviço
NgcSvc
Descrição
Fornece isolamento de processo para as chaves de criptografia que o sistema usa para autenticação nos provedores de identidade associados de um usuário. Se você desabilitar esse serviço, todos os usos e o gerenciamento dessas chaves serão disponibilizados, o que inclui a possibilidade de fazer logon no computador e logon único em aplicativos e sites. Esse serviço é iniciado e interrompido automaticamente. Recomendamos que você não reconfigure esse serviço.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
É necessário entrar com PIN e Windows Hello, que o Windows Server não suporta.
Contêiner do Microsoft Passport
Nome
Descrição
Nome do serviço
NgcCtnrSvc
Descrição
Gerencia as chaves de identidade do usuário local usadas para autenticar o usuário em provedores de identidade e cartões inteligentes virtuais de TPM. Se você desabilitar esse serviço, o sistema não consegue acessar as chaves de identidade do usuário local nem os cartões inteligentes virtuais de TPM. Recomendamos que você não reconfigure esse serviço.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Provedor de Cópias de Sombra de Software da Microsoft
Nome
Descrição
Nome do serviço
swprv
Descrição
Gerencia as cópias de sombra de volume baseadas em software feitas pelo Serviço de Cópias de Sombra de Volume. Se você interromper esse serviço, o sistema não poderá gerenciar cópias de sombras de volume baseadas em software. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
SMP dos Espaços de Armazenamento da Microsoft
Nome
Descrição
Nome do serviço
smphost
Descrição
Serviço de host para o provedor de gerenciamento dos Espaços de Armazenamento do Microsoft. Se você interromper ou desabilitar esse serviço, o sistema não poderá gerenciar Espaços de Armazenamento.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
As APIs de gerenciamento de armazenamento falharão sem esse serviço. Por exemplo, o comando Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage para de funcionar.
Serviço de Compartilhamento de Porta Net.Tcp
Nome
Descrição
Nome do serviço
NetTcpPortSharing
Descrição
Fornece a capacidade de compartilhar portas TCP no protocolo net.tcp.
Instalação
Sempre instalado
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Netlogon
Nome
Descrição
Nome do serviço
Netlogon
Descrição
Mantém um canal de segurança entre este computador e o controlador de domínio para autenticar usuários e serviços. Se você interromper esse serviço, o computador poderá não autenticar usuários e serviços, e o controlador de domínio não poderá registrar registros DNS. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Agente de Conexão de Rede
Nome
Descrição
Nome do serviço
NcbService
Descrição
Agencia conexões que permitem que os Aplicativos da Microsoft Store recebam notificações da Internet.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Conexões de Rede
Nome
Descrição
Nome do serviço
Netman
Descrição
Gerencia objetos na pasta Conexões Discada e de Rede, na qual você pode exibir as conexões remotas e de rede local.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Assistente de Conectividade de Rede
Nome
Descrição
Nome do serviço
NcaSvc
Descrição
Fornece notificação de status do DirectAccess para componentes de interface do usuário
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço da Lista de Redes
Nome
Descrição
Nome do serviço
netprofm
Descrição
Identifica as redes às quais o computador se conectou, coleta e armazena as propriedades dessas redes e notifica os aplicativos quando essas propriedades são alteradas.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Reconhecimento de localizações de rede
Nome
Descrição
Nome do serviço
NlaSvc
Descrição
Coleta e armazena informações de configuração da rede e notifica os programas quando essas informações são modificadas. Se você interromper esse serviço, as informações de configuração poderão ficar indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Configuração de Rede
Nome
Descrição
Nome do serviço
NetSetupSvc
Descrição
O Serviço de Configuração de Rede gerencia a instalação de drivers de rede e permite a definição das configurações de rede de baixo nível. Se você interromper esse serviço, o sistema poderá cancelar todas as instalações de driver em andamento.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de interface NSI
Nome
Descrição
Nome do serviço
nsi
Descrição
Esse serviço fornece notificações de rede, como adição e exclusão de interface, aos clientes no modo de usuário. Interromper esse serviço faz com que o sistema perca a conectividade de rede. Se você desabilitar esse serviço, todos os outros serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Arquivos Offline
Nome
Descrição
Nome do serviço
CscService
Descrição
O serviço Arquivos Offline executa atividades de manutenção no cache dos Arquivos Offline, responde a eventos de logon e logoff do usuário, implementa as informações internas da API pública e expede eventos interessantes para aqueles interessados nas atividades dos Arquivos Offline e nas alterações no estado do cache.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Otimizar unidades
Nome
Descrição
Nome do serviço
defragsvc
Descrição
Ajuda o computador a ser executado com mais eficiência pela otimização de arquivos em unidades de armazenamento.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Host de DLL de Contador de Desempenho
Nome
Descrição
Nome do serviço
PerfHost
Descrição
Permite que usuários remotos e processos de 64 bits consultem os contadores de desempenho fornecidos por DLLs de 32 bits. Se você interromper esse serviço, apenas os usuários locais e os processos de 32 bits poderão consultar os contadores de desempenho fornecidos por DLLs de 32 bits.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Alertas e Logs de Desempenho
Nome
Descrição
Nome do serviço
pla
Descrição
Logs e Alertas de Desempenho Coleta dados de desempenho de computadores locais ou remotos com base em parâmetros de agendamento pré-configurados e, em seguida, grava os dados em um log ou dispara um alerta. Se você interromper esse serviço, o sistema interromperá a coleta de informações de desempenho. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Telefone
Nome
Descrição
Nome do serviço
PhoneSvc
Descrição
Gerencia o estado de telefonia no dispositivo.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Usado por aplicativos modernos de Voz sobre Protocolo de Internet (VoIP).
Plug and Play
Nome
Descrição
Nome do serviço
PlugPlay
Descrição
Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço Enumerador de Dispositivos Portáteis
Nome
Descrição
Nome do serviço
WPDBusEnum
Descrição
Impõe a Política de Grupo para dispositivos removíveis de armazenamento em massa. Permite que aplicativos, como o Windows Media Player e o Assistente de Importação de Imagens, transfiram e sincronizem o conteúdo usando dispositivos removíveis de armazenamento em massa.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Energia
Nome
Descrição
Nome do serviço
Energia
Descrição
Gerencia a política de energia e a entrega de notificação da política de energia.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Spooler de impressão
Nome
Descrição
Nome do serviço
Spooler
Descrição
Esse serviço armazena no spool trabalhos de impressão e manipula a interação com a impressora. Se você desligar esse serviço, não será possível imprimir nem ver as impressoras.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado se não é um servidor de impressão nem um controlador de domínio
Comentários
Em um controlador de domínio, a instalação da função de controlador de domínio adiciona um thread ao serviço de spooler responsável por executar a remoção de impressão, que remove objetos obsoletos da fila de impressão do Active Directory. Se o serviço de spooler não estiver em execução em, pelo menos, um controlador de domínio em cada site, o AD não poderá remover as filas antigas que não existem mais. Saiba mais em "Como desabilitar serviços desnecessários? Uma palavra de sabedoria.
Extensões e Notificações da Impressora
Nome
Descrição
Nome do serviço
PrintNotify
Descrição
Esse serviço abre caixas de diálogo personalizadas da impressora e manipula as notificações de uma impressora ou um servidor de impressão remoto. Se você desligar esse serviço, não será possível ver as extensões nem as notificações da impressora.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado se não é um servidor de impressão
Comentários
Nenhum
Suporte do Painel de Controle Relatórios de Problemas e Soluções
Nome
Descrição
Nome do serviço
wercplsupport
Descrição
Esse serviço fornece suporte para exibição, envio e exclusão de relatórios de problemas no nível do sistema para o painel de controle Relatórios de Problemas e Soluções.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço Auxiliar de Compatibilidade de Programas
Nome
Descrição
Nome do serviço
PcaSvc
Descrição
Esse serviço fornece suporte para o ACP (Auxiliar de Compatibilidade de Programas). O ACP monitora os programas instalados e executados pelo usuário e detecta problemas de compatibilidade conhecidos. Se você interromper esse serviço, o PCA deixará de funcionar.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Quality Windows Audio-Video Experience
Nome
Descrição
Nome do serviço
QWAVE
Descrição
O qWave (Quality Windows Audio-Video Experience) é uma plataforma de rede para aplicativos de streaming AV (Áudio/Vídeo) em redes domésticas IP. O qWave aprimora o desempenho e a confiabilidade de streaming AV, garantindo a QoS (Qualidade de Serviço) de rede para aplicativos AV. Ele fornece mecanismos para controle de admissão, monitoramento e imposição em tempo de execução, comentários sobre o aplicativo e priorização de tráfego.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Serviço QoS do lado do cliente
Serviço de Gerenciamento de Rádio
Nome
Descrição
Nome do serviço
RmSvc
Descrição
Serviço de Gerenciamento de Rádio e Modo Avião
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Gerenciador de Conexões de Acesso Remoto Automático
Nome
Descrição
Nome do serviço
RasAuto
Descrição
Cria uma conexão com uma rede remota sempre que um programa referencia um DNS remoto, um nome NetBIOS ou um endereço.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciador de Conexões de Acesso Remoto
Nome
Descrição
Nome do serviço
RasMan
Descrição
Gerencia as conexões discadas e de VPN (rede virtual privada) deste computador com a Internet ou outras redes remotas. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Configuração da Área de Trabalho Remota
Nome
Descrição
Nome do serviço
SessionEnv
Descrição
O RDCS (serviço de Configuração da Área de Trabalho Remota) é responsável por todos os Serviços de Área de Trabalho Remota e as atividades de manutenção de sessão e configuração relacionadas à Área de Trabalho Remota que exigem o contexto do sistema. Isso inclui pastas temporárias por sessão, além de temas e certificados de Área de Trabalho Remota.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Nenhum
Serviços da Área de Trabalho Remota
Nome
Descrição
Nome do serviço
TermService
Descrição
Permite que os usuários se conectem de maneira interativa a um computador remoto. A Área de Trabalho Remota e o servidor Host da Sessão da Área de Trabalho Remota dependem desse serviço. Para impedir o uso remoto deste computador, desmarque as caixas de seleção na guia Remoto do item do painel de controle Propriedades do sistema.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Nenhum
Redirecionador de Portas do Modo de Usuário dos Serviços de Área de Trabalho Remota
Nome
Descrição
Nome do serviço
UmRdpService
Descrição
Permite o redirecionamento de impressoras, unidades ou portas para conexões RDP
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Dá suporte a redirecionamentos no servidor da conexão.
RPC (Chamada de Procedimento Remoto)
Nome
Descrição
Nome do serviço
RpcSs
Descrição
O serviço RPCSS é o Gerenciador de Controle de Serviço para servidores COM e DCOM. Ele executa solicitações de ativações de objeto, resoluções de exportador de objeto e coleta de lixo distribuída para servidores COM e DCOM. Se você interromper ou desabilitar esse serviço, os programas que usam COM ou DCOM deixarão de funcionar corretamente. É altamente recomendável que você deixe o serviço RPCSS em execução.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Localizador RPC (chamada de procedimento remoto)
Nome
Descrição
Nome do serviço
RpcLocator
Descrição
No Windows 2003 e em versões anteriores, o serviço Localizador RPC (chamada de procedimento remoto) gerencia o banco de dados do serviço de nomes RPC. No Windows Vista ou versões posteriores, esse serviço não fornece nenhuma funcionalidade e existe apenas para manter o sistema operacional compatível com determinados aplicativos.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Registro Remoto
Nome
Descrição
Nome do serviço
RemoteRegistry
Descrição
Permite que usuários remotos modifiquem as configurações do Registro neste computador. Se você interromper esse serviço, apenas os usuários desse computador poderão modificar o registro. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
Nenhum
Conjunto Resultante do Provedor de Políticas
Nome
Descrição
Nome do serviço
RSoPProv
Descrição
Fornece um serviço de rede que processa solicitações para simular a aplicação das configurações da Política de Grupo a um usuário ou um computador de destino em várias situações e calcula as configurações do Conjunto de Políticas Resultante.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Roteamento e Acesso Remoto
Nome
Descrição
Nome do serviço
RemoteAccess
Descrição
Oferece serviços de roteamento a empresas em ambientes de rede local e rede de longa distância.
Instalação
Sempre instalado
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Já desabilitado
Mapeador de ponto de extremidade RPC
Nome
Descrição
Nome do serviço
RpcEptMapper
Descrição
Resolve identificadores de interfaces de RPC (Chamada de Procedimento Remoto) para pontos de extremidade de transporte. Se você interromper ou desabilitar esse serviço, os programas que usam serviços RPC deixarão de funcionar corretamente.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Logon Secundário
Nome
Descrição
Nome do serviço
seclogon
Descrição
Permite a inicialização de processos com credenciais alternativas. Se você interromper esse serviço, esse método de login ficará indisponível. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço Protocolo SSTP
Nome
Descrição
Nome do serviço
SstpSvc
Descrição
Fornece suporte ao Protocolo SSTP para se conectar a computadores remotos usando a VPN. Se você desabilitar esse serviço, os usuários não poderão usar o SSTP para acessar servidores remotos.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
A desabilitação interrompe o RRAS
Gerenciador de Contas de Segurança
Nome
Descrição
Nome do serviço
SamSs
Descrição
A inicialização desse serviço indica a outros serviços que o SAM (Gerenciador de Contas de Segurança) está pronto para aceitar solicitações. Desabilitar esse serviço impede que o sistema notifique outros serviços quando o SAM estiver pronto, o que pode impedir que esses serviços sejam iniciados corretamente. Você não deve desabilitar esse serviço.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
Nenhum
Serviço de Dados de Sensor
Nome
Descrição
Nome do serviço
SensorDataService
Descrição
Fornece dados de uma variedade de sensores
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de monitoramento de sensor
Nome
Descrição
Nome do serviço
SensrSvc
Descrição
Monitora vários sensores para expor os dados e adaptar-se ao estado do sistema e do usuário. Se você interromper ou desabilitar esse, o brilho da tela não se adaptará às condições de iluminação. A interrupção desse serviço também poderá afetar outros recursos e funcionalidades do sistema.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de Sensor
Nome
Descrição
Nome do serviço
SensorService
Descrição
Gerencia a funcionalidade de diferentes sensores, incluindo Orientação Simples de Dispositivo (SDO) e Histórico. Carrega o sensor de SDO que relata alterações de orientação do dispositivo. Se você interromper ou desabilitar esse serviço, o sensor SDO não será carregado, o que impede que a coleta de histórico e a rotação automática funcionem.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Servidor
Nome
Descrição
Nome do serviço
LanmanServer
Descrição
Dá suporte ao compartilhamento de arquivos, impressões e pipes nomeados na rede deste computador. Se você interromper esse serviço, essas funções ficarão indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
Necessário para gerenciamento remoto, IPC$ e compartilhamento de arquivos SMB
Detecção do Hardware do Shell
Nome
Descrição
Nome do serviço
ShellHWDetection
Descrição
Fornece notificações de eventos de hardware de Reprodução Automática.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Cartão inteligente
Nome
Descrição
Nome do serviço
SCardSvr
Descrição
Gerencia o acesso aos cartões inteligentes lidos por este computador. Se você interromper esse serviço, esse computador não poderá ler cartões inteligentes. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Serviço de Enumeração de Dispositivos de Cartão Inteligente
Nome
Descrição
Nome do serviço
ScDeviceEnum
Descrição
Cria nós de dispositivo de software para todos os leitores de cartão inteligente acessíveis para uma sessão especificada. Se você desabilitar esse serviço, as APIs do WinRT não poderão enumerar leitores de cartão inteligente.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Necessário quase que exclusivamente para aplicativos do WinRT
Política de Remoção de Cartão Inteligente
Nome
Descrição
Nome do serviço
SCPolicySvc
Descrição
Permite que o sistema seja configurado para bloquear a área de trabalho do usuário após a remoção do cartão inteligente.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Interceptação SNMP
Nome
Descrição
Nome do serviço
SNMPTRAP
Descrição
Recebe mensagens de interceptação geradas por agentes do protocolo SNMP locais ou remotos e encaminha as mensagens aos programas de gerenciamento do SNMP em execução neste computador. Se você interromper esse serviço, os programas baseados no SNMP nesse computador não poderão receber mensagens de interceptação SNMP. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Proteção de Software
Nome
Descrição
Nome do serviço
sppsvc
Descrição
Permite o download, a instalação e a imposição de licenças digitais para o Windows e aplicativos do Windows. Se você desabilitar o serviço, o sistema operacional e os aplicativos licenciados poderão ser executados em um modo de notificação. É altamente recomendável que você não desative o serviço de proteção de software.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Assistente do Console de Administração Especial
Nome
Descrição
Nome do serviço
sacsvr
Descrição
Permite que os administradores acessem um prompt de comando remotamente usando os serviços de gerenciamento de emergência.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Verificador de Pontos
Nome
Descrição
Nome do serviço
svsvc
Descrição
Verifica possíveis danos no sistema de arquivos.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Descoberta SSDP
Nome
Descrição
Nome do serviço
SSDPSRV
Descrição
Descobre os dispositivos e serviços em rede que usam o protocolo SSDP (Simple Service Discovery Protocol), como dispositivos UPnP (Universal Plug and Play). Também anuncia os dispositivos SSDP e os serviços em execução no computador local. Se você interromper esse serviço, o computador não poderá descobrir dispositivos baseados em SSDP. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de Repositório de Estado
Nome
Descrição
Nome do serviço
StateRepository
Descrição
Fornece o suporte de infraestrutura necessário para o modelo de aplicativo.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Eventos de Aquisição de Imagens Estáticas
Nome
Descrição
Nome do serviço
WiaRpc
Descrição
Inicia os aplicativos associados aos eventos de aquisição de imagens estáticas.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de Armazenamento
Nome
Descrição
Nome do serviço
StorSvc
Descrição
Fornece serviços de ativação para configurações de armazenamento e expansão de armazenamento externo.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciamento de Camadas de Armazenamento
Nome
Descrição
Nome do serviço
TieringEngineService
Descrição
Otimiza a colocação de dados em camadas de armazenamento em todos os espaços de armazenamento em camadas no sistema.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Superfetch
Nome
Descrição
Nome do serviço
SysMain
Descrição
Mantém e melhora o desempenho do sistema ao longo do tempo.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Host de Sincronização
Nome
Descrição
Nome do serviço
OneSyncSvc
Descrição
Esse serviço sincroniza emails, contatos, calendário e vários outros dados do usuário. Os aplicativos de email e outros aplicativos que dependem dessa funcionalidade não funcionarão corretamente quando esse serviço não estiver em execução.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado
Comentários
Modelo de serviço de usuário
Serviço de Notificação de Eventos do Sistema
Nome
Descrição
Nome do serviço
SENS
Descrição
Monitora eventos do sistema e notifica os assinantes do Sistema de Eventos COM+ desses eventos.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Agente de Eventos do Sistema
Nome
Descrição
Nome do serviço
SystemEventsBroker
Descrição
Coordena a execução do trabalho em segundo plano para os aplicativos do WinRT. Se você interromper ou desabilitar esse serviço, o trabalho em segundo plano poderá não ser disparado.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
Apesar de a descrição desse serviço implicar que ele só se destina a aplicativos do WinRT, ele também é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.
Agendador de Tarefas
Nome
Descrição
Nome do serviço
Agendamento
Descrição
Permite que os usuários configurem e agendem tarefas automatizadas neste computador. O serviço também hospeda várias tarefas críticas do sistema do Windows. Se você interromper ou desabilitar esse serviço, essas tarefas não serão executadas nos horários agendados, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Auxiliar NetBIOS TCP/IP
Nome
Descrição
Nome do serviço
lmhosts
Descrição
Fornece suporte aos serviços NetBT (NetBIOS sobre TCP/IP) e à resolução de nomes NetBIOS para clientes na rede, o que permite que os usuários compartilhem arquivos, façam impressões e façam logon na rede. Se você interromper esse serviço, essas funções poderão ficar indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Telefonia
Nome
Descrição
Nome do serviço
TapiSrv
Descrição
Fornece suporte à TAPI (API de telefonia) para programas que controlam dispositivos de telefonia no computador local e, pela LAN (rede de área local), em servidores que também estejam executando o serviço.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Desabilitar interrompe o RRAS (Serviço de Roteamento e Acesso Remoto)
Temas
Nome
Descrição
Nome do serviço
Temas
Descrição
Fornece gerenciamento de temas de experiência do usuário.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
Não é possível definir temas de acessibilidade quando esse serviço é desabilitado
Servidor de modelo de Dados de Bloco
Nome
Descrição
Nome do serviço
tiledatamodelsvc
Descrição
Servidor de Bloco para atualizações de bloco.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
O menu Iniciar é interrompido se você desabilitar esse serviço
Agente de Tempo
Nome
Descrição
Nome do serviço
TimeBrokerSvc
Descrição
Coordena a execução do trabalho em segundo plano para os aplicativos do WinRT. Se você interromper ou desabilitar esse serviço, o trabalho em segundo plano poderá não ser disparado.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Apesar de o nome desse serviço implicar que ele só se destina a aplicativos do WinRT, ele também é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.
Serviço de Teclado Virtual e Painel de Manuscrito
Nome
Descrição
Nome do serviço
TabletInputService
Descrição
Habilita a funcionalidade de caneta e tinta do Teclado Virtual e do Painel de Manuscrito.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de Atualizações do Orchestrator para Windows Update
Nome
Descrição
Nome do serviço
UsoSvc
Descrição
Gerencia as Atualizações do Windows. Se ele for interrompido, os dispositivos não poderão baixar nem instalar as atualizações mais recentes.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
A descrição do serviço estava ausente na v1607; o Windows Update, incluindo os Windows Server Update Services (WSUS), depende desse serviço.
Host de Dispositivo UPnP
Nome
Descrição
Nome do serviço
upnphost
Descrição
Permite que esse computador hospede dispositivos UPnP. Se você interromper esse serviço, todos os dispositivos UPnP hospedados deixarão de funcionar, e o computador não poderá adicionar mais dispositivos hospedados. Se você desabilitar esse serviço, todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de Log de Acesso do Usuário
Nome
Descrição
Nome do serviço
UALSVC
Descrição
Esse serviço registra em log as solicitações de acesso de cliente exclusivo na forma de endereços IP e nomes de usuário de produtos instalados e funções no servidor local. Todos os administradores que precisam quantificar a demanda de clientes do software de servidor para gerenciamento de CAL (licença de acesso para cliente) podem consultar esses logs usando o PowerShell. Se o serviço for desabilitado, o sistema interromperá o registro em log de solicitações do cliente, impedindo que as consultas do Powershell as recuperem. A interrupção do serviço não afeta nem exclui consultas de dados históricos. O administrador do sistema local deve consultar os termos de licença do Windows Server para determinar quantas CALs o software do servidor precisa para ser licenciado adequadamente.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Acesso a Dados de Usuário
Nome
Descrição
Nome do serviço
UserDataSvc
Descrição
Fornece acesso de aplicativos para dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Modelo de serviço de usuário
Armazenamento de Dados de Usuário
Nome
Descrição
Nome do serviço
UnistoreSvc
Descrição
Manipula o armazenamento de dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Modelo de serviço de usuário
Serviço User Experience Virtualization
Nome
Descrição
Nome do serviço
UevAgentService
Descrição
Fornece suporte para o roaming de configurações de aplicativo e do sistema operacional.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Gerenciador de Usuários
Nome
Descrição
Nome do serviço
UserManager
Descrição
O Gerenciador de Usuários fornece os componentes do runtime necessários para a interação de vários usuários. Se você interromper esse serviço, alguns aplicativos poderão não funcionar corretamente.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço Perfil do Usuário
Nome
Descrição
Nome do serviço
ProfSvc
Descrição
Esse serviço é responsável por carregar e descarregar perfis de usuário. Se você interromper ou desabilitar esse serviço, os usuários não poderão mais entrar no serviço ou sair dele com êxito, os aplicativos poderão ter problemas em obter os dados dos usuários e os componentes registrados para receber notificações de eventos de perfil não as receberão.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Disco Virtual
Nome
Descrição
Nome do serviço
vds
Descrição
Fornece serviços de gerenciamento para discos, volumes, sistemas de arquivos e matrizes de armazenamento.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Cópias de Sombra de Volume
Nome
Descrição
Nome do serviço
VSS
Descrição
Gerencia e implementa Cópias de Sombra de Volume usadas para backup e outros fins. Se você interromper esse serviço, as cópias de sombra ficarão indisponíveis para backup, fazendo com que o backup falhe. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
WalletService
Nome
Descrição
Nome do serviço
WalletService
Descrição
Hospeda objetos usados pelos clientes da carteira.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Áudio do Windows
Nome
Descrição
Nome do serviço
Audiosrv
Descrição
Gerencia o áudio para programas baseados no Windows. Se você interromper esse serviço, os dispositivos de áudio e os efeitos deixarão de funcionar corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Construtor de Pontos de Extremidade de Áudio do Windows
Nome
Descrição
Nome do serviço
AudioEndpointBuilder
Descrição
Gerencia os dispositivos de áudio para o serviço Áudio do Windows. Se você interromper esse serviço, os dispositivos de áudio e os efeitos deixarão de funcionar corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço de Biometria do Windows
Nome
Descrição
Nome do serviço
WbioSrvc
Descrição
O Serviço de Biometria do Windows permite que os aplicativos cliente capturem, comparem, manipulem e armazenem dados biométricos, sem obter acesso direto a amostras ou nenhum hardware biométrico. O serviço está hospedado em um processo do SVCHOST privilegiado.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Servidor de Quadros de Câmera do Windows
Nome
Descrição
Nome do serviço
FrameServer
Descrição
Permite que vários clientes acessem os quadros de vídeo em dispositivos de câmera.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Gerenciador de Conexão do Windows
Nome
Descrição
Nome do serviço
Wcmsvc
Descrição
Toma decisões automáticas de conexão ou desconexão com base nas opções de conectividade de rede atualmente disponíveis para o computador e permite o gerenciamento da conectividade de rede com base nas configurações da Política de Grupo.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Inspeção de Rede do Windows Defender
Nome
Descrição
Nome do serviço
WdNisSvc
Descrição
Ajuda a proteger contra tentativas de invasão direcionadas a vulnerabilidades conhecidas e recém-descobertas em protocolos de rede.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço Windows Defender
Nome
Descrição
Nome do serviço
WinDefend
Descrição
Ajuda a proteger os usuários contra malware e outros programas de software potencialmente indesejados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Windows Driver Foundation – Estrutura do Driver de Modo de Usuário
Nome
Descrição
Nome do serviço
wudfsvc
Descrição
Cria e gerencia os processos do driver de modo de usuário. Você não pode interromper esse serviço.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Host do Provedor de Criptografia do Windows
Nome
Descrição
Nome do serviço
WEPHOSTSVC
Descrição
O Serviço de Host do Provedor de Criptografia do Windows agencia funcionalidades relacionadas à criptografia de provedores de criptografia de terceiros para processos que precisam avaliar e aplicar políticas EAS. A interrupção desse processo compromete as verificações de conformidade do EAS que foram estabelecidas pelas contas de email conectadas.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Relatório de Erros do Windows
Nome
Descrição
Nome do serviço
WerSvc
Descrição
Permite que o sistema relate erros quando os programas param de funcionar ou de responder e permite a entrega das soluções existentes. Também permite que os logs sejam gerados para serviços de diagnóstico e reparo. Se você interromper esse serviço, o relatório de erros poderá não funcionar corretamente, e os resultados dos serviços de diagnóstico e os reparos poderão não ser exibidos.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Coleta e envia dados quando um programa falha ou para de responder, que a Microsoft e ISVs (fornecedores independentes de software) ou INVs (fornecedores independentes de rede) de terceiros podem usar para diagnosticar bugs indutores de falhas e bugs de segurança. Também necessário para o relatório de erros corporativo.
Coletor de Eventos do Windows
Nome
Descrição
Nome do serviço
Wecsvc
Descrição
Esse serviço gerencia as assinaturas persistentes de eventos de origens remotas que dão suporte ao protocolo de gerenciamento do Windows Server. As fontes de eventos incluem logs de eventos do Windows Vista e origens de eventos habilitados para IPMI e de hardware. O serviço armazena os eventos encaminhados em um log de eventos local. Se você interromper ou desabilitar esse serviço, o sistema não poderá criar assinaturas de eventos nem aceitar eventos encaminhados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Coleta eventos ETW, incluindo eventos de segurança, para capacidade de gerenciamento e diagnóstico. Muitos dos recursos e muitas das ferramentas de terceiros dependem dele, incluindo ferramentas de auditoria de segurança.
Log de eventos do Windows
Nome
Descrição
Nome do serviço
EventLog
Descrição
Esse serviço gerencia eventos e logs de eventos. Ele dá suporte ao log de eventos, à consulta de eventos, à assinatura de eventos, ao arquivamento do logs de eventos e ao gerenciamento de metadados de evento. O Log de Eventos do Windows pode exibir eventos em formato XML e texto sem formatação. A interrupção desse serviço pode comprometer a segurança e a confiabilidade do sistema.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Firewall do Windows
Nome
Descrição
Nome do serviço
MpsSvc
Descrição
O Firewall do Windows protege seu computador impedindo que usuários não autorizados obtenham acesso ao seu computador por meio da Internet ou de uma rede.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Cache de Fontes do Windows
Nome
Descrição
Nome do serviço
FontCache
Descrição
Otimiza o desempenho de aplicativos armazenando em cache os dados de fontes comumente usados. Os aplicativos iniciam esse serviço automaticamente se ele ainda não estiver sendo executado. Você pode desabilitar esse serviço, mas desabilitá-lo degrada o desempenho do aplicativo.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
WIA (Windows Image Acquisition)
Nome
Descrição
Nome do serviço
stisvc
Descrição
Fornece serviços de aquisição de imagens para scanners e câmeras.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Serviço do Participante do Programa Windows Insider
Nome
Descrição
Nome do serviço
wisvc
Descrição
wisvc
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
O Server não dá suporte à liberação de versões de pré-lançamento e, portanto, ele não é operacional no Server. Você também pode desabilitar o recurso usando a Política de Grupo.
Windows Installer
Nome
Descrição
Nome do serviço
msiserver
Descrição
Adiciona, modifica e remove aplicativos fornecidos como um pacote do Windows Installer (*.msi, *.msp). Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Gerenciador de Licença do Windows
Nome
Descrição
Nome do serviço
LicenseManager
Descrição
Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e se for desabilitado, o conteúdo adquirido por meio da Microsoft Store não funcionará corretamente.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Instrumentação de Gerenciamento do Windows
Nome
Descrição
Nome do serviço
Winmgmt
Descrição
Fornece um modelo de objeto e interface comum para acessar informações de gerenciamento sobre o sistema operacional, dispositivos, aplicativos e serviços. Se você interromper esse serviço, a maioria dos programas de software baseados no Windows não funcionará corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Hotspot Móvel do Windows
Nome
Descrição
Nome do serviço
icssvc
Descrição
Fornece a capacidade de compartilhar uma conexão de dados da rede celular com outro dispositivo.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Nenhum
Instalador de Módulos do Windows
Nome
Descrição
Nome do serviço
TrustedInstaller
Descrição
Permite a instalação, a modificação e a remoção das atualizações do Windows e de componentes opcionais. Se você desabilitar esse serviço, a instalação ou a desinstalação de atualizações do Windows poderá falhar nesse computador.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço do Sistema de Notificações por Push do Windows
Nome
Descrição
Nome do serviço
WpnService
Descrição
Esse serviço é executado na sessão 0 e hospeda o provedor de conexão e plataforma de notificação que manipula a conexão entre o dispositivo e o servidor WNS.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Automática
Recomendação
Pode ser desabilitado
Comentários
Necessário para blocos dinâmicos e outros recursos
Serviço de Usuário de Notificações por Push do Windows
Nome
Descrição
Nome do serviço
WpnUserService
Descrição
Esse serviço hospeda a plataforma de notificação do Windows que fornece suporte para notificações locais e por push. As notificações compatíveis são bloco, notificação do sistema e bruto.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Pode ser desabilitado
Comentários
Modelo de serviço de usuário
Gerenciamento Remoto do Windows (WS-Management)
Nome
Descrição
Nome do serviço
WinRM
Descrição
O serviço Windows Remote Management (WinRM) implementa o protocolo WS-Management para gerenciamento remoto. O WS-Management é um protocolo de serviços Web padrão usado para gerenciamento remoto de software e hardware. O serviço WinRM lê na rede as solicitações do WS-Management e as processa. O serviço WinRM precisa ser configurado com um ouvinte usando a ferramenta de linha de comando winrm.cmd ou por meio da Política de Grupo para que ele ouça a rede. O serviço WinRM fornece acesso aos dados WMI e possibilita a coleção de eventos. A coleção de eventos e a assinatura de eventos exigem que o serviço esteja em execução. As mensagens WinRM usam HTTP e HTTPS à medida que são transportadas. O serviço WinRM não depende do IIS, mas é pré-configurado para compartilhar uma porta com IIS no mesmo computador. O serviço WinRM reserva o prefixo de URL /wsman. Para evitar conflito com IIS, os administradores devem garantir que quaisquer sites da Web hospedados no IIS não usem o prefixo de URL /wsman.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Não desabilitar
Comentários
Necessário para gerenciamento remoto
Windows Search
Nome
Descrição
Nome do serviço
WSearch
Descrição
Fornece indexação de conteúdo, cache de propriedades e resultados da pesquisa para arquivos, emails e outros tipos de conteúdo.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Desabilitado
Recomendação
Já desabilitado
Comentários
Nenhum
Tempo do Windows
Nome
Descrição
Nome do serviço
W32Time
Descrição
Mantém a sincronização de data e hora em todos os clientes e servidores da rede. Se você interromper esse serviço, a sincronização de data e hora ficará indisponível. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Windows Update
Nome
Descrição
Nome do serviço
wuauserv
Descrição
Habilita a detecção, o download e a instalação de atualizações do Windows e outros programas. Se você desabilitar esse serviço, os usuários desse computador não poderão usar o Windows Update nem seu recurso de atualização automática, e os programas não poderão usar a API do WUA (Windows Update Agent).
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Serviço de Descoberta Automática de Proxy Web do WinHTTP
Nome
Descrição
Nome do serviço
WinHttpAutoProxySvc
Descrição
O WinHTTP implementa a pilha HTTP de cliente e fornece aos desenvolvedores uma API do Win32 e um componente de Automação COM para enviar solicitações HTTP e receber respostas. Além disso, o WinHTTP fornece suporte para a descoberta automática de uma configuração de proxy por meio de sua implementação do protocolo WPAD (Descoberta Automática de Proxy Web).
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Não desabilitar
Comentários
Qualquer recurso que use a pilha de rede pode ter uma dependência funcional desse serviço. Muitas organizações dependem disso para configurar o roteamento de proxy HTTP de suas redes internas. Sem ele, todas as conexões HTTP originadas internamente com a Internet falharão.
Serviço de Configuração Automática de Rede com Fio
Nome
Descrição
Nome do serviço
dot3svc
Descrição
O Serviço de Configuração Automática de Rede com Fio (DOT3SVC) é responsável por executar a autenticação IEEE 802.1X em interfaces Ethernet. Caso sua implantação atual de rede com fio imponha a autenticação 802.1X, o serviço DOT3SVC deverá ser configurado para ser executado, a fim de estabelecer a conectividade de Camada 2 e/ou fornecer acesso aos recursos da rede. As redes com fio que não impõem a autenticação 802.1X não são afetadas pelo serviço DOT3SVC.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Adaptador de Desempenho WMI
Nome
Descrição
Nome do serviço
wmiApSrv
Descrição
Fornece informações da biblioteca de desempenho de provedores WMI (Instrumentação de Gerenciamento do Windows) para clientes na rede. Esse serviço é executado apenas quando o Auxiliar de Dados de Desempenho é ativado.
Instalação
Sempre instalado
Tipo de inicialização
Manual
Recomendação
Sem diretrizes
Comentários
Nenhum
Estação de Trabalho
Nome
Descrição
Nome do serviço
LanmanWorkstation
Descrição
Cria e mantém conexões de rede de cliente com servidores remotos usando o protocolo SMB. Se você interromper esse serviço, essas conexões ficarão indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação
Sempre instalado
Tipo de inicialização
Automática
Recomendação
Sem diretrizes
Comentários
Nenhum
Gerenciador de Autenticação Xbox Live
Nome
Descrição
Nome do serviço
XblAuthManager
Descrição
Fornece serviços de autenticação e autorização para interação com o Xbox Live. Se você interromper esse serviço, alguns aplicativos poderão não funcionar corretamente.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Deve ser desabilitado
Comentários
Nenhum
Salvamento de Jogo do Xbox Live
Nome
Descrição
Nome do serviço
XblGameSave
Descrição
Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se você interromper esse serviço, não será feito upload dos dados de salvamento de jogos no Xbox Live nem o download a partir dele.
Instalação
Somente com a Experiência Desktop
Tipo de inicialização
Manual
Recomendação
Deve ser desabilitado
Comentários
Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se você interromper esse serviço, não será feito upload dos dados de salvamento de jogos no Xbox Live nem o download a partir dele.