Diretrizes para desabilitar serviços do sistema no Windows Server 2016 com Experiência Desktop

Os sistemas operacionais Windows (SOs) contêm muitos serviços de sistema importantes. Serviços diferentes têm políticas de inicialização padrão diferentes:

• Automática, quando o serviço é iniciado por padrão

• Manual, quando o usuário ativa o serviço

• Desabilitada por padrão, o que significa que o usuário deve habilitar o serviço antes que ele possa ser executado

A Microsoft escolheu essas configurações padrão cuidadosamente para cada serviço, visando equilibrar o desempenho, a funcionalidade e a segurança para os clientes.

No entanto, uma implantação mais focada na segurança pode exigir mudanças nessas configurações. Por exemplo, talvez você queira desabilitar todos os programas que não precisa executar por padrão. As diretrizes neste artigo descrevem como alterar essas configurações para tornar sua implantação mais segura.

As diretrizes neste artigo só se aplicam ao Windows Server 2016 com Experiência Desktop, a menos que você o esteja usando como uma substituição de desktop para usuários finais. A partir do Windows Server 2019, as configurações neste artigo são, na verdade, as configurações padrão do sistema operacional.

Cada serviço é classificado de acordo com as seguintes categorias:

• Deve desativar, o que significa que você deve desabilitar esse serviço e não usá-lo para tornar seu sistema mais seguro.

• OK para desativar, o que significa que, embora você não precise desabilitar esse serviço por motivos de segurança, ainda poderá fazê-lo se não precisar dele.

• Não desativar, o que significa que desabilitar esse serviço afeta funções essenciais do sistema ou impede que funções ou recursos específicos funcionem conforme o esperado. Você deve sempre manter esse serviço ativado.

• (Sem orientação), para alguns serviços, o impacto da desativação não foi totalmente avaliado, portanto, é recomendável deixá-los em sua configuração padrão.

Você pode configurar seus dispositivos e servidores Windows para desabilitar serviços selecionados usando Modelos de Segurança em Políticas de Grupo ou executando cmdlets do PowerShell. Em alguns casos, este guia descreve configurações específicas de Política de Grupo que você pode alterar para desabilitar os serviços diretamente.

Recomendamos que você desabilite os seguintes serviços e as tarefas agendadas relacionadas no Windows Server 2016 com Experiência Desktop:

• Gerenciador de Autenticação Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTask

• Salvamento de Jogo do Xbox Live

  • \Microsoft\XblGameSave\XblGameSaveTaskLogon

Desativar serviços não padrão

Não recomendamos a aplicação de políticas que desabilitem serviços que não são padrão para a Microsoft.

Há alguns motivos pelos quais recomendamos não desabilitar serviços não padrão:

• Um serviço que seus administradores instalaram após a configuração inicial geralmente é aquele de que você precisa, mas que não estava na implantação original. Nesses casos, você deve pedir aos seus administradores para não instalarem o serviço a princípio, em vez de apenas desativá-lo após a instalação.

• Bloquear a versão Windows de um serviço não impede que administradores ou não administradores instalem equivalentes de terceiros que representam maiores riscos de segurança.

• Estabelecer uma linha de base que desabilite serviços não padrão do Windows, como o W2SVC (Serviço de Publicação na World Wide Web) ou o IIS (Serviços de Informações da Internet), pode dar aos auditores a impressão de que eles são inerentemente inseguros e nunca devem ser usados.

• Se o serviço nunca tiver sido instalado, desabilitá-lo significará um trabalho desnecessário para estabelecer a linha de base e a verificação do sistema.

Como ler este guia

Este artigo descreve cada serviço um por um, usando as variáveis a seguir.

• O nome do serviço é o nome interno do serviço.

• A descrição descreve o que é cada serviço.

• A instalação descreve em qual sistema operacional o serviço existe.

  • Se o serviço estiver sempre instalado, ele estará disponível no Windows Server 2016 Core e no Windows Server 2016 com Experiência Desktop.

  • Se o serviço for apenas com a Experiência Desktop, ele não estará disponível no Windows Server 2016 Core.

• O tipo de inicialização é como o Windows determina quando e como o serviço é iniciado.

• A recomendação lista a configuração recomendada da Microsoft para esse serviço em uma implantação típica do Windows Server 2016 em uma empresa que não está usando o servidor como uma substituição do desktop do usuário final.

  • Não desabilitar significa que você nunca deve desabilitar esse serviço.

  • OK para desabilitar significa que você pode desabilitar esse serviço se não precisar dele.

  • Já desabilitado significa que o Windows desabilitou esse serviço por padrão.

  • Deve ser desabilitado significa que você deve sempre desabilitar esse serviço para aumentar a segurança.

• Os comentários mostram explicações e notas extras se você precisar de mais contexto.

Serviços locais padrão

As tabelas a seguir descrevem os serviços padrão encontrados no Windows Server 2016. Para editar a configuração desses serviços, selecione Iniciar, insira services.msc e selecione Serviços.

Instalador do ActiveX (AxInstSV)

Nome	Descrição
Nome do serviço	AxInstSV
Descrição	Fornece a validação do Controle de Conta de Usuário para a instalação de controles ActiveX na Internet e permite o gerenciamento da instalação de controles ActiveX com base nas configurações da Política de Grupo. Esse serviço é iniciado sob demanda e, se for desabilitado, a instalação de controles ActiveX se comportará de acordo com as configurações padrão do navegador.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Pode ser desabilitado se o recurso não é necessário

Serviço de roteador AllJoyn

Nome	Descrição
Nome do serviço	AJRouter
Descrição	Encaminha as mensagens do AllJoyn para os clientes do AllJoyn locais. Se você interromper esse serviço, os clientes do AllJoyn que não tiverem seus próprios roteadores empacotados não poderão executá-lo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Preparação de Aplicativos

Nome	Descrição
Nome do serviço	Prontidão para Aplicação
Descrição	Prepara os aplicativos para uso na primeira vez que um usuário entra neste computador e ao adicionar novos aplicativos.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nenhum

Identidade do Aplicativo

Nome	Descrição
Nome do serviço	IDDs de aplicativos
Descrição	Determina e verifica a identidade de um aplicativo. A desabilitação desse serviço impede a imposição do AppLocker.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Informações do Aplicativo

Nome	Descrição
Nome do serviço	Informações do Aplicativo
Descrição	Facilita a execução de aplicativos interativos com privilégios administrativos adicionais. Se você interromper esse serviço, os usuários não poderão iniciar aplicativos com privilégios administrativos adicionais possivelmente necessários para realizar as tarefas de usuário desejadas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Dá suporte à elevação do UAC na mesma área de trabalho

Serviço de Gateway de Camada de Aplicativo

Nome	Descrição
Nome do serviço	ALG
Descrição	Fornece suporte para plug-ins de protocolo de terceiros para o Compartilhamento de Conexão com a Internet.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciamento de aplicativos

Nome	Descrição
Nome do serviço	Gerenciamento de Aplicativos
Descrição	Processa as solicitações de instalação, remoção e enumeração do software implantado por meio da Política de Grupo. Se o serviço estiver desabilitado, os usuários não poderão instalar, remover ou enumerar o software implantado por meio da Política de Grupo, e todos os serviços que dependem explicitamente do Gerenciamento de Aplicativos não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Implantação do AppX (AppXSVC)

Nome	Descrição
Nome do serviço	AppXSvc
Descrição	Fornece suporte de infraestrutura para implantação de aplicativos da Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos da Store não serão implantados no sistema e poderão não funcionar corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Atualizador de Fuso Horário Automático

Nome	Descrição
Nome do serviço	tzautoupdate
Descrição	Define automaticamente o fuso horário do sistema.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

BITS

Nome	Descrição
Nome do serviço	BITS
Descrição	Transfere arquivos em segundo plano usando a largura de banda de rede ociosa. Se o serviço for desabilitado, todos os aplicativos que dependem do BITS, como o Windows Update ou o MSN Explorer, não poderão baixar automaticamente programas e outras informações.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de infraestrutura de tarefas em segundo plano

Nome	Descrição
Nome do serviço	Infraestrutura de Corretores
Descrição	Serviço de infraestrutura do Windows que controla quais tarefas em segundo plano podem ser executadas no sistema.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Mecanismo de Filtragem Base

Nome	Descrição
Nome do serviço	BFE
Descrição	O BFE (Mecanismo de Filtragem Base) é um serviço que gerencia as políticas do firewall e do protocolo IPsec e implementa a filtragem de modo de usuário. Interromper ou desabilitar o serviço BFE reduz significativamente a segurança do sistema e causa um comportamento imprevisível no gerenciamento de IPsec e nos aplicativos de firewall.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Suporte do Bluetooth

Nome	Descrição
Nome do serviço	bthserv
Descrição	O serviço Bluetooth dá suporte à descoberta e à associação de dispositivos Bluetooth remotos. A interrupção ou a desabilitação desse serviço pode fazer com que dispositivos Bluetooth já instalados não funcionem corretamente e impedir que novos dispositivos sejam descobertos ou associados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Pode ser desabilitado se não é usado. Outro mecanismo de desabilitação: Desabilitar o Bluetooth e a transmissão por infravermelho

CDPUserSvc

Nome	Descrição
Nome do serviço	CDPUserSvc
Descrição	Esse serviço de usuário é usado para cenários de Plataforma de Dispositivos Conectados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Propagação de Certificado

Nome	Descrição
Nome do serviço	CertPropSvc
Descrição	Copia os certificados de usuário e os certificados raiz de cartões inteligentes para o repositório de certificados do usuário atual, detecta quando um cartão inteligente é inserido em um leitor de cartão inteligente e, se necessário, instala o minidriver de Plug and Play do cartão inteligente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Licença do Cliente (ClipSVC)

Nome	Descrição
Nome do serviço	ClipSVC
Descrição	Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos comprados por meio da Microsoft Store não se comportarão corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Isolamento de Chave CNG

Nome	Descrição
Nome do serviço	KeyIso
Descrição	O serviço de isolamento de chave CNG é hospedado no processo de LSA. O serviço fornece isolamento de processos de chave para chaves privadas e operações criptográficas associadas, conforme exigido pelos Critérios Comuns. O serviço armazena e usa chaves de longa vida em um processo seguro que está em conformidade com os requisitos dos Critérios Comuns.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Sistema de Eventos COM+

Nome	Descrição
Nome do serviço	Sistema de eventos
Descrição	Dá suporte ao SENS (Serviço de Notificação de Eventos do Sistema), que fornece distribuição automática de eventos para assinatura de componentes COM (Component Object Model). Se o serviço for interrompido, o SENS será fechado e não poderá fornecer notificações de logon e logoff. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Aplicativo de Sistema COM+

Nome	Descrição
Nome do serviço	COMSysApp
Descrição	Gerencia a configuração e o acompanhamento de componentes baseados em COM+ (Component Object Model). Se o serviço for interrompido, a maioria dos componentes baseados em COM+ não funcionará corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Pesquisador de Computadores

Nome	Descrição
Nome do serviço	Navegador
Descrição	Mantém uma lista atualizada dos computadores na rede e fornece essa lista aos computadores designados como pesquisadores. Se esse serviço for interrompido, essa lista não será atualizada ou se manterá e todos os serviços que dependem explicitamente do Navegador do Computador não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Serviço de Plataforma de Dispositivos Conectados

Nome	Descrição
Nome do serviço	CDPSvc
Descrição	Esse serviço é usado para cenários de Dispositivos Conectados e Efeito de Transparência Universal.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Experiência do Usuário Conectado e Telemetria

Nome	Descrição
Nome do serviço	DiagTrack
Descrição	O serviço Experiência do Usuário Conectado e Telemetria habilita recursos que dão suporte a experiências do usuário conectado e no aplicativo. Quando as configurações de opção de privacidade de uso e diagnóstico são habilitadas em Comentários e Diagnóstico, esse serviço gerencia a coleção controlada por evento e a transmissão de informações de diagnóstico e de uso que a Microsoft usa para melhorar a experiência e a qualidade da Plataforma Windows.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Dados de Contato

Nome	Descrição
Nome do serviço	PimIndexMaintenanceSvc (Serviço de Manutenção de Índice Pim)
Descrição	Indexa dados de contato para pesquisa rápida de contatos. Se você interromper ou desabilitar esse serviço, os contatos poderão ficar ausentes dos resultados da pesquisa.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Mensagens principais

Nome	Descrição
Nome do serviço	CoreMessagingRegistrar
Descrição	Gerencia a comunicação entre componentes do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Credenciais

Nome	Descrição
Nome do serviço	VaultSvc
Descrição	Fornece armazenamento seguro e recuperação de credenciais para usuários, aplicativos e pacotes de serviço de segurança.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviços criptográficos

Nome	Descrição
Nome do serviço	CryptSvc
Descrição	Fornece três serviços de gerenciamento: Serviço de Banco de Dados de Catálogo, que confirma as assinaturas de arquivos do Windows e permite que novos programas sejam instalados; Serviço de Raiz Protegida, que adiciona e remove os certificados de autoridade de certificação raiz confiável deste computador; e o Serviço de Atualização Automática, que recupera os certificados raiz do Windows Update e habilita cenários como SSL. Se você interromper esse serviço, esses serviços de gerenciamento não poderão funcionar corretamente, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Compartilhamento de Dados

Nome	Descrição
Nome do serviço	DsSvc
Descrição	Fornece intermediação de dados entre aplicativos.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

DataCollectionPublishingService

Nome	Descrição
Nome do serviço	DcpSvc
Descrição	O serviço DCP (Coleta e Publicação de Dados) dá suporte a aplicativos próprios para fazer upload de dados na nuvem.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Inicializador de Processo do Servidor DCOM

Nome	Descrição
Nome do serviço	DcomLaunch
Descrição	O serviço DCOMLAUNCH inicia os servidores COM (Component Object Model) e DCOM (Distributed Component Object Model) em resposta a solicitações de ativação de objeto. Se você interromper ou desabilitar esse serviço, os programas que usam COM ou DCOM não funcionarão corretamente. É altamente recomendável que você deixe o serviço DCOMLAUNCH ser executado.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Associação de Dispositivo

Nome	Descrição
Nome do serviço	Serviço de Associação de Dispositivos
Descrição	Habilita o emparelhamento entre o sistema e dispositivos com ou sem fio.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Instalação de Dispositivo

Nome	Descrição
Nome do serviço	Instalação de Dispositivo
Descrição	Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Registro de Gerenciamento de Dispositivos

Nome	Descrição
Nome do serviço	DmEnrollmentSvc
Descrição	Executa Atividades de Registro de Dispositivos para Gerenciamento de Dispositivos
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Instalação de Dispositivo

Nome	Descrição
Nome do serviço	DsmSvc
Descrição	Habilita a detecção, o download e a instalação de software relacionado ao dispositivo. Se você desabilitar esse serviço, os dispositivos poderão ser configurados com um software desatualizado e não funcionarão corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de descoberta em segundo plano de DevQuery

Nome	Descrição
Nome do serviço	DevQueryBroker
Descrição	Permite que os aplicativos descubram dispositivos com uma tarefa em segundo plano.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Cliente DHCP

Nome	Descrição
Nome do serviço	DHCP
Descrição	Registra e atualiza endereços IP e registros DNS deste computador. Se você interromper esse serviço, esse computador não receberá atualizações de DNS e endereços IP dinâmicos. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Política de Diagnóstico

Nome	Descrição
Nome do serviço	DPS
Descrição	O Serviço de Política de Diagnóstico permite a detecção e a solução de problemas, bem como a resolução para componentes do Windows. Se você interromper esse serviço, o diagnóstico deixará de funcionar.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de Serviço de Diagnóstico

Nome	Descrição
Nome do serviço	WdiServiceHost
Descrição	O Host de Serviço de Diagnóstico é usado pelo Serviço de Política de Diagnóstico para hospedar diagnósticos que precisam ser executados em um contexto do serviço local. Se você interromper esse serviço, todos os diagnósticos que dependem dele deixarão de funcionar.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host do Sistema de Diagnóstico

Nome	Descrição
Nome do serviço	WdiSystemHost
Descrição	O Serviço de Política de Diagnóstico usa o Host do Sistema de Diagnóstico para hospedar os diagnósticos que precisam ser executados em um contexto do Sistema Local. Se você interromper esse serviço, todos os diagnósticos que dependem dele deixarão de funcionar.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Cliente de Rastreamento de Link Distribuído

Nome	Descrição
Nome do serviço	TrkWks
Descrição	Mantém links entre arquivos NTFS em um computador ou entre computadores em uma rede.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Coordenador de Transações Distribuídas

Nome	Descrição
Nome do serviço	MSDTC
Descrição	Coordena as transações que abrangem vários gerenciadores de recursos, como bancos de dados, filas de mensagens e sistemas de arquivos. Interromper esse serviço impede que essas transações aconteçam. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

dmwappushsvc

Nome	Descrição
Nome do serviço	dmwappushservice
Descrição	Serviço de roteamento de mensagens por push e protocolo WAP
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Serviço necessário em dispositivos cliente do Intune, do MDM (gerenciamento de dispositivo móvel) e de tecnologias de gerenciamento semelhantes e do Filtro de Gravação Unificado. Não é necessário para o Server.

Cliente DNS

Nome	Descrição
Nome do serviço	Dnscache
Descrição	O serviço do Cliente DNS (dnscache) faz o cache dos nomes DNS (Sistema de Nomes de Domínio) e registra o nome completo do computador nesse computador. Se você interromper esse serviço, o dnscache continuará a resolver nomes DNS. No entanto, os resultados das consultas de nome DNS não são armazenados em cache, portanto, o nome do computador não é registrado. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Mapas Baixados

Nome	Descrição
Nome do serviço	MapsBroker
Descrição	O serviço Windows para acesso de aplicativo aos mapas baixados. Esse serviço é iniciado sob demanda pelos aplicativos que acessam os mapas baixados. A desabilitação desse serviço impede que os aplicativos acessem mapas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	A desabilitação desse serviço interrompe aplicativos que dependem dele; pode ser desabilitado se os aplicativos não dependerem dele

Modo Inserido

Nome	Descrição
Nome do serviço	Modo Incorporado
Descrição	O serviço Modo Inserido permite cenários relacionados a aplicativos em segundo plano. A desabilitação desse serviço impede a ativação de aplicativos em segundo plano.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

EFS (Encrypting File System, sistema de arquivos com criptografia)

Nome	Descrição
Nome do serviço	EFS
Descrição	Fornece a principal tecnologia de criptografia de arquivos usada para armazenar arquivos criptografados em volumes do sistema de arquivos NTFS. Se você interromper ou desabilitar esse serviço, os aplicativos não poderão acessar arquivos criptografados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Gerenciamento de Aplicativos Empresariais

Nome	Descrição
Nome do serviço	EntAppSvc
Descrição	Permite o gerenciamento de aplicativos empresariais.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Protocolo EAP (Extensible Authentication Protocol)

Nome	Descrição
Nome do serviço	EapHost
Descrição	O serviço Protocolo EAP (Extensible Authentication Protocol) fornece autenticação de rede em cenários como 802.1x com e sem fio, VPN e NAP (Proteção de Acesso à Rede). O EAP também fornece as APIs (interfaces de programação de aplicativo) que são usadas por clientes de acesso à rede durante o processo de autenticação, incluindo clientes sem fio e VPN (rede virtual privada). Se você desabilitar esse serviço, o computador não poderá acessar redes que exigem autenticação EAP.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de Provedor da Descoberta de Função

Nome	Descrição
Nome do serviço	fdPHost
Descrição	O serviço FDPHOST (Host do Provedor de Descoberta de Funções) hospeda os provedores de descoberta de rede FD (Descoberta de Funções). Esses provedores de FD fornecem serviços de descoberta de rede para os protocolos SSDP (Protocolo de Descoberta de Serviços Simples) e WS-D (Serviços Web – Descoberta). A interrupção ou a desabilitação do serviço FDPHOST desabilitará a descoberta de rede para esses protocolos ao usar a FD. Quando esse serviço não estiver disponível, os serviços de rede que usam a FD e dependem desses protocolos de descoberta não poderão encontrar recursos nem dispositivos de rede.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Publicação de Recursos da Descoberta de Função

Nome	Descrição
Nome do serviço	FDResPub
Descrição	Publica este computador e os recursos anexados a ele, de modo que outros computadores possam descobri-los na rede. Se você interromper esse serviço, os recursos de rede deixarão de ser publicados e não serão descobertos por outros computadores na rede.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Geolocalização

Nome	Descrição
Nome do serviço	lfsvc
Descrição	Esse serviço monitora a localização atual do sistema e gerencia cercas geográficas (uma localização geográfica com eventos associados). Se você desligar esse serviço, os aplicativos não poderão usar nem receber notificações para a geolocalização ou cercas geográficas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	A desabilitação interrompe aplicativos que dependem do serviço; pode ser desabilitado se os aplicativos não dependem dele

Cliente de Diretiva de Grupo

Nome	Descrição
Nome do serviço	gpsvc
Descrição	O serviço é responsável por aplicar as configurações configuradas pelos administradores para o computador e para os usuários por meio do componente de Política de Grupo. Se você desabilitar o serviço, as configurações não serão aplicadas, e os aplicativos e a Política de Grupo não poderão gerenciar os componentes. Os componentes ou os aplicativos que dependem do componente de Política de Grupo poderão não funcionar conforme esperado.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Dispositivos de Interface Humana

Nome	Descrição
Nome do serviço	Hidserv
Descrição	Ativa e mantém o uso de botões mais acessados em teclados, controles remotos e outros dispositivos de multimídia. Recomendamos que você mantenha esse serviço em execução.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Host HV

Nome	Descrição
Nome do serviço	HvHost
Descrição	Fornece uma interface ao hipervisor do Hyper-V para fornecer contadores de desempenho por partição ao sistema operacional do host.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Aperfeiçoamento de desempenho para VMs convidadas. Não usado hoje, exceto para VMs explicitamente populadas, mas o Application Guard também poderá usá-lo.

Serviço de Troca de Dados do Hyper-V

Nome	Descrição
Nome do serviço	vmickvpexchange
Descrição	Fornece um mecanismo para trocar dados entre a máquina virtual e o sistema operacional executado no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Interface de Serviço de Convidado do Hyper-V

Nome	Descrição
Nome do serviço	interface vmicguest
Descrição	Fornece uma interface ao host Hyper-V para interagir com serviços específicos em execução na máquina virtual.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Desligamento de Convidado do Hyper-V

Nome	Descrição
Nome do serviço	vmicshutdown
Descrição	Permite que você desligue o sistema operacional dessa máquina virtual usando as interfaces de gerenciamento no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Pulsação do Hyper-V

Nome	Descrição
Nome do serviço	vmicheartbeat
Descrição	Monitora o estado desta máquina virtual relatando uma pulsação em intervalos regulares. Esse serviço ajuda você a identificar as máquinas virtuais em execução que pararam de responder.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço do PowerShell Direct do Hyper-V

Nome	Descrição
Nome do serviço	vmicvmsessão
Descrição	Permite gerenciar máquinas virtuais com o PowerShell usando uma sessão de VM sem uma rede virtual.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Virtualização de Área de Trabalho Remota do Hyper-V

Nome	Descrição
Nome do serviço	vmicrdv
Descrição	Fornece uma plataforma para a comunicação entre a máquina virtual e o sistema operacional executado no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Sincronização de Data/Hora do Hyper-V

Nome	Descrição
Nome do serviço	vmictimesync
Descrição	Sincroniza a hora do sistema desta máquina virtual com a hora do sistema do computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Solicitante de Cópia de Sombra de Volume do Hyper-V

Nome	Descrição
Nome do serviço	vmicvss
Descrição	Coordena a comunicação que deve usar o Serviço de Cópias de Sombra de Volume para fazer backup de aplicativos e dados nessa máquina virtual usando o sistema operacional no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Módulos de Chave IKE e AuthIP IPsec

Nome	Descrição
Nome do serviço	IKEEXT
Descrição	O serviço IKEEXT hospeda os módulos de chave do IKE (protocolo IKE) e do AuthIP (protocolo Authenticated IP). O sistema usa esses módulos de chave para autenticação e troca de chaves no IPsec (protocolo IPsec). A interrupção ou a desabilitação do serviço IKEEXT desabilita a troca de chaves do IKE e do AuthIP com computadores pares. O IPsec é normalmente configurado para usar o IKE ou o AuthIP; portanto, a interrupção ou a desabilitação do serviço IKEEXT poderá resultar em uma falha do IPsec, o que compromete a segurança do sistema. É altamente recomendável que você deixe o serviço IKEEXT em execução.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Detecção de Serviços Interativos

Nome	Descrição
Nome do serviço	Detecção de interface do usuário
Descrição	Habilita a notificação e a entrada de usuário para serviços interativos, o que permite o acesso às caixas de diálogo criadas por serviços interativos quando elas são exibidas. Se você interromper esse serviço, as notificações de novas caixas de diálogo de serviço interativas deixarão de funcionar, o que também pode impedir o acesso a caixas de diálogo de serviço interativas. Se você desabilitar esse serviço, as notificações de novas caixas de diálogo de serviços interativas e o acesso a elas deixarão de funcionar.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

ICS (Compartilhamento de Conexão com a Internet)

Nome	Descrição
Nome do serviço	SharedAccess
Descrição	Fornece conversão de endereços de rede, endereçamento, resolução de nome e serviços de prevenção contra intrusões para uma rede de escritório em casa ou pequena empresa.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Necessário para clientes usados como hotspots Wi-Fi e também em ambas as extremidades da projeção Miracast. Você pode bloquear o ICS com a configuração de GPO denominada Proibir o uso do Compartilhamento de Conexão com a Internet na rede de domínio DNS.

Auxiliar de IP

Nome	Descrição
Nome do serviço	Iphlpsvc
Descrição	Fornece conectividade de túnel usando tecnologias de transição IPv6 (6to4, ISATAP, Proxy de Porta e Teredo) e IP-HTTPS. Se você interromper esse serviço, o computador perderá os benefícios de conectividade aprimorada oferecidos por essas tecnologias.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de Política IPsec

Nome	Descrição
Nome do serviço	Agente de Políticas
Descrição	O IPsec (protocolo IPsec) dá suporte à autenticação de par no nível da rede, à autenticação de origem de dados, à integridade dos dados, à confidencialidade dos dados (criptografia) e à proteção contra reprodução. Esse serviço impõe políticas IPsec criadas por meio do snap-in Políticas de Segurança IP ou da ferramenta de linha de comando netsh ipsec. Se você interromper esse serviço, poderá ter problemas de conectividade de rede, caso a política exija o uso do IPsec nas conexões. Além disso, o gerenciamento remoto do Firewall do Windows não é disponibilizado quando esse serviço não está em execução.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço KPS (Servidor Proxy do KDC)

Nome	Descrição
Nome do serviço	KPSSVC
Descrição	O serviço Servidor Proxy do KDC é executado em servidores de borda para usar um proxy a fim de enviar mensagens do protocolo Kerberos para controladores de domínio na rede corporativa.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

KtmRm para Coordenador de Transações Distribuídas

Nome	Descrição
Nome do serviço	KtmRm
Descrição	Coordena as transações entre o MSDTC (Coordenador de Transações Distribuídas) e o KTM (Gerenciador de Transação de Kernel). Se você não precisar desse serviço, recomendamos que você o interrompa. Se ele for necessário, o MSDTC e o KTM iniciarão esse serviço automaticamente. Se você desabilitar esse serviço, todas as transações do MSDTC que interagem com um Resource Manager de Kernel não funcionarão, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Mapeador da Descoberta de Topologia da Camada de Link

Nome	Descrição
Nome do serviço	lltdsvc
Descrição	Cria um Mapa de Rede que consiste em informações (conectividade) de topologia do computador e do dispositivo e em metadados que descrevem cada computador e dispositivo. Se você desabilitar esse serviço, o Mapa de Rede não funcionará corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Pode ser desabilitado se não há dependências do Mapa de Rede

Gerenciador de Sessão Local

Nome	Descrição
Nome do serviço	LSM
Descrição	Serviço Windows principal que gerencia as sessões de usuário local. A interrupção ou a desabilitação desse serviço causará instabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Coletor Padrão do Hub de Diagnóstico da Microsoft (R)

Nome	Descrição
Nome do serviço	diagnósticoshub.standardcollector.service
Descrição	Serviço Coletor Padrão do Hub de Diagnóstico. Durante a execução, esse serviço coleta eventos de ETW (Rastreamento de Eventos para Windows) em tempo real e os processa.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Assistente de Credenciais de Conta Microsoft

Nome	Descrição
Nome do serviço	wlidsvc
Descrição	Habilita as credenciais do usuário por meio de serviços de identidade de conta Microsoft. Se você interromper esse serviço, os usuários não poderão entrar no computador com a conta da Microsoft.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	As contas Microsoft não estão disponíveis no Windows Server

Cliente Microsoft App-V

Nome	Descrição
Nome do serviço	AppVClient
Descrição	Gerencia os usuários e os aplicativos virtuais do App-V
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Serviço Iniciador Microsoft iSCSI

Nome	Descrição
Nome do serviço	MSiSCSI
Descrição	Gerencia as sessões do iSCSI (Internet SCSI) deste computador para dispositivos de destino iSCSI remotos. Se você interromper esse serviço, esse computador não poderá entrar ou acessar destinos iSCSI. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nossos dados de diagnóstico indicam que o sistema usa esse serviço no cliente e no servidor, portanto, não há benefício em desabilitá-lo.

Microsoft Passport

Nome	Descrição
Nome do serviço	NgcSvc
Descrição	Fornece isolamento de processo para as chaves de criptografia que o sistema usa para autenticação nos provedores de identidade associados de um usuário. Se você desabilitar esse serviço, todos os usos e o gerenciamento dessas chaves serão disponibilizados, o que inclui a possibilidade de fazer logon no computador e logon único em aplicativos e sites. Esse serviço é iniciado e interrompido automaticamente. Recomendamos que você não reconfigure esse serviço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	É necessário entrar com PIN e Windows Hello, que o Windows Server não suporta.

Contêiner do Microsoft Passport

Nome	Descrição
Nome do serviço	NgcCtnrSvc
Descrição	Gerencia as chaves de identidade do usuário local usadas para autenticar o usuário em provedores de identidade e cartões inteligentes virtuais de TPM. Se você desabilitar esse serviço, o sistema não consegue acessar as chaves de identidade do usuário local nem os cartões inteligentes virtuais de TPM. Recomendamos que você não reconfigure esse serviço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Provedor de Cópias de Sombra de Software da Microsoft

Nome	Descrição
Nome do serviço	swprv
Descrição	Gerencia as cópias de sombra de volume baseadas em software feitas pelo Serviço de Cópias de Sombra de Volume. Se você interromper esse serviço, o sistema não poderá gerenciar cópias de sombras de volume baseadas em software. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

SMP dos Espaços de Armazenamento da Microsoft

Nome	Descrição
Nome do serviço	Anfitrião
Descrição	Serviço de host para o provedor de gerenciamento dos Espaços de Armazenamento do Microsoft. Se você interromper ou desabilitar esse serviço, o sistema não poderá gerenciar Espaços de Armazenamento.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	As APIs de gerenciamento de armazenamento falharão sem esse serviço. Por exemplo, o comando Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage para de funcionar.

Serviço de Compartilhamento de Porta Net.Tcp

Nome	Descrição
Nome do serviço	NetTcpPortSharing
Descrição	Fornece a capacidade de compartilhar portas TCP no protocolo net.tcp.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Netlogon

Nome	Descrição
Nome do serviço	Netlogon
Descrição	Mantém um canal de segurança entre este computador e o controlador de domínio para autenticar usuários e serviços. Se você interromper esse serviço, o computador poderá não autenticar usuários e serviços, e o controlador de domínio não poderá registrar registros DNS. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de Conexão de Rede

Nome	Descrição
Nome do serviço	NcbServiço
Descrição	Agencia conexões que permitem que os Aplicativos da Microsoft Store recebam notificações da Internet.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Conexões de Rede

Nome	Descrição
Nome do serviço	Netman
Descrição	Gerencia objetos na pasta Conexões Discada e de Rede, na qual você pode exibir as conexões remotas e de rede local.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Assistente de Conectividade de Rede

Nome	Descrição
Nome do serviço	NcaSvc
Descrição	Fornece notificação de status do DirectAccess para componentes de interface do usuário
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço da Lista de Redes

Nome	Descrição
Nome do serviço	netprofm
Descrição	Identifica as redes às quais o computador se conectou, coleta e armazena as propriedades dessas redes e notifica os aplicativos quando essas propriedades são alteradas.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Reconhecimento de localizações de rede

Nome	Descrição
Nome do serviço	NlaSvc
Descrição	Coleta e armazena informações de configuração da rede e notifica os programas quando essas informações são modificadas. Se você interromper esse serviço, as informações de configuração poderão ficar indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Configuração de Rede

Nome	Descrição
Nome do serviço	NetSetupSvc
Descrição	O Serviço de Configuração de Rede gerencia a instalação de drivers de rede e permite a definição das configurações de rede de baixo nível. Se você interromper esse serviço, o sistema poderá cancelar todas as instalações de driver em andamento.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de interface NSI

Nome	Descrição
Nome do serviço	NSI
Descrição	Esse serviço fornece notificações de rede, como adição e exclusão de interface, aos clientes no modo de usuário. Interromper esse serviço faz com que o sistema perca a conectividade de rede. Se você desabilitar esse serviço, todos os outros serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Arquivos Offline

Nome	Descrição
Nome do serviço	Serviço CscService
Descrição	O serviço Arquivos Offline executa atividades de manutenção no cache dos Arquivos Offline, responde a eventos de logon e logoff do usuário, implementa as informações internas da API pública e expede eventos interessantes para aqueles interessados nas atividades dos Arquivos Offline e nas alterações no estado do cache.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Otimizar unidades

Nome	Descrição
Nome do serviço	desfragmentar você
Descrição	Ajuda o computador a ser executado com mais eficiência pela otimização de arquivos em unidades de armazenamento.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de DLL de Contador de Desempenho

Nome	Descrição
Nome do serviço	Hospedeiro PerfHost
Descrição	Permite que usuários remotos e processos de 64 bits consultem os contadores de desempenho fornecidos por DLLs de 32 bits. Se você interromper esse serviço, apenas os usuários locais e os processos de 32 bits poderão consultar os contadores de desempenho fornecidos por DLLs de 32 bits.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Alertas e Logs de Desempenho

Nome	Descrição
Nome do serviço	Pla
Descrição	Logs e Alertas de Desempenho Coleta dados de desempenho de computadores locais ou remotos com base em parâmetros de agendamento pré-configurados e, em seguida, grava os dados em um log ou dispara um alerta. Se você interromper esse serviço, o sistema interromperá a coleta de informações de desempenho. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Telefone

Nome	Descrição
Nome do serviço	TelefoneSvc
Descrição	Gerencia o estado de telefonia no dispositivo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Usado por aplicativos modernos de Voz sobre Protocolo de Internet (VoIP).

Plug e Play

Nome	Descrição
Nome do serviço	PlugPlay
Descrição	Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Enumerador de Dispositivos Portáteis

Nome	Descrição
Nome do serviço	WPDBusEnum
Descrição	Impõe a Política de Grupo para dispositivos removíveis de armazenamento em massa. Permite que aplicativos, como o Windows Media Player e o Assistente de Importação de Imagens, transfiram e sincronizem o conteúdo usando dispositivos removíveis de armazenamento em massa.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Energia

Nome	Descrição
Nome do serviço	Energia
Descrição	Gerencia a política de energia e a entrega de notificação da política de energia.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Spooler de impressão

Nome	Descrição
Nome do serviço	Spooler
Descrição	Esse serviço armazena no spool trabalhos de impressão e manipula a interação com a impressora. Se você desligar esse serviço, não será possível imprimir nem ver as impressoras.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado se não é um servidor de impressão nem um controlador de domínio
Comentários	Em um controlador de domínio, a instalação da função de controlador de domínio adiciona um thread ao serviço de spooler responsável por executar a remoção de impressão, que remove objetos obsoletos da fila de impressão do Active Directory. Se o serviço de spooler não estiver em execução em, pelo menos, um controlador de domínio em cada site, o AD não poderá remover as filas antigas que não existem mais. Saiba mais em "Como desabilitar serviços desnecessários? Uma palavra de sabedoria.

Extensões e Notificações da Impressora

Nome	Descrição
Nome do serviço	PrintNotify
Descrição	Esse serviço abre caixas de diálogo personalizadas da impressora e manipula as notificações de uma impressora ou um servidor de impressão remoto. Se você desligar esse serviço, não será possível ver as extensões nem as notificações da impressora.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado se não é um servidor de impressão
Comentários	Nenhum

Suporte do Painel de Controle Relatórios de Problemas e Soluções

Nome	Descrição
Nome do serviço	wercplsupport
Descrição	Esse serviço fornece suporte para exibição, envio e exclusão de relatórios de problemas no nível do sistema para o painel de controle Relatórios de Problemas e Soluções.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Auxiliar de Compatibilidade de Programas

Nome	Descrição
Nome do serviço	PcaSvc
Descrição	Esse serviço fornece suporte para o ACP (Auxiliar de Compatibilidade de Programas). O ACP monitora os programas instalados e executados pelo usuário e detecta problemas de compatibilidade conhecidos. Se você interromper esse serviço, o PCA deixará de funcionar.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Quality Windows Audio-Video Experience

Nome	Descrição
Nome do serviço	QWAVE
Descrição	O qWave (Quality Windows Audio-Video Experience) é uma plataforma de rede para aplicativos de streaming AV (Áudio/Vídeo) em redes domésticas IP. O qWave aprimora o desempenho e a confiabilidade de streaming AV, garantindo a QoS (Qualidade de Serviço) de rede para aplicativos AV. Ele fornece mecanismos para controle de admissão, monitoramento e imposição em tempo de execução, comentários sobre o aplicativo e priorização de tráfego.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Serviço QoS do lado do cliente

Serviço de Gerenciamento de Rádio

Nome	Descrição
Nome do serviço	RmSvc
Descrição	Serviço de Gerenciamento de Rádio e Modo Avião
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Gerenciador de Conexões de Acesso Remoto Automático

Nome	Descrição
Nome do serviço	RasAuto
Descrição	Cria uma conexão com uma rede remota sempre que um programa referencia um DNS remoto, um nome NetBIOS ou um endereço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Conexões de Acesso Remoto

Nome	Descrição
Nome do serviço	RasMan
Descrição	Gerencia as conexões discadas e de VPN (rede virtual privada) deste computador com a Internet ou outras redes remotas. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Configuração da Área de Trabalho Remota

Nome	Descrição
Nome do serviço	Ambiente de sessão
Descrição	O RDCS (serviço de Configuração da Área de Trabalho Remota) é responsável por todos os Serviços de Área de Trabalho Remota e as atividades de manutenção de sessão e configuração relacionadas à Área de Trabalho Remota que exigem o contexto do sistema. Isso inclui pastas temporárias por sessão, além de temas e certificados de Área de Trabalho Remota.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nenhum

Serviços da Área de Trabalho Remota

Nome	Descrição
Nome do serviço	Serviço de Termo
Descrição	Permite que os usuários se conectem de maneira interativa a um computador remoto. A Área de Trabalho Remota e o servidor Host da Sessão da Área de Trabalho Remota dependem desse serviço. Para impedir o uso remoto deste computador, desmarque as caixas de seleção na guia Remoto do item do painel de controle Propriedades do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nenhum

Redirecionador de Portas do Modo de Usuário dos Serviços de Área de Trabalho Remota

Nome	Descrição
Nome do serviço	UmRdpService
Descrição	Permite o redirecionamento de impressoras, unidades ou portas para conexões RDP
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Dá suporte a redirecionamentos no servidor da conexão.

RPC (Chamada de Procedimento Remoto)

Nome	Descrição
Nome do serviço	RpcSs
Descrição	O serviço RPCSS é o Gerenciador de Controle de Serviço para servidores COM e DCOM. Ele executa solicitações de ativações de objeto, resoluções de exportador de objeto e coleta de lixo distribuída para servidores COM e DCOM. Se você interromper ou desabilitar esse serviço, os programas que usam COM ou DCOM deixarão de funcionar corretamente. É altamente recomendável que você deixe o serviço RPCSS em execução.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Localizador RPC (chamada de procedimento remoto)

Nome	Descrição
Nome do serviço	Localizador de Amostras
Descrição	No Windows 2003 e em versões anteriores, o serviço Localizador RPC (chamada de procedimento remoto) gerencia o banco de dados do serviço de nomes RPC. No Windows Vista ou versões posteriores, esse serviço não fornece nenhuma funcionalidade e existe apenas para manter o sistema operacional compatível com determinados aplicativos.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Registro Remoto

Nome	Descrição
Nome do serviço	RegistroRemoto
Descrição	Permite que usuários remotos modifiquem as configurações do Registro neste computador. Se você interromper esse serviço, apenas os usuários desse computador poderão modificar o registro. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Nenhum

Conjunto Resultante do Provedor de Políticas

Nome	Descrição
Nome do serviço	RSoPProv
Descrição	Fornece um serviço de rede que processa solicitações para simular a aplicação das configurações da Política de Grupo a um usuário ou um computador de destino em várias situações e calcula as configurações do Conjunto de Políticas Resultante.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Roteamento e Acesso Remoto

Nome	Descrição
Nome do serviço	Acesso remoto
Descrição	Oferece serviços de roteamento a empresas em ambientes de rede local e rede de longa distância.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Já desabilitado

Mapeador de ponto de extremidade RPC

Nome	Descrição
Nome do serviço	Mapeador de RpcEptMapper
Descrição	Resolve identificadores de interfaces de RPC (Chamada de Procedimento Remoto) para pontos de extremidade de transporte. Se você interromper ou desabilitar esse serviço, os programas que usam serviços RPC deixarão de funcionar corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Logon Secundário

Nome	Descrição
Nome do serviço	seclogon
Descrição	Permite a inicialização de processos com credenciais alternativas. Se você interromper esse serviço, esse método de login ficará indisponível. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Protocolo SSTP

Nome	Descrição
Nome do serviço	SstpSvc
Descrição	Fornece suporte ao Protocolo SSTP para se conectar a computadores remotos usando a VPN. Se você desabilitar esse serviço, os usuários não poderão usar o SSTP para acessar servidores remotos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	A desabilitação interrompe o RRAS

Gerenciador de Contas de Segurança

Nome	Descrição
Nome do serviço	SamSs
Descrição	A inicialização desse serviço indica a outros serviços que o SAM (Gerenciador de Contas de Segurança) está pronto para aceitar solicitações. Desabilitar esse serviço impede que o sistema notifique outros serviços quando o SAM estiver pronto, o que pode impedir que esses serviços sejam iniciados corretamente. Você não deve desabilitar esse serviço.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Nenhum

Serviço de Dados de Sensor

Nome	Descrição
Nome do serviço	Serviço de Dados do Sensor
Descrição	Fornece dados de uma variedade de sensores
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de monitoramento de sensor

Nome	Descrição
Nome do serviço	SensrSvc
Descrição	Monitora vários sensores para expor os dados e adaptar-se ao estado do sistema e do usuário. Se você interromper ou desabilitar esse, o brilho da tela não se adaptará às condições de iluminação. A interrupção desse serviço também poderá afetar outros recursos e funcionalidades do sistema.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Sensor

Nome	Descrição
Nome do serviço	Serviço de Sensor
Descrição	Gerencia a funcionalidade de diferentes sensores, incluindo Orientação Simples de Dispositivo (SDO) e Histórico. Carrega o sensor de SDO que relata alterações de orientação do dispositivo. Se você interromper ou desabilitar esse serviço, o sensor SDO não será carregado, o que impede que a coleta de histórico e a rotação automática funcionem.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Servidor

Nome	Descrição
Nome do serviço	LanmanServer
Descrição	Dá suporte ao compartilhamento de arquivos, impressões e pipes nomeados na rede deste computador. Se você interromper esse serviço, essas funções ficarão indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Necessário para gerenciamento remoto, IPC$ e compartilhamento de arquivos SMB

Detecção do Hardware do Shell

Nome	Descrição
Nome do serviço	ShellHWDetection
Descrição	Fornece notificações de eventos de hardware de Reprodução Automática.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Cartão inteligente

Nome	Descrição
Nome do serviço	SCardSvr
Descrição	Gerencia o acesso aos cartões inteligentes lidos por este computador. Se você interromper esse serviço, esse computador não poderá ler cartões inteligentes. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Serviço de Enumeração de Dispositivos de Cartão Inteligente

Nome	Descrição
Nome do serviço	ScDeviceEnum
Descrição	Cria nós de dispositivo de software para todos os leitores de cartão inteligente acessíveis para uma sessão especificada. Se você desabilitar esse serviço, as APIs do WinRT não poderão enumerar leitores de cartão inteligente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Necessário quase que exclusivamente para aplicativos do WinRT

Política de Remoção de Cartão Inteligente

Nome	Descrição
Nome do serviço	SCPolicySvc
Descrição	Permite que o sistema seja configurado para bloquear a área de trabalho do usuário após a remoção do cartão inteligente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Interceptação SNMP

Nome	Descrição
Nome do serviço	SNMPTRAP
Descrição	Recebe mensagens de interceptação geradas por agentes do protocolo SNMP locais ou remotos e encaminha as mensagens aos programas de gerenciamento do SNMP em execução neste computador. Se você interromper esse serviço, os programas baseados no SNMP nesse computador não poderão receber mensagens de interceptação SNMP. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Proteção de Software

Nome	Descrição
Nome do serviço	sppsvc
Descrição	Permite o download, a instalação e a imposição de licenças digitais para o Windows e aplicativos do Windows. Se você desabilitar o serviço, o sistema operacional e os aplicativos licenciados poderão ser executados em um modo de notificação. É altamente recomendável que você não desative o serviço de proteção de software.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Assistente do Console de Administração Especial

Nome	Descrição
Nome do serviço	sacsvr
Descrição	Permite que os administradores acessem um prompt de comando remotamente usando os serviços de gerenciamento de emergência.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Verificador de Pontos

Nome	Descrição
Nome do serviço	svsvc
Descrição	Verifica possíveis danos no sistema de arquivos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Descoberta SSDP

Nome	Descrição
Nome do serviço	SSDPSRV
Descrição	Descobre os dispositivos e serviços em rede que usam o protocolo SSDP (Simple Service Discovery Protocol), como dispositivos UPnP (Universal Plug and Play). Também anuncia os dispositivos SSDP e os serviços em execução no computador local. Se você interromper esse serviço, o computador não poderá descobrir dispositivos baseados em SSDP. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Repositório de Estado

Nome	Descrição
Nome do serviço	StateRepository
Descrição	Fornece o suporte de infraestrutura necessário para o modelo de aplicativo.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Eventos de Aquisição de Imagens Estáticas

Nome	Descrição
Nome do serviço	WiaRpc
Descrição	Inicia os aplicativos associados aos eventos de aquisição de imagens estáticas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Armazenamento

Nome	Descrição
Nome do serviço	StorSvc
Descrição	Fornece serviços de ativação para configurações de armazenamento e expansão de armazenamento externo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciamento de Camadas de Armazenamento

Nome	Descrição
Nome do serviço	Serviço de Mecanismo de Camadas
Descrição	Otimiza a colocação de dados em camadas de armazenamento em todos os espaços de armazenamento em camadas no sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Superfetch

Nome	Descrição
Nome do serviço	SysMain
Descrição	Mantém e melhora o desempenho do sistema ao longo do tempo.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de Sincronização

Nome	Descrição
Nome do serviço	OneSyncSvc
Descrição	Esse serviço sincroniza emails, contatos, calendário e vários outros dados do usuário. Os aplicativos de email e outros aplicativos que dependem dessa funcionalidade não funcionarão corretamente quando esse serviço não estiver em execução.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Serviço de Notificação de Eventos do Sistema

Nome	Descrição
Nome do serviço	SENS
Descrição	Monitora eventos do sistema e notifica os assinantes do Sistema de Eventos COM+ desses eventos.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de Eventos do Sistema

Nome	Descrição
Nome do serviço	SystemEventsBroker
Descrição	Coordena a execução do trabalho em segundo plano para os aplicativos do WinRT. Se você interromper ou desabilitar esse serviço, o trabalho em segundo plano poderá não ser disparado.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Apesar de a descrição desse serviço implicar que ele só se destina a aplicativos do WinRT, ele também é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.

Agendador de Tarefas

Nome	Descrição
Nome do serviço	Agendamento
Descrição	Permite que os usuários configurem e agendem tarefas automatizadas neste computador. O serviço também hospeda várias tarefas críticas do sistema do Windows. Se você interromper ou desabilitar esse serviço, essas tarefas não serão executadas nos horários agendados, e todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Auxiliar NetBIOS TCP/IP

Nome	Descrição
Nome do serviço	Fantasmas
Descrição	Fornece suporte aos serviços NetBT (NetBIOS sobre TCP/IP) e à resolução de nomes NetBIOS para clientes na rede, o que permite que os usuários compartilhem arquivos, façam impressões e façam logon na rede. Se você interromper esse serviço, essas funções poderão ficar indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Telefonia

Nome	Descrição
Nome do serviço	TapiSrv
Descrição	Fornece suporte à TAPI (API de telefonia) para programas que controlam dispositivos de telefonia no computador local e, pela LAN (rede de área local), em servidores que também estejam executando o serviço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Desabilitar interrompe o RRAS (Serviço de Roteamento e Acesso Remoto)

Temas

Nome	Descrição
Nome do serviço	Temas
Descrição	Fornece gerenciamento de temas de experiência do usuário.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Não é possível definir temas de acessibilidade quando esse serviço é desabilitado

Servidor de modelo de Dados de Bloco

Nome	Descrição
Nome do serviço	tiledatamodelsvc
Descrição	Servidor de Bloco para atualizações de bloco.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	O menu Iniciar é interrompido se você desabilitar esse serviço

Agente de Tempo

Nome	Descrição
Nome do serviço	Corretor de Tempo Svc
Descrição	Coordena a execução do trabalho em segundo plano para os aplicativos do WinRT. Se você interromper ou desabilitar esse serviço, o trabalho em segundo plano poderá não ser disparado.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Apesar de o nome desse serviço implicar que ele só se destina a aplicativos do WinRT, ele também é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.

Serviço de Teclado Virtual e Painel de Manuscrito

Nome	Descrição
Nome do serviço	TabletInputService
Descrição	Habilita a funcionalidade de caneta e tinta do Teclado Virtual e do Painel de Manuscrito.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Atualizações do Orchestrator para Windows Update

Nome	Descrição
Nome do serviço	UsoSvc
Descrição	Gerencia as Atualizações do Windows. Se ele for interrompido, os dispositivos não poderão baixar nem instalar as atualizações mais recentes.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	A descrição do serviço estava ausente na v1607; o Windows Update, incluindo os Windows Server Update Services (WSUS), depende desse serviço.

Host de Dispositivo UPnP

Nome	Descrição
Nome do serviço	upnphost
Descrição	Permite que esse computador hospede dispositivos UPnP. Se você interromper esse serviço, todos os dispositivos UPnP hospedados deixarão de funcionar, e o computador não poderá adicionar mais dispositivos hospedados. Se você desabilitar esse serviço, todos os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Log de Acesso do Usuário

Nome	Descrição
Nome do serviço	UALSVC
Descrição	Esse serviço registra em log as solicitações de acesso de cliente exclusivo na forma de endereços IP e nomes de usuário de produtos instalados e funções no servidor local. Todos os administradores que precisam quantificar a demanda de clientes do software de servidor para gerenciamento de CAL (licença de acesso para cliente) podem consultar esses logs usando o PowerShell. Se o serviço for desabilitado, o sistema interromperá o registro em log de solicitações do cliente, impedindo que as consultas do Powershell as recuperem. A interrupção do serviço não afeta nem exclui consultas de dados históricos. O administrador do sistema local deve consultar os termos de licença do Windows Server para determinar quantas CALs o software do servidor precisa para ser licenciado adequadamente.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Acesso a Dados de Usuário

Nome	Descrição
Nome do serviço	UserDataSvc
Descrição	Fornece acesso de aplicativos para dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Armazenamento de Dados de Usuário

Nome	Descrição
Nome do serviço	UnistoreSvc
Descrição	Manipula o armazenamento de dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Serviço User Experience Virtualization

Nome	Descrição
Nome do serviço	UevAgentService
Descrição	Fornece suporte para o roaming de configurações de aplicativo e do sistema operacional.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Gerenciador de Usuários

Nome	Descrição
Nome do serviço	Gerenciador de Usuários
Descrição	O Gerenciador de Usuários fornece os componentes do runtime necessários para a interação de vários usuários. Se você interromper esse serviço, alguns aplicativos poderão não funcionar corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Perfil do Usuário

Nome	Descrição
Nome do serviço	ProfSvc
Descrição	Esse serviço é responsável por carregar e descarregar perfis de usuário. Se você interromper ou desabilitar esse serviço, os usuários não poderão mais entrar no serviço ou sair dele com êxito, os aplicativos poderão ter problemas em obter os dados dos usuários e os componentes registrados para receber notificações de eventos de perfil não as receberão.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Disco Virtual

Nome	Descrição
Nome do serviço	vds
Descrição	Fornece serviços de gerenciamento para discos, volumes, sistemas de arquivos e matrizes de armazenamento.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Cópias de Sombra de Volume

Nome	Descrição
Nome do serviço	VSS
Descrição	Gerencia e implementa Cópias de Sombra de Volume usadas para backup e outros fins. Se você interromper esse serviço, as cópias de sombra ficarão indisponíveis para backup, fazendo com que o backup falhe. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Carteira

Nome	Descrição
Nome do serviço	Serviço de Carteira
Descrição	Hospeda objetos usados pelos clientes da carteira.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Áudio do Windows

Nome	Descrição
Nome do serviço	Audiosrv
Descrição	Gerencia o áudio para programas baseados no Windows. Se você interromper esse serviço, os dispositivos de áudio e os efeitos deixarão de funcionar corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Construtor de Pontos de Extremidade de Áudio do Windows

Nome	Descrição
Nome do serviço	AudioEndpointBuilder
Descrição	Gerencia os dispositivos de áudio para o serviço Áudio do Windows. Se você interromper esse serviço, os dispositivos de áudio e os efeitos deixarão de funcionar corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Biometria do Windows

Nome	Descrição
Nome do serviço	WbioSrvc
Descrição	O Serviço de Biometria do Windows permite que os aplicativos cliente capturem, comparem, manipulem e armazenem dados biométricos, sem obter acesso direto a amostras ou nenhum hardware biométrico. O serviço está hospedado em um processo do SVCHOST privilegiado.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Servidor de Quadros de Câmera do Windows

Nome	Descrição
Nome do serviço	Servidor de Quadros
Descrição	Permite que vários clientes acessem os quadros de vídeo em dispositivos de câmera.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Gerenciador de Conexão do Windows

Nome	Descrição
Nome do serviço	Wcmsvc
Descrição	Toma decisões automáticas de conexão ou desconexão com base nas opções de conectividade de rede atualmente disponíveis para o computador e permite o gerenciamento da conectividade de rede com base nas configurações da Política de Grupo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Inspeção de Rede do Windows Defender

Nome	Descrição
Nome do serviço	WdNisSvc
Descrição	Ajuda a proteger contra tentativas de invasão direcionadas a vulnerabilidades conhecidas e recém-descobertas em protocolos de rede.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Windows Defender

Nome	Descrição
Nome do serviço	Vencer
Descrição	Ajuda a proteger os usuários contra malware e outros programas de software potencialmente indesejados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Windows Driver Foundation – Estrutura do Driver de Modo de Usuário

Nome	Descrição
Nome do serviço	wudfsvc
Descrição	Cria e gerencia os processos do driver de modo de usuário. Você não pode interromper esse serviço.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Host do Provedor de Criptografia do Windows

Nome	Descrição
Nome do serviço	WEPHOSTSVC
Descrição	O Serviço de Host do Provedor de Criptografia do Windows agencia funcionalidades relacionadas à criptografia de provedores de criptografia de terceiros para processos que precisam avaliar e aplicar políticas EAS. A interrupção desse processo compromete as verificações de conformidade do EAS que foram estabelecidas pelas contas de email conectadas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Relatório de Erros do Windows

Nome	Descrição
Nome do serviço	WerSvc
Descrição	Permite que o sistema relate erros quando os programas param de funcionar ou de responder e permite a entrega das soluções existentes. Também permite que os logs sejam gerados para serviços de diagnóstico e reparo. Se você interromper esse serviço, o relatório de erros poderá não funcionar corretamente, e os resultados dos serviços de diagnóstico e os reparos poderão não ser exibidos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Coleta e envia dados quando um programa falha ou para de responder, que a Microsoft e ISVs (fornecedores independentes de software) ou INVs (fornecedores independentes de rede) de terceiros podem usar para diagnosticar bugs indutores de falhas e bugs de segurança. Também necessário para o relatório de erros corporativo.

Coletor de Eventos do Windows

Nome	Descrição
Nome do serviço	Wecsvc
Descrição	Esse serviço gerencia as assinaturas persistentes de eventos de origens remotas que dão suporte ao protocolo de gerenciamento do Windows Server. As fontes de eventos incluem logs de eventos do Windows Vista e origens de eventos habilitados para IPMI e de hardware. O serviço armazena os eventos encaminhados em um log de eventos local. Se você interromper ou desabilitar esse serviço, o sistema não poderá criar assinaturas de eventos nem aceitar eventos encaminhados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Coleta eventos ETW, incluindo eventos de segurança, para capacidade de gerenciamento e diagnóstico. Muitos dos recursos e muitas das ferramentas de terceiros dependem dele, incluindo ferramentas de auditoria de segurança.

Log de eventos do Windows

Nome	Descrição
Nome do serviço	EventLog
Descrição	Esse serviço gerencia eventos e logs de eventos. Ele dá suporte ao log de eventos, à consulta de eventos, à assinatura de eventos, ao arquivamento do logs de eventos e ao gerenciamento de metadados de evento. O Log de Eventos do Windows pode exibir eventos em formato XML e texto sem formatação. A interrupção desse serviço pode comprometer a segurança e a confiabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Firewall do Windows

Nome	Descrição
Nome do serviço	MpsSvc
Descrição	O Firewall do Windows protege seu computador impedindo que usuários não autorizados obtenham acesso ao seu computador por meio da Internet ou de uma rede.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Cache de Fontes do Windows

Nome	Descrição
Nome do serviço	Cache de Fontes
Descrição	Otimiza o desempenho de aplicativos armazenando em cache os dados de fontes comumente usados. Os aplicativos iniciam esse serviço automaticamente se ele ainda não estiver sendo executado. Você pode desabilitar esse serviço, mas desabilitá-lo degrada o desempenho do aplicativo.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

WIA (Windows Image Acquisition)

Nome	Descrição
Nome do serviço	estúpido
Descrição	Fornece serviços de aquisição de imagens para scanners e câmeras.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço do Participante do Programa Windows Insider

Nome	Descrição
Nome do serviço	Wisvc
Descrição	Wisvc
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	O Server não dá suporte à liberação de versões de pré-lançamento e, portanto, ele não é operacional no Server. Você também pode desabilitar o recurso usando a Política de Grupo.

Instalador do Windows

Nome	Descrição
Nome do serviço	msiserver
Descrição	Adiciona, modifica e remove aplicativos fornecidos como um pacote do Windows Installer (*.msi, *.msp). Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Gerenciador de Licença do Windows

Nome	Descrição
Nome do serviço	Gerenciador de Licenças
Descrição	Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e se for desabilitado, o conteúdo adquirido por meio da Microsoft Store não funcionará corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Instrumentação de Gerenciamento do Windows

Nome	Descrição
Nome do serviço	Winmgmt
Descrição	Fornece um modelo de objeto e interface comum para acessar informações de gerenciamento sobre o sistema operacional, dispositivos, aplicativos e serviços. Se você interromper esse serviço, a maioria dos programas de software baseados no Windows não funcionará corretamente. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Hotspot Móvel do Windows

Nome	Descrição
Nome do serviço	Icssvc
Descrição	Fornece a capacidade de compartilhar uma conexão de dados da rede celular com outro dispositivo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Instalador de Módulos do Windows

Nome	Descrição
Nome do serviço	TrustedInstaller
Descrição	Permite a instalação, a modificação e a remoção das atualizações do Windows e de componentes opcionais. Se você desabilitar esse serviço, a instalação ou a desinstalação de atualizações do Windows poderá falhar nesse computador.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço do Sistema de Notificações por Push do Windows

Nome	Descrição
Nome do serviço	Serviço Wpn
Descrição	Esse serviço é executado na sessão 0 e hospeda o provedor de conexão e plataforma de notificação que manipula a conexão entre o dispositivo e o servidor WNS.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Necessário para blocos dinâmicos e outros recursos

Serviço de Usuário de Notificações por Push do Windows

Nome	Descrição
Nome do serviço	WpnUserService
Descrição	Esse serviço hospeda a plataforma de notificação do Windows que fornece suporte para notificações locais e por push. As notificações compatíveis são bloco, notificação do sistema e bruto.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Gerenciamento Remoto do Windows (WS-Management)

Nome	Descrição
Nome do serviço	WinRM
Descrição	O serviço Windows Remote Management (WinRM) implementa o protocolo WS-Management para gerenciamento remoto. O WS-Management é um protocolo de serviços Web padrão usado para gerenciamento remoto de software e hardware. O serviço WinRM lê na rede as solicitações do WS-Management e as processa. O serviço WinRM precisa ser configurado com um ouvinte usando a ferramenta de linha de comando winrm.cmd ou por meio da Política de Grupo para que ele ouça a rede. O serviço WinRM fornece acesso aos dados WMI e possibilita a coleção de eventos. A coleção de eventos e a assinatura de eventos exigem que o serviço esteja em execução. As mensagens WinRM usam HTTP e HTTPS à medida que são transportadas. O serviço WinRM não depende do IIS, mas é pré-configurado para compartilhar uma porta com IIS no mesmo computador. O serviço WinRM reserva o prefixo de URL /wsman. Para evitar conflito com IIS, os administradores devem garantir que quaisquer sites da Web hospedados no IIS não usem o prefixo de URL /wsman.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Necessário para gerenciamento remoto

Pesquisa do Windows

Nome	Descrição
Nome do serviço	Pesquisa WSearch
Descrição	Fornece indexação de conteúdo, cache de propriedades e resultados da pesquisa para arquivos, emails e outros tipos de conteúdo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Tempo do Windows

Nome	Descrição
Nome do serviço	W32Time
Descrição	Mantém a sincronização de data e hora em todos os clientes e servidores da rede. Se você interromper esse serviço, a sincronização de data e hora ficará indisponível. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Atualização do Windows

Nome	Descrição
Nome do serviço	wuauserv
Descrição	Habilita a detecção, o download e a instalação de atualizações do Windows e outros programas. Se você desabilitar esse serviço, os usuários desse computador não poderão usar o Windows Update nem seu recurso de atualização automática, e os programas não poderão usar a API do WUA (Windows Update Agent).
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Descoberta Automática de Proxy Web do WinHTTP

Nome	Descrição
Nome do serviço	WinHttpAutoProxySvc
Descrição	O WinHTTP implementa a pilha HTTP de cliente e fornece aos desenvolvedores uma API do Win32 e um componente de Automação COM para enviar solicitações HTTP e receber respostas. Além disso, o WinHTTP fornece suporte para a descoberta automática de uma configuração de proxy por meio de sua implementação do protocolo WPAD (Descoberta Automática de Proxy Web).
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Qualquer recurso que use a pilha de rede pode ter uma dependência funcional desse serviço. Muitas organizações dependem disso para configurar o roteamento de proxy HTTP de suas redes internas. Sem ele, todas as conexões HTTP originadas internamente com a Internet falharão.

Serviço de Configuração Automática de Rede com Fio

Nome	Descrição
Nome do serviço	dot3svc
Descrição	O Serviço de Configuração Automática de Rede com Fio (DOT3SVC) é responsável por executar a autenticação IEEE 802.1X em interfaces Ethernet. Caso sua implantação atual de rede com fio imponha a autenticação 802.1X, o serviço DOT3SVC deverá ser configurado para ser executado, a fim de estabelecer a conectividade de Camada 2 e/ou fornecer acesso aos recursos da rede. As redes com fio que não impõem a autenticação 802.1X não são afetadas pelo serviço DOT3SVC.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Adaptador de Desempenho WMI

Nome	Descrição
Nome do serviço	wmiApSrv
Descrição	Fornece informações da biblioteca de desempenho de provedores WMI (Instrumentação de Gerenciamento do Windows) para clientes na rede. Esse serviço é executado apenas quando o Auxiliar de Dados de Desempenho é ativado.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Estação de Trabalho

Nome	Descrição
Nome do serviço	Estação de trabalho Lanman
Descrição	Cria e mantém conexões de rede de cliente com servidores remotos usando o protocolo SMB. Se você interromper esse serviço, essas conexões ficarão indisponíveis. Se você desabilitar esse serviço, os serviços que dependem explicitamente dele não poderão ser iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Autenticação Xbox Live

Nome	Descrição
Nome do serviço	XblAuthManager
Descrição	Fornece serviços de autenticação e autorização para interação com o Xbox Live. Se você interromper esse serviço, alguns aplicativos poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Deve ser desabilitado
Comentários	Nenhum

Salvamento de Jogo do Xbox Live

Nome	Descrição
Nome do serviço	XblGameGuardar
Descrição	Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se você interromper esse serviço, não será feito upload dos dados de salvamento de jogos no Xbox Live nem o download a partir dele.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Deve ser desabilitado
Comentários	Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se você interromper esse serviço, não será feito upload dos dados de salvamento de jogos no Xbox Live nem o download a partir dele.