Windows 作業系統 （OSes） 包含許多重要的系統服務。 不同的服務有不同的預設啟動原則：
自動，當服務預設啟動時
手動，當用戶啟動服務時
默認為停用，這表示用戶必須先啟用服務，才能執行
Microsoft為每個服務仔細選擇這些預設設定，以平衡客戶的效能、功能和安全性。
不過，更注重安全性的部署可能需要變更這些設定。 例如，您可能想要停用預設不需要執行的所有程式。 本文中的指引說明如何變更這些設定，讓您的部署更安全。
本文中的指引僅適用於具有桌面體驗的 Windows Server 2016，除非您用它作為終端使用者的桌面替代品。 自 Windows Server 2019 起，本文中的設定實際上是 OS 中的預設設定。
每個服務都會排序為下列類別：
應該停用，這表示您應該停用此服務，而不是使用它來讓您的系統更安全。
確定停用，這表示雖然您不需要基於安全性考慮停用此服務，但如果您不需要，仍然可以安全地這麼做。
請勿停用，這表示停用此服務會影響基本系統功能，或防止特定角色或功能如預期般運作。 您必須一律啟用此服務。
（沒有指引）對於某些服務而言，停用的影響尚未得到完整評估，因此建議將其保留為其預設設定。
您可以在組策略中使用安全性範本，或執行 PowerShell Cmdlet，將 Windows 裝置和伺服器設定為停用選取的服務。 在某些情況下，本指南說明您可以變更為直接停用服務的特定組策略設定。
建議您在 Windows Server 2016 上使用桌面體驗停用下列服務和其相關的排程工作：
Xbox Live 驗證管理器
- \Microsoft\XblGameSave\XblGameSaveTask
Xbox Live 遊戲存檔
- \Microsoft\XblGameSave\XblGameSaveTaskLogon
停用非預設服務
我們不建議套用原則來停用非由 Microsoft 預設啟用的服務。
建議停用非預設服務的原因有幾個：
在初始設定完成之後，由管理員安裝的服務通常是您需要但未包含在原始部署中的服務。 在這些情況下，您應該告知系統管理員不要在一開始安裝服務，而不是只在安裝服務之後停用它。
封鎖 Windows 版本的服務不會阻止系統管理員或非系統管理員安裝造成較高安全性風險的第三方對等專案。
建立停用非預設 Windows 服務的基準，例如 World Wide Web Publishing Service （W2SVC） 或 網際網路資訊服務 （IIS），可能會給稽核員一個印象，即它們原本就不安全且不應該使用。
如果從未安裝服務，則停用會導致在建立系統基準和進行驗證時增加不必要的負擔。
如何閱讀本指南
本文使用下列變數，逐一描述每個服務。
服務 名稱 是服務的內部名稱。
描述描述每個服務是什麼。
安裝 描述服務所在的作業系統。
啟動 類型 是 Windows 決定何時及如何啟動服務的方式。
建議 列出 Microsoft 的建議設定，適用於一般 Windows Server 2016 部署中不將伺服器作為最終使用者桌面替代品的企業。
如果您需要更多內容，批 注 會顯示額外的說明和附註。
默認本地服務
下表描述 Windows Server 2016 中找到的預設服務。 若要編輯這些服務的組態，請選取 [ 開始]，輸入 services.msc，然後選取 [ 服務]。
ActiveX 安裝程式 (AxInstSV)
| 名稱 |
描述 |
|
服務名稱 |
AxInstSV |
|
說明 |
提供使用者帳戶控制驗證以從網際網路安裝 ActiveX 控制項，並且能夠根據群組原則設定來管理 ActiveX 控制項安裝。 此服務會視需要啟動，如果停用，ActiveX 控件的安裝會根據預設瀏覽器設定運作。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
如果不需要此功能，可以停用 |
AllJoyn 路由器服務
| 名稱 |
描述 |
|
服務名稱 |
AJRouter |
|
說明 |
將 AllJoyn 訊息路由至本機 AllJoyn 用戶端。 如果您停止此服務，沒有自己配套路由器的 AllJoyn 用戶端將無法執行。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
應用程式整備
| 名稱 |
描述 |
|
服務名稱 |
AppReadiness（應用程式準備） |
|
說明 |
備妥應用程式，供使用者第一次登入此電腦和新增應用程式時使用。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
無 |
應用程式識別碼
| 名稱 |
描述 |
|
服務名稱 |
AppIDSvc |
|
說明 |
判斷並確定應用程式的身分識別。 停用此服務可防止強制執行AppLocker。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
應用程式資訊 |
|
說明 |
協助以額外的系統管理權限執行互動式應用程式。 如果您停止此服務，使用者就無法啟動具有可能需要執行所需使用者工作之額外系統管理許可權的應用程式。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
支援與 UAC 相同的桌面提高權限 |
應用程式層閘道服務
| 名稱 |
描述 |
|
服務名稱 |
ALG |
|
說明 |
支援因特網連線共享的第三方通訊協定外掛。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
應用程式管理
| 名稱 |
描述 |
|
服務名稱 |
AppMgmt |
|
說明 |
針對透過群組原則部署的軟體處理安裝、移除和列舉要求。 如果停用服務，使用者將無法安裝、移除或列舉透過組策略部署的軟體，而且明確相依於應用程式管理的任何服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
AppX 部署服務 (AppXSVC)
| 名稱 |
描述 |
|
服務名稱 |
AppXSvc |
|
說明 |
提供用來部署市集應用程式的基礎結構支援。 此服務會視需要啟動，如果停用，Store 應用程式不會部署到系統，而且可能無法正常運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
自動時區更新程式
| 名稱 |
描述 |
|
服務名稱 |
tzautoupdate |
|
說明 |
自動設定系統時區。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
背景智慧型傳送服務
| 名稱 |
描述 |
|
服務名稱 |
BITS |
|
說明 |
使用閒置的網路頻寬，在背景中傳輸檔案。 如果服務已停用，則相依於BITS的任何應用程式，例如Windows Update或 MSN Explorer，都無法自動下載程式和其他資訊。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
背景任務基礎設施服務
| 名稱 |
描述 |
|
服務名稱 |
經紀商基礎設施 |
|
說明 |
Windows 基礎結構服務，控制哪些背景工作可以在系統上執行。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
基礎篩選引擎
| 名稱 |
描述 |
|
服務名稱 |
BFE |
|
說明 |
基礎篩選引擎 (BFE) 是一個服務，可管理防火牆與網際網路通訊協定安全性 (IPsec) 原則，以及實作使用者模式篩選。 停止或停用 BFE 服務可大幅降低系統安全性，並在 IPsec 管理和防火牆應用程式中造成無法預期的行為。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
藍芽支援服務
| 名稱 |
描述 |
|
服務名稱 |
bthserv |
|
說明 |
藍牙服務支援遠端藍芽裝置的探索和關聯。 停止或停用此服務可能導致已安裝的藍芽裝置無法正常運作，並防止探索或關聯新的裝置。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用嗎？ |
|
註解 |
如未使用，則可停用。 另一個停用機制：停用藍牙和紅外光束 |
CDPUserSvc
| 名稱 |
描述 |
|
服務名稱 |
CDPUserSvc |
|
說明 |
此使用者服務用於連線裝置平臺場景。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
可以停用 |
|
註解 |
使用者服務範本 |
憑證傳播
| 名稱 |
描述 |
|
服務名稱 |
CertPropSvc |
|
說明 |
將用戶憑證和跟證書從智慧卡複製到目前使用者的證書存儲、偵測智慧卡何時插入智慧卡讀取器，並視需要安裝智慧卡 隨插即用 迷你驅動程式。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
用戶端授權服務 (ClipSVC)
| 名稱 |
描述 |
|
服務名稱 |
ClipSVC |
|
說明 |
提供 Microsoft Store 的基礎結構支援。 此服務會視需要啟動，如果停用，則使用 Microsoft Store 購買的應用程式的行為不正確。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
CNG 金鑰隔離
| 名稱 |
描述 |
|
服務名稱 |
KeyIso |
|
說明 |
CNG 金鑰隔離服務託管於 LSA 處理序中。 此服務會根據通用準則的要求，提供私鑰和相關聯密碼編譯作業的密鑰進程隔離。 服務會在符合一般準則需求的安全程式中儲存和使用長期密鑰。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
EventSystem |
|
說明 |
支援系統事件通知服務 (SENS)，它可讓事件自動分散到訂閱的元件物件模型 (COM) 元件。 如果服務停止，SENS 會關閉，且無法提供登入和註銷通知。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
COMSysApp |
|
說明 |
管理基於元件物件模型 (COM) 的元件的配置和追蹤。 如果服務停止，大部分以 COM+為基礎的元件會停止正常運作。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
電腦瀏覽器
| 名稱 |
描述 |
|
服務名稱 |
瀏覽器 |
|
說明 |
維護網路上更新的電腦清單，並將這份清單提供給指定為瀏覽器的電腦。 如果此服務停止，此清單不會自行更新或維護，且明確相依於計算機瀏覽器的任何服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
CDPSvc |
|
說明 |
此服務用於連網裝置和全息影像場景。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
已連線使用者體驗與遙測
| 名稱 |
描述 |
|
服務名稱 |
DiagTrack |
|
說明 |
已連線使用者體驗與遙測服務可啟用支援應用程式內與已連線使用者體驗的功能。 當 [意見反應與診斷] 底下啟用診斷和使用隱私權選項設定時，此服務也會管理Microsoft用來改善 Windows 平台體驗與品質之診斷與使用資訊的事件驅動收集和傳輸。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
PimIndexMaintenanceSvc |
|
說明 |
為連絡人資料編製索引，以加快搜尋連絡人的速度。 如果您停止或停用此服務，則搜尋結果中可能會遺漏連絡人資訊。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
使用者服務範本 |
CoreMessaging
| 名稱 |
描述 |
|
服務名稱 |
CoreMessagingRegistrar |
|
說明 |
管理系統元件之間的通訊。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
認證管理員
| 名稱 |
描述 |
|
服務名稱 |
VaultSvc |
|
說明 |
為使用者、應用程式和安全性服務套件提供安全的認證儲存和擷取。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
密碼編譯服務
| 名稱 |
描述 |
|
服務名稱 |
CryptSvc |
|
說明 |
提供三種管理服務：目錄資料庫服務：確認 Windows 檔案的簽章並允許安裝新程式；受保護的根目錄服務：從這部電腦新增及移除可信任的根憑證授權單位憑證；以及自動根憑證更新服務：從 Windows Update 擷取根憑證並啟用 SSL 之類的案例。 如果您停止此服務，這些管理服務將無法正常運作，而且明確相依於服務的任何服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
資料共用服務
| 名稱 |
描述 |
|
服務名稱 |
DsSvc |
|
說明 |
提供應用程式之間的資料代理。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
資料蒐集發布服務
| 名稱 |
描述 |
|
服務名稱 |
DcpSvc |
|
說明 |
數據收集與發佈 （DCP） 服務支援第一方應用程式將數據上傳至雲端。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
DcomLaunch |
|
說明 |
DCOMLAUNCH 服務會啟動元件物件模型 （COM） 和分散式元件物件模型 （DCOM） 伺服器，以響應物件啟用要求。 如果您停止或停用此服務，則使用 COM 或 DCOM 的程式無法正常運作。 我們強烈建議您讓 DCOMLAUNCH 服務正常運行。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
裝置關聯服務
| 名稱 |
描述 |
|
服務名稱 |
裝置關聯服務 |
|
說明 |
啟用系統與有線或無線裝置之間的配對。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
裝置安裝服務
| 名稱 |
描述 |
|
服務名稱 |
裝置安裝 |
|
說明 |
讓電腦能夠利用少許或沒有任何的使用者輸入來識別及適應硬體變更。 停止或停用此服務會導致系統不穩定。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
裝置管理註冊服務
| 名稱 |
描述 |
|
服務名稱 |
DmEnrollmentSvc |
|
說明 |
針對裝置管理執行裝置註冊活動 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
裝置設定管理員
| 名稱 |
描述 |
|
服務名稱 |
DsmSvc |
|
說明 |
啟用裝置相關軟體的偵測、下載和安裝。 如果您停用此服務，裝置可能會設定過時的軟體，且無法正常運作。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
DevQuery 背景探索代理人
| 名稱 |
描述 |
|
服務名稱 |
DevQueryBroker |
|
說明 |
可讓應用程式探索具有背景工作的裝置。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
DHCP 用戶端
| 名稱 |
描述 |
|
服務名稱 |
Dhcp |
|
說明 |
為這部電腦註冊及更新 IP 位址和 DNS 記錄。 如果您停止此服務，則此計算機不會接收動態IP位址和 DNS 更新。 如果您停用此服務，則明確相依於此服務的任何服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
診斷策略服務
| 名稱 |
描述 |
|
服務名稱 |
DPS |
|
說明 |
診斷原則服務可針對 Windows 元件啟用問題偵測、疑難解答和解決。 如果您停止此服務，診斷會停止運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
診斷服務主機
| 名稱 |
描述 |
|
服務名稱 |
WdiServiceHost |
|
說明 |
診斷服務主機由診斷策略服務使用，以裝載需要在本機服務環境中執行的診斷。 如果您停止此服務，則相依於此服務的任何診斷會停止運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
診斷系統主機
| 名稱 |
描述 |
|
服務名稱 |
WdiSystemHost |
|
說明 |
診斷策略服務使用診斷系統主機來承載需要在本地系統環境中運行的診斷。 如果您停止此服務，則相依於此服務的任何診斷會停止運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
散佈式連結追蹤用戶端
| 名稱 |
描述 |
|
服務名稱 |
TrkWks |
|
說明 |
在某部電腦內或跨網路中的不同電腦上，維護 NTFS 檔案之間的連結。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
分散式交易協調器
| 名稱 |
描述 |
|
服務名稱 |
MSDTC |
|
說明 |
協調跨越多個資源管理員的交易，例如資料庫、訊息佇列及檔案系統。 停止此服務會阻止這些交易發生。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
dmwappushsvc
| 名稱 |
描述 |
|
服務名稱 |
dmwappushservice |
|
說明 |
無線應用程式通訊協定 （WAP） 推播訊息路由服務 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
必需在用戶端裝置上使用的服務包括 Intune、行動裝置管理 (MDM) 及類似的管理技術，以及統一寫入篩選器。 不需要用於伺服器。 |
DNS 用戶端
| 名稱 |
描述 |
|
服務名稱 |
Dnscache |
|
說明 |
DNS 用戶端服務 (dnscache) 會快取網域名稱系統 (DNS) 名稱，並會為此電腦註冊完整的電腦名稱。 如果您停止此服務，dnscache 會繼續解析 DNS 名稱。 不過，不會快取 DNS 名稱查詢的結果，因此不會註冊計算機的名稱。 如果您停用此服務，則明確相依於此服務的任何服務不會啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
已下載的地圖管理員
| 名稱 |
描述 |
|
服務名稱 |
MapsBroker |
|
說明 |
適用於應用程式存取已下載地圖的 Windows 服務。 此服務是由存取下載地圖的應用程式隨選啟動。 停用此服務會停止應用程式存取地圖。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
允許停用 |
|
註解 |
停用此服務會影響依賴它的應用程式；如果應用程式不依賴此服務，可以安全地停用。 |
內嵌模式
| 名稱 |
描述 |
|
服務名稱 |
嵌入模式 |
|
說明 |
內嵌模式服務可啟用與背景應用程式相關的案例。 停用此服務可防止背景應用程式啟動。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
加密檔案系統 (EFS)
| 名稱 |
描述 |
|
服務名稱 |
EFS |
|
說明 |
提供核心檔案加密技術，以用來在 NTFS 檔案系統磁碟區上儲存加密的檔案。 如果您停止或停用此服務，應用程式就無法存取加密的檔案。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
企業應用程式管理服務
| 名稱 |
描述 |
|
服務名稱 |
EntAppSvc |
|
說明 |
啟用企業應用程式管理。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
可延伸的驗證通訊協定
| 名稱 |
描述 |
|
服務名稱 |
EapHost |
|
說明 |
可延伸的驗證通訊協定 (EAP) 服務會在 802.1x 有線和無線、VPN 及網路存取保護 (NAP) 之類案例中提供網路驗證。 EAP 也提供應用程式開發介面（API），讓網路存取用戶端在驗證程式期間使用，包括無線和虛擬專用網 （VPN） 用戶端。 如果您停用此服務，計算機就無法存取需要 EAP 驗證的網路。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
功能探索提供者主機
| 名稱 |
描述 |
|
服務名稱 |
fdPHost |
|
說明 |
函式探索提供者主機（FDPHOST）服務負責管理函式探索（FD）網路發現提供者。 這些 FD 提供者提供簡單服務探索通訊協定 (SSDP) 和 Web 服務 - 探索 (WS-D) 通訊協定的網路探索服務。 停止或停用 FDPHOST 服務會在使用 FD 時停用這些通訊協定的網路探索。 當此服務無法使用時，使用 FD 和依賴這些探索通訊協定的網路服務將無法找到網路裝置或資源。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
功能探索資源發佈服務
| 名稱 |
描述 |
|
服務名稱 |
FDResPub |
|
說明 |
發佈此電腦與連結至這部電腦的資源，讓其他計算機可以透過網路探索它們。 如果您停止此服務，網路資源就不會再發佈，而且無法由網路上的其他電腦探索。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
地理位置服務
| 名稱 |
描述 |
|
服務名稱 |
lfsvc |
|
說明 |
此服務會監控系統的當前位置並管理地理圍欄（具有關聯事件的地理位置）。 如果您關閉此服務，應用程式將無法使用或接收地理位置或地理圍欄的通知。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
停用會導致依賴該服務的應用程式無法運作；如果應用程式不依賴它，可以進行停用。 |
群組原則用戶端
| 名稱 |
描述 |
|
服務名稱 |
gpsvc |
|
說明 |
此服務負責套用系統管理員透過組策略元件為計算機和使用者設定的設定。 如果您停用服務，則不會套用設定，而且應用程式和組策略無法管理元件。 任何相依於組策略元件的元件或應用程式可能無法如預期般運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
人性化介面裝置服務
| 名稱 |
描述 |
|
服務名稱 |
hidserv |
|
說明 |
啟用並維護鍵盤、遙控器及其他多媒體裝置上之常用按鈕的使用。 建議您讓此服務保持執行。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
HV 主機服務
| 名稱 |
描述 |
|
服務名稱 |
HvHost |
|
說明 |
提供適用於 Hyper-V Hypervisor 的介面，以便為主機作業系統提供每個分割區的效能計數器。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
適用於客體 VM 的效能加強程式。 除了明確填入的 VM 之外，目前未使用，但 應用程式防護 也可以使用它。 |
Hyper-V 資料交換服務
| 名稱 |
描述 |
|
服務名稱 |
vmickvpexchange |
|
說明 |
提供一種機制，以便在虛擬機器及實體電腦上執行之作業系統間交換資料。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V 客體服務介面
| 名稱 |
描述 |
|
服務名稱 |
vmicguestinterface |
|
說明 |
提供適用於 Hyper-V 主機的介面，以便與虛擬機器內執行的特定服務互動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V 客體關機服務
| 名稱 |
描述 |
|
服務名稱 |
vmicshutdown |
|
說明 |
可讓您從實體電腦上的管理介面關閉此虛擬機的作業系統。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V 心跳服務
| 名稱 |
描述 |
|
服務名稱 |
vmicheartbeat |
|
說明 |
定期報告心跳訊號，以監控這部虛擬機器的狀態。 此服務可協助您識別已停止回應的執行中虛擬機器。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V PowerShell Direct 服務
| 名稱 |
描述 |
|
服務名稱 |
vmicvmsession |
|
說明 |
可讓您透過無需虛擬網路的 VM 工作階段，使用 PowerShell 管理虛擬機。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V 遠端桌面虛擬服務
| 名稱 |
描述 |
|
服務名稱 |
vmicrdv |
|
說明 |
提供一個平台，以便在虛擬機器及實體電腦上執行的作業系統之間進行通訊。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V 時間同步化服務
| 名稱 |
描述 |
|
服務名稱 |
vmictimesync |
|
說明 |
將這部虛擬機器的系統時間與實體電腦的系統時間同步。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
Hyper-V 磁碟區陰影複製請求器
| 名稱 |
描述 |
|
服務名稱 |
vmicvss |
|
說明 |
協調使用磁碟區陰影複製服務從實體電腦上的操作系統備份此虛擬機上的應用程式和數據所需的通訊。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
請參閱 HvHost |
IKE 和 AuthIP IPsec 金鑰處理模組
| 名稱 |
描述 |
|
服務名稱 |
IKEEXT |
|
說明 |
IKEEXT 服務會裝載網際網路金鑰交換 (IKE) 和已驗證網際網路通訊協定 (AuthIP) 金鑰處理模組。 系統會使用這些金鑰模組在因特網通訊協定安全性 （IPsec） 中進行驗證和金鑰交換。 停止或停用 IKEEXT 服務會停用與對等電腦進行 IKE 和 AuthIP 金鑰交換。 IPsec 通常會設定為使用 IKE 或 AuthIP;因此，停止或停用IKEEXT服務可能會導致IPsec失敗，因而危害系統安全性。 強烈建議您讓 IKEEXT 服務保持執行狀態。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
互動式服務偵測
| 名稱 |
描述 |
|
服務名稱 |
UI0Detect |
|
說明 |
針對互動式服務啟用使用者輸入的使用者通知，這樣就能在互動式服務所建立的對話方塊出現時存取它們。 如果您停止此服務，新的互動式服務對話框的通知會停止運作，這也可以防止存取互動式服務對話。 如果您停用此服務，新的互動式服務對話框的通知和存取都會停止運作。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網際網路連線共用 (ICS)
| 名稱 |
描述 |
|
服務名稱 |
SharedAccess |
|
說明 |
提供家庭或小型辦公室網路的網路位址轉換、尋址、名稱解析和入侵預防服務。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
作為WiFi熱點和Miracast投影兩端的用戶端所需。 您可以使用名為 禁止在 DNS 網域網路上使用因特網連線共用的 GPO 設定封鎖 ICS。 |
IP 協助程式
| 名稱 |
描述 |
|
服務名稱 |
iphlpsvc |
|
說明 |
使用 IPv6 轉換技術提供隧道連接（6to4、ISATAP、埠代理和 Teredo）及 IP-HTTPS。 如果您停止這項服務，計算機就會失去這些技術所提供的增強連線優勢。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
IPsec 政策代理程式
| 名稱 |
描述 |
|
服務名稱 |
PolicyAgent |
|
說明 |
網際網路通訊協定安全性 (IPsec) 支援網路層級的對等驗證、資料來源驗證、資料完整性、資料機密性 (加密)，以及重新執行保護。 此服務會強制執行透過IP安全策略嵌入式管理單元或命令行工具所建立的 netsh ipsec IPsec原則。 如果您停止此服務，當您的原則需要使用 IPsec 連線時，可能會發生網路連線問題。 此外，當此服務未執行時，無法使用 Windows 防火牆的遠端管理。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
KDC Proxy 伺服器服務 (KPS)
| 名稱 |
描述 |
|
服務名稱 |
KPSSVC |
|
說明 |
KDC Proxy 伺服器服務會在 edge 伺服器上執行，以代理 Kerberos 通訊協定訊息至公司網路的網域控制站。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
用於分散式交易協調器的 KtmRm
| 名稱 |
描述 |
|
服務名稱 |
KtmRm |
|
說明 |
協調分散式交易協調器 (MSDTC) 與核心交易管理員 (KTM) 之間的交易。 如果您不需要此服務，建議您停止此服務。 如果您需要，MSDTC 和 KTM 都會自動啟動此服務。 如果您停用此服務，任何與核心資源管理員互動的 MSDTC 交易都無法運作，且明確相依於它的任何服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
連結階層拓撲探索映射器
| 名稱 |
描述 |
|
服務名稱 |
lltdsvc |
|
說明 |
建立一個網路地圖，其中包含描述每部電腦和裝置的連線拓撲資訊及元數據。 如果您停用此服務，網路對應將無法正常運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
如果沒有對網路映射的相依性，則可停用 |
本機工作階段管理員
| 名稱 |
描述 |
|
服務名稱 |
LSM |
|
說明 |
管理本機使用者工作階段的核心 Windows 服務。 停止或停用此服務會導致系統不穩定。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Microsoft (R) 診斷集線器標準收集器
| 名稱 |
描述 |
|
服務名稱 |
diagnosticshub.standardcollector.service |
|
說明 |
診斷集線器標準收集器服務。 執行時，此服務會收集 Windows 的即時事件追蹤（ETW）事件並加以處理。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Microsoft 帳戶登入小幫手
| 名稱 |
描述 |
|
服務名稱 |
wlidsvc |
|
說明 |
可讓使用者透過 Microsoft 帳戶身分識別服務登入。 如果您停止此服務，使用者就無法使用其Microsoft帳戶登入計算機。 |
|
安裝 |
僅限桌面版 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
Microsoft 帳戶無法在 Windows Server 上使用 |
Microsoft App-V 用戶端
| 名稱 |
描述 |
|
服務名稱 |
AppVClient |
|
說明 |
管理 App-V 使用者和虛擬應用程式 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
Microsoft iSCSI 啟動器服務
| 名稱 |
描述 |
|
服務名稱 |
MSiSCSI |
|
說明 |
管理從這部電腦至遠端 iSCSI 目標裝置的 iSCSI 連線。 如果您停止此服務，則此計算機無法登入或存取 iSCSI 目標。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
我們的診斷數據指出系統在用戶端和伺服器上都使用此服務，因此停用它沒有任何好處。 |
Microsoft Passport
| 名稱 |
描述 |
|
服務名稱 |
NgcSvc |
|
說明 |
提供加密密鑰的處理程序隔離，讓系統用來向使用者相關聯的身份提供者進行驗證。 如果您停用此服務，則所有使用這些密鑰的用途和管理都可供使用，包括能夠登入計算機，以及應用程式與網站的單一登錄。 此服務會自動啟動和停止。 建議您不要重新設定此服務。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
需要以 PIN 和 Windows Hello 登入，Windows Server 不支援。 |
Microsoft Passport 容器
| 名稱 |
描述 |
|
服務名稱 |
NgcCtnrSvc |
|
說明 |
管理本機使用者識別金鑰，用來向識別提供者和 TPM 虛擬智慧卡驗證使用者。 如果您停用此服務，系統就無法存取本機使用者身分識別密鑰和 TPM 虛擬智慧卡。 建議您不要重新設定此服務。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
Microsoft 軟體陰影複製提供者
| 名稱 |
描述 |
|
服務名稱 |
swprv |
|
說明 |
管理磁碟區陰影複製服務所採用之以軟體為基礎的磁碟區陰影複製。 如果您停止此服務，系統便無法管理以軟體為基礎的磁碟區陰影複製。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Microsoft 儲存空間 SMP
| 名稱 |
描述 |
|
服務名稱 |
smphost |
|
說明 |
Microsoft 儲存空間管理器的主機服務。 如果您停止或停用此服務，系統就無法管理 儲存空間。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
如果沒有此服務，儲存管理 API 就會失敗。 例如， Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage 命令會停止運作。 |
Net.Tcp 連接埠共用服務
| 名稱 |
描述 |
|
服務名稱 |
NetTcpPortSharing |
|
說明 |
提供透過 net.tcp 通訊協定共用 TCP 連接埠的能力。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
Netlogon
| 名稱 |
描述 |
|
服務名稱 |
Netlogon |
|
說明 |
在這部電腦與網域控制站之間維持一個安全通道，以用來驗證使用者和服務。 如果您停止此服務，計算機可能無法驗證用戶和服務，而且域控制器無法註冊 DNS 記錄。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網路連線代理人
| 名稱 |
描述 |
|
服務名稱 |
NcbService |
|
說明 |
允許 Microsoft Store 應用程式從網際網路接收通知的中介連線。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
網路連線
| 名稱 |
描述 |
|
服務名稱 |
Netman |
|
說明 |
管理 [網路] 和 [撥號連線] 資料夾中的物件，您可以在其中檢視區域網路和遠端連線。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網路連線助理
| 名稱 |
描述 |
|
服務名稱 |
NcaSvc |
|
說明 |
提供 UI 元件的 DirectAccess 狀態通知 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網路清單服務
| 名稱 |
描述 |
|
服務名稱 |
netprofm |
|
說明 |
識別計算機已連線的網路、收集及儲存這些網路的屬性，並在這些屬性變更時通知應用程式。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網路位置感知
| 名稱 |
描述 |
|
服務名稱 |
NlaSvc（網路位置感知服務） |
|
說明 |
收集並儲存網路的設定資訊，且在修改此資訊時通知程式。 如果您停止此服務，設定資訊可能無法使用。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網路設定服務
| 名稱 |
描述 |
|
服務名稱 |
NetSetupSvc |
|
說明 |
網路設定服務會管理網路驅動程式的安裝，並允許設定低階網路設定。 如果您停止此服務，系統可能會取消任何進行中的驅動程序安裝。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
網路儲存介面服務
| 名稱 |
描述 |
|
服務名稱 |
nsi |
|
說明 |
此服務會將網路通知，例如介面新增和刪除，傳遞至使用者模式用戶端。 停止此服務會導致系統失去網路連線。 如果您停用此服務，則明確相依於此服務的任何其他服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
離線檔案
| 名稱 |
描述 |
|
服務名稱 |
CscService |
|
說明 |
離線檔案服務能在離線檔案快取上執行維護活動、回應使用者登入和登出事件、實作公用 API 內部，以及將有趣的事件分派給對離線檔案活動及快取狀態的變更感興趣的使用者。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
最佳化磁碟
| 名稱 |
描述 |
|
服務名稱 |
defragsvc |
|
說明 |
將儲存磁碟機上的檔案最佳化，有助於提高電腦執行效率。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
PerfHost |
|
說明 |
允許遠端使用者和 64 位元處理序查詢 32 位元 DLL 所提供的效能計數器。 如果您停止此服務，只有本機使用者和32位進程可以查詢32位 DLL 所提供的性能計數器。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
pla |
|
說明 |
效能記錄及警示會根據預先設定的排程參數，從本機或遠端電腦收集效能資料，然後將資料寫入到記錄或觸發警示。 如果您停止此服務，系統會停止收集效能資訊。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
電話服務
| 名稱 |
描述 |
|
服務名稱 |
PhoneSvc |
|
說明 |
管理裝置上的電話語音狀態。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用嗎？ |
|
註解 |
由新式語音透過因特網通訊協定 （VoIP） 應用程式使用。 |
隨插即用
| 名稱 |
描述 |
|
服務名稱 |
PlugPlay |
|
說明 |
讓電腦能夠利用少許或沒有任何的使用者輸入來識別及適應硬體變更。 停止或停用此服務將導致系統不穩定。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
可攜式裝置列舉服務
| 名稱 |
描述 |
|
服務名稱 |
WPDBusEnum |
|
說明 |
對可移除大容量儲存設備強制執行群組政策。 讓 Windows Media Player 及影像匯入精靈等應用程式能夠使用抽取式大型存放裝置來傳輸並同步處理內容。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Power
| 名稱 |
描述 |
|
服務名稱 |
Power |
|
說明 |
管理電源原則與電源原則通知傳遞。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
列印多工緩衝處理器
| 名稱 |
描述 |
|
服務名稱 |
多工緩衝處理器 |
|
說明 |
此服務會多工緩衝處理列印工作，並處理與印表機的互動。 如果您關閉此服務，則無法列印或看到印表機。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
如果不是列印伺服器或 DC，則可以停用 |
|
註解 |
在域控制器上，安裝DC角色會將線程新增至負責執行 列印剪除的後台處理程式服務，這會從Active Directory 移除過時的列印佇列物件。 如果後台處理程式服務未在每個站台中至少一個 DC 上執行，AD 就無法移除已不存在的舊佇列。 若要深入瞭解，請參閱 「停用不必要的服務？Word 至Wise。 |
印表機擴充功能與通知
| 名稱 |
描述 |
|
服務名稱 |
PrintNotify |
|
說明 |
此服務會開啟自訂印表機對話方塊，以及處理來自遠端列印伺服器或印表機的通知。 如果您關閉此服務，則看不到印表機延伸模組或通知。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
如果不是列印伺服器，可以停用 |
|
註解 |
無 |
問題報告及解決方案控制台支援
| 名稱 |
描述 |
|
服務名稱 |
wercplsupport |
|
說明 |
此服務提供對檢視、傳送及刪除 [問題報告及解決方案] 控制台之系統層級問題報告的支援。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
程式相容性助理服務
| 名稱 |
描述 |
|
服務名稱 |
PcaSvc |
|
說明 |
此服務可對程式相容性助理 (PCA) 提供支援。 PCA 會監視使用者所安裝和執行的程式，並偵測已知的相容性問題。 如果您停止此服務，PCA 會停止運作。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
可以停用 |
|
註解 |
無 |
高品質 Windows 音訊/視訊體驗
| 名稱 |
描述 |
|
服務名稱 |
QWAVE |
|
說明 |
高品質 Windows 音訊/視訊體驗 (qWave) 是一種架構在 IP 家用網路上，適用於音訊/視訊 (AV) 串流處理應用程式的網路平台。 qWave 可確保 AV 應用程式的網路服務品質 (QoS)，進而增強 AV 串流處理的效能與可靠性。 它提供許可控制、運行時間監視和強制執行、應用程式意見反應和流量優先順序的機制。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
用戶端 QoS 服務 |
無線電管理服務
| 名稱 |
描述 |
|
服務名稱 |
RmSvc |
|
說明 |
無線電波管理與飛航模式服務 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
無 |
遠端存取自動連接管理員
| 名稱 |
描述 |
|
服務名稱 |
RasAuto |
|
說明 |
每當程式參照遠端 DNS 或 NetBIOS 名稱或位址時，建立遠端網路的連線。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Remote Access Connection Manager
| 名稱 |
描述 |
|
服務名稱 |
RasMan |
|
說明 |
管理此電腦至因特網或其他遠端網路的撥號和 VPN 連線。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Remote Desktop Configuration
| 名稱 |
描述 |
|
服務名稱 |
SessionEnv |
|
說明 |
遠端桌面設定服務 (RDCS) 負責處理所有遠端桌面服務和遠端桌面相關的設定及工作階段維護活動 (需要系統內容)。 這些包括每個會話的暫存資料夾、RD 主題與 RD 憑證。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
無 |
遠端桌面服務
| 名稱 |
描述 |
|
服務名稱 |
TermService |
|
說明 |
允許使用者以互動方式連線到遠端電腦。 遠端桌面及遠端桌面工作階段主機伺服器都依賴這個服務。 若要避免從遠端使用這部電腦，請取消選取 [系統屬性] 控制台項目之 [遠端] 索引標籤上的核取方塊。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
無 |
遠端桌面服務用戶模式埠重定向器
| 名稱 |
描述 |
|
服務名稱 |
UmRdpService |
|
說明 |
允許將用於 RDP 連線的印表機、磁碟機或端口重新導向 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
在連線的伺服器端上支援重新導向。 |
遠端程序呼叫 (RPC)
| 名稱 |
描述 |
|
服務名稱 |
RpcSs |
|
說明 |
RPCSS 服務是適用於 COM 與 DCOM 伺服器的服務控制管理員。 此服務會針對 COM 與 DCOM 伺服器執行物件啟用要求、物件輸出程式解析，以及分散式記憶體回收。 如果您停止或停用此服務，則使用 COM 或 DCOM 的程式會停止正常運作。 強烈建議您讓 RPCSS 服務保持執行狀態。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
遠端程序呼叫 (RPC) 定位器
| 名稱 |
描述 |
|
服務名稱 |
RpcLocator |
|
說明 |
在 Windows 2003 和更早版本中，遠端過程調用 （RPC） 定位器服務會管理 RPC 名稱服務資料庫。 在 Windows Vista 或更新版本中，此服務不提供任何功能，而且只會讓 OS 與特定應用程式相容。 |
|
安裝 |
僅可在桌面體驗中使用 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
遠端登錄
| 名稱 |
描述 |
|
服務名稱 |
遠端登錄 |
|
說明 |
讓遠端使用者能夠修改這部電腦上的登錄設定。 如果您停止此服務，只有此電腦上的使用者可以修改登錄。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
無 |
原則結果組提供者
| 名稱 |
描述 |
|
服務名稱 |
RSoPProv |
|
說明 |
提供網路服務來處理要求，以模擬在各種情況下，將群組原則設定套用至目標使用者或電腦，並計算原則結果組設定。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
路由和遠端存取
| 名稱 |
描述 |
|
服務名稱 |
RemoteAccess |
|
說明 |
為區域及廣域網路環境中的公司提供路由服務。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
已經停用 |
RPC Endpoint Mapper
| 名稱 |
描述 |
|
服務名稱 |
RpcEptMapper |
|
說明 |
解析遠端過程調用 （RPC） 介面識別碼至傳輸端點。 如果您停止或停用此服務，則使用 RPC 服務的程式會停止正常運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
次要登入
| 名稱 |
描述 |
|
服務名稱 |
seclogon |
|
說明 |
允許以替代憑證啟動程序。 如果您停止此服務，登入的這個方法會變成無法使用。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
安全套接字隧道協定服務 (Secure Socket Tunneling Protocol Service)
| 名稱 |
描述 |
|
服務名稱 |
SstpSvc |
|
說明 |
針對安全通訊端通道通訊協定 (SSTP) 提供使用 VPN 連線到遠端電腦的支援。 如果您停用此服務，使用者就無法使用 SSTP 來存取遠端伺服器。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
停用導致 RRAS 損壞 |
安全帳戶管理員
| 名稱 |
描述 |
|
服務名稱 |
SamSs |
|
說明 |
啟動此服務即會告知其他服務，安全性帳戶管理員 (SAM) 已準備好接受要求。 停用此服務可防止系統在 SAM 就緒時通知其他服務，這可以防止這些服務正確啟動。 您不應該停用此服務。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
無 |
感應器資料服務
| 名稱 |
描述 |
|
服務名稱 |
SensorDataService |
|
說明 |
傳遞來自各種感應器的資料 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
無 |
感應器監視服務
| 名稱 |
描述 |
|
服務名稱 |
SensrSvc |
|
說明 |
監視各種感測器以公開數據並適應系統和用戶狀態。 如果您停止或停用此服務，顯示器亮度不會適應光源條件。 停止此服務也會影響其他系統功能和功能。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
感應器服務
| 名稱 |
描述 |
|
服務名稱 |
SensorService |
|
說明 |
管理不同感測器的功能，包括簡單裝置定向（SDO）和歷史紀錄。 載入 SDO 感應器以報告裝置方向變更。 如果您停止或停用此服務，則不會載入 SDO 感測器，這會阻止歷史記錄收集和自動旋轉運作。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
伺服器
| 名稱 |
描述 |
|
服務名稱 |
LanmanServer |
|
說明 |
支援這部電腦透過網路進行檔案、列印和命名管道的共用。 如果您停止此服務，這些函式會變成無法使用。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
對於遠端管理、IPC$、SMB 檔案共用的必要項 |
Shell 硬體偵測
| 名稱 |
描述 |
|
服務名稱 |
ShellHWDetection |
|
說明 |
提供自動播放硬體事件的通知。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
可以停用 |
|
註解 |
無 |
智慧卡
| 名稱 |
描述 |
|
服務名稱 |
SCardSvr |
|
說明 |
管理這台電腦對智慧卡的存取權限。 如果您停止此服務，此計算機便無法讀取智慧卡。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
智慧卡裝置列舉服務
| 名稱 |
描述 |
|
服務名稱 |
ScDeviceEnum |
|
說明 |
為指定工作階段可存取的所有智慧卡讀卡機，建立軟體裝置節點。 如果您停用此服務，WinRT API 就無法列舉智慧卡讀取器。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
幾乎是專供 WinRT 應用程式使用的必要項 |
智慧卡移除原則
| 名稱 |
描述 |
|
服務名稱 |
SCPolicySvc |
|
說明 |
允許將系統設定為在智慧卡移除時，鎖定使用者桌面。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
SNMP 陷阱
| 名稱 |
描述 |
|
服務名稱 |
SNMPTRAP |
|
說明 |
接收由本機或遠端簡易網路管理通訊協定 (SNMP) 代理程式所產生的陷阱訊息，並將該訊息轉送給在這部電腦上執行的 SNMP 管理程式。 如果您停止此服務，此電腦上的SNMP型程式無法接收SNMP陷阱訊息。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
軟體保護
| 名稱 |
描述 |
|
服務名稱 |
sppsvc |
|
說明 |
能夠針對 Windows 及 Windows 應用程式，下載、安裝及強制執行數位授權。 如果您停用服務，操作系統和授權的應用程式可能會以通知模式執行。 強烈建議您不要停用軟體保護服務。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
特殊的管理主控台協助程式
| 名稱 |
描述 |
|
服務名稱 |
sacsvr |
|
說明 |
允許系統管理員使用緊急管理服務，遠端存取命令提示字元。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
即時檢查器
| 名稱 |
描述 |
|
服務名稱 |
svsvc |
|
說明 |
驗證可能發生的檔案系統損毀。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
SSDP 探索
| 名稱 |
描述 |
|
服務名稱 |
SSDPSRV |
|
說明 |
探索使用簡單服務探索通訊協定 （SSDP） 的網路裝置和服務，例如通用 隨插即用 （UPnP） 裝置。 此外，還會宣告在本機電腦上執行的 SSDP 裝置及服務。 如果您停止此服務，計算機就無法探索 SSDP 型裝置。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
國家資料庫服務
| 名稱 |
描述 |
|
服務名稱 |
StateRepository |
|
說明 |
為應用程式模型提供必要的基礎結構支援。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
靜止影像擷取事件
| 名稱 |
描述 |
|
服務名稱 |
WiaRpc |
|
說明 |
啟動與靜態影像擷取事件相關聯的應用程式。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
無 |
儲存空間服務
| 名稱 |
描述 |
|
服務名稱 |
StorSvc |
|
說明 |
提供啟用記憶體設定和外部記憶體擴充的服務。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
儲存層管理
| 名稱 |
描述 |
|
服務名稱 |
TieringEngineService |
|
說明 |
優化系統中所有分層儲存空間的儲存層級中的數據放置。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Superfetch
| 名稱 |
描述 |
|
服務名稱 |
SysMain |
|
說明 |
維護並改進一段時間後的系統效能。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
同步主機
| 名稱 |
描述 |
|
服務名稱 |
OneSyncSvc |
|
說明 |
此服務會同步處理郵件、聯繫人、行事曆和其他各種用戶數據。 當此服務未執行時，相依於此功能的郵件和其他應用程式無法正常運作。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
允許停用 |
|
註解 |
使用者服務範本 |
系統事件通知服務
| 名稱 |
描述 |
|
服務名稱 |
SENS |
|
說明 |
監視系統事件，並通知 COM+ 事件系統的訂閱者有關這些事件的內容。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
系統事件代理人
| 名稱 |
描述 |
|
服務名稱 |
SystemEventsBroker |
|
說明 |
協調 WinRT 應用程式的背景工作執行。 如果您停止或停用此服務，則可能不會觸發背景工作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
儘管此服務的描述暗示它僅適用於 WinRT 應用程式，但工作排程器、訊息代理程式基礎結構服務和其他內部元件也需要它。 |
工作排程器
| 名稱 |
描述 |
|
服務名稱 |
排程 |
|
說明 |
可讓用戶設定及排程此電腦上的自動化工作。 此服務也會裝載多個 Windows 系統重要工作。 如果您停止或停用此服務，這些工作不會在其排程時間執行，而且任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
TCP/IP NetBIOS 協助程式
| 名稱 |
描述 |
|
服務名稱 |
lmhosts |
|
說明 |
為網路上的用戶端提供 NetBIOS over TCP/IP （NetBT） 服務和 NetBIOS 名稱解析的支援，讓使用者共用檔案、列印及登入網路。 如果您停止此服務，這些功能可能會變成無法使用。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
電話通信
| 名稱 |
描述 |
|
服務名稱 |
TapiSrv |
|
說明 |
提供電話語音 API （TAPI） 支援程式，這些程式可控制本機電腦上的電話語音裝置，以及透過局域網路 （LAN），在同時執行服務的伺服器上。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
停用會中斷路由和遠端存取服務（RRAS） |
主題
| 名稱 |
描述 |
|
服務名稱 |
主題 |
|
說明 |
提供使用者體驗佈景主題管理。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
若停用此服務，便無法設定協助工具佈景主題 |
圖塊資料模型伺服器
| 名稱 |
描述 |
|
服務名稱 |
tiledatamodelsvc |
|
說明 |
適用於磚更新的磚伺服器。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
如果您停用此服務，[開始] 功能表將會中斷。 |
時間中介人
| 名稱 |
描述 |
|
服務名稱 |
TimeBrokerSvc |
|
說明 |
協調 WinRT 應用程式的背景工作執行。 如果您停止或停用此服務，則可能不會觸發背景工作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
儘管此服務的名稱暗示它僅適用於 WinRT 應用程式，但工作排程器、訊息代理程式基礎結構服務和其他內部元件仍需要此名稱。 |
觸控式鍵盤與手寫面板服務
| 名稱 |
描述 |
|
服務名稱 |
平板輸入服務 |
|
說明 |
啟用觸控式鍵盤和手寫面板手寫筆和筆跡功能。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
更新 Windows Update 的 Orchestrator 服務
| 名稱 |
描述 |
|
服務名稱 |
UsoSvc |
|
說明 |
管理 Windows 更新。 如果停止，您的裝置將無法下載並安裝最新的更新。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
v1607 中遺漏服務描述;Windows Update，包括 Windows Server Update Services （WSUS），取決於此服務。 |
UPnP 裝置主機
| 名稱 |
描述 |
|
服務名稱 |
upnphost |
|
說明 |
允許此電腦裝載UPnP裝置。 如果您停止此服務，任何裝載的 UPnP 裝置就會停止運作，而且電腦無法新增任何更多裝載的裝置。如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
使用者存取記錄服務
| 名稱 |
描述 |
|
服務名稱 |
UALSVC |
|
說明 |
此服務會以IP位址和本機伺服器上已安裝產品和角色的使用者名稱形式記錄唯一用戶端存取要求。 任何需要量化伺服器軟體用戶端需求以進行離線用戶端存取授權 （CAL） 管理的系統管理員都可以使用 PowerShell 查詢這些記錄。 如果服務已停用，系統會停止記錄用戶端要求，防止 Powershell 查詢擷取它們。 停止服務不會影響或刪除歷史數據查詢。 本機系統管理員必須查閱其 Windows Server 授權條款，以判斷伺服器軟體需要適當授權的 CAL 數目。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
使用者資料存取
| 名稱 |
描述 |
|
服務名稱 |
UserDataSvc |
|
說明 |
為應用程式提供對結構化使用者資料 (包括連絡人資訊、行事曆、訊息與其他內容) 的存取權。 如果您停止或停用此服務，使用此資料的應用程式可能無法正確運作。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
使用者服務範本 |
使用者資料儲存
| 名稱 |
描述 |
|
服務名稱 |
UnistoreSvc |
|
說明 |
處理結構化使用者資料 (包括連絡人資訊、行事曆、訊息與其他內容) 的儲存。 如果您停止或停用此服務，使用此資料的應用程式可能無法正確運作。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
使用者服務範本 |
使用者體驗虛擬化服務
| 名稱 |
描述 |
|
服務名稱 |
UevAgentService |
|
說明 |
提供應用程式和OS設定漫遊的支援。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
使用者管理員
| 名稱 |
描述 |
|
服務名稱 |
使用者管理員 |
|
說明 |
使用者管理員提供多使用者互動所需的執行階段元件。 如果您停止此服務，某些應用程式可能無法正常運作。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
使用者設定檔服務
| 名稱 |
描述 |
|
服務名稱 |
ProfSvc |
|
說明 |
此服務會負責載入和卸載使用者設定檔。 如果您停止或停用此服務，使用者將無法成功登入或註銷，應用程式可能會有取得用戶數據的問題，而註冊以接收配置檔事件通知的元件則不會收到它們。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
虛擬磁碟
| 名稱 |
描述 |
|
服務名稱 |
vds |
|
說明 |
提供磁碟、磁碟區、檔案系統與儲存空間陣列的管理服務。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
磁碟區陰影複製
| 名稱 |
描述 |
|
服務名稱 |
VSS |
|
說明 |
管理及執行用於備份或其他用途的卷影複製。 如果您停止此服務，陰影複製將無法進行備份，導致備份失敗。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
WalletService
| 名稱 |
描述 |
|
服務名稱 |
WalletService |
|
說明 |
裝載錢包用戶端所使用的物件。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
Windows 音訊
| 名稱 |
描述 |
|
服務名稱 |
Audiosrv |
|
說明 |
管理基於 Windows 的程式的音訊。 如果您停止此服務，音訊裝置和效果會停止正常運作。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
無 |
Windows 音訊端點產生器
| 名稱 |
描述 |
|
服務名稱 |
聲音端點建構器 |
|
說明 |
管理 Windows 音訊服務的音訊裝置。 如果您停止此服務，音訊裝置和效果會停止正常運作。 如果您停用此服務，則任何明確依賴於此服務的其他服務都無法啟動。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
Windows 生物特徵辨識服務
| 名稱 |
描述 |
|
服務名稱 |
WbioSrvc |
|
說明 |
Windows 生物特徵辨識服務讓用戶端應用程式能夠擷取、比較、操縱及儲存生物特徵辨識資料，而不需直接存取任何生物特徵辨識硬體或樣本。 此服務裝載於具有特殊權限的 SVCHOST 處理序中。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 相機框架伺服器
| 名稱 |
描述 |
|
服務名稱 |
框架伺服器 (FrameServer) |
|
說明 |
讓多個用戶端能夠存取來自相機裝置的影片畫面。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
Windows 連線管理員
| 名稱 |
描述 |
|
服務名稱 |
Wcmsvc |
|
說明 |
根據計算機目前可用的網路連線選項進行自動連線或中斷連線決策，並根據組策略設定啟用網路連線的管理。 |
|
安裝 |
僅適用於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows Defender 網路檢查服務
| 名稱 |
描述 |
|
服務名稱 |
WdNisSvc |
|
說明 |
協助防範以網路協定中已知和新發現的弱點為目標的入侵嘗試。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows Defender 服務
| 名稱 |
描述 |
|
服務名稱 |
WinDefend |
|
說明 |
協助保護使用者免於惡意代碼和其他潛在的垃圾軟體。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 驅動程式基礎 - 使用者模式驅動程式架構
| 名稱 |
描述 |
|
服務名稱 |
wudfsvc |
|
說明 |
建立並管理使用者模式驅動程式處理序。 您無法停止此服務。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 加密提供者主機服務
| 名稱 |
描述 |
|
服務名稱 |
WEPHOSTSVC |
|
說明 |
Windows 加密提供者主機服務會將來自協力廠商加密提供者的加密相關功能，仲介給需要評估並套用 EAS 原則的專案。 停止此進程會損害由連接的郵件帳戶建立的EAS相容性檢查。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 錯誤報告服務
| 名稱 |
描述 |
|
服務名稱 |
WerSvc |
|
說明 |
允許系統在程式停止運作或回應時回報錯誤，並允許傳遞現有的解決方案。 也允許診斷和修復服務的記錄產生。 如果您停止此服務，錯誤報告可能無法正常運作，而且可能不會顯示診斷服務和修復的結果。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
當程式當機或停止回應時收集並傳送數據，Microsoft和第三方獨立軟體供應商（ISV）或獨立網路廠商（INV）都可以用來診斷損毀誘發的錯誤和安全性錯誤。 這也需要用於公司錯誤報告。 |
Windows 事件收集器
| 名稱 |
描述 |
|
服務名稱 |
Wecsvc |
|
說明 |
此服務會管理來自支援 Windows Server 管理通訊協定之遠端來源事件的持續性訂閱。 事件來源包括 Windows Vista 事件記錄檔和硬體，以及已啟用 IPMI 的事件來源。 此服務會將轉送的事件儲存於本機事件記錄檔。 如果您停止或停用此服務，系統就無法建立事件訂閱或接受轉寄的事件。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
收集 ETW 事件，包括安全性事件，以進行管理性和診斷。 許多功能和第三方工具都依賴它，包括安全性稽核工具。 |
Windows 事件記錄檔
| 名稱 |
描述 |
|
服務名稱 |
EventLog |
|
說明 |
此服務會管理事件與事件記錄檔。 它支援記錄事件、查詢事件、訂閱事件、封存事件記錄檔，以及管理事件中繼資料。 Windows 事件記錄檔可以同時以 XML 和純文字格式顯示事件。 停止此服務可能會危害系統安全性和可靠性。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 防火牆
| 名稱 |
描述 |
|
服務名稱 |
MpsSvc |
|
說明 |
Windows 防火牆可防止未經授權的使用者透過因特網或網路存取您的計算機，來保護您的計算機。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 字型快取服務
| 名稱 |
描述 |
|
服務名稱 |
FontCache |
|
說明 |
透過快取常用的字型資料，將應用程式效能最佳化。 如果尚未執行，應用程式會自動啟動此服務。 您可以停用此服務，但將其停用會降低應用程式效能。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
視窗影像擷取 (WIA)
| 名稱 |
描述 |
|
服務名稱 |
stisvc |
|
說明 |
提供掃描器和相機的影像擷取服務。 |
|
安裝 |
僅包含桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
無 |
Windows 測試人員服務
| 名稱 |
描述 |
|
服務名稱 |
wisvc |
|
說明 |
wisvc |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
伺服器不支援試用機制，因此在伺服器上不會執行任何操作。 您也可以使用組策略停用此功能。 |
Windows 安裝程式
| 名稱 |
描述 |
|
服務名稱 |
msiserver |
|
說明 |
新增、修改及移除以 Windows Installer (\*.msi、\*.msp) 套件形式提供的應用程式。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 授權管理員服務
| 名稱 |
描述 |
|
服務名稱 |
LicenseManager |
|
說明 |
提供 Microsoft Store 的基礎結構支援。 此服務會依需求啟動，而且如果停用，則透過 Microsoft Store 取得的內容將無法正常運作。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 管理工具 (Windows Management Instrumentation)
| 名稱 |
描述 |
|
服務名稱 |
Winmgmt |
|
說明 |
提供通用介面和物件模型，以存取有關作業系統、裝置、應用程式及服務的管理資訊。 如果您停止此服務，大部分的 Windows 軟體將無法正常運作。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 行動熱點服務
| 名稱 |
描述 |
|
服務名稱 |
icssvc |
|
說明 |
提供與其他裝置共用行動數據連線的能力。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
確定停用 |
|
註解 |
無 |
Windows 模組安裝程式
| 名稱 |
描述 |
|
服務名稱 |
TrustedInstaller |
|
說明 |
能夠安裝、修改及移除 Windows 更新和選用元件。 如果您停用此服務，則此計算機可能無法成功安裝或卸載 Windows 更新。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows 推播通知系統服務
| 名稱 |
描述 |
|
服務名稱 |
WpnService |
|
說明 |
此服務會在工作階段 0 執行並裝載通知平台與連線提供者，其會處理裝置與 WNS 伺服器之間的連線。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
自動 |
|
建議 |
確定停用 |
|
註解 |
必要的用於動態磚和其他功能 |
Windows 推播通知使用者服務
| 名稱 |
描述 |
|
服務名稱 |
WpnUserService |
|
說明 |
此服務會裝載 Windows 通知平台，此平台提供對本機與推播通知的支援。 支援的通知類型有瓷磚通知、快顯通知及原始通知。 |
|
安裝 |
僅支援桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
可以停用 |
|
註解 |
使用者服務範本 |
Windows 遠端管理 (WS-Management)
| 名稱 |
描述 |
|
服務名稱 |
WinRM |
|
說明 |
Windows 遠端管理 (WinRM) 服務實作了 WS-Management 通訊協定來執行遠端管理。 WS-Management 是可用於管理遠端軟體及硬體的標準 Web 服務通訊協定。 WinRM 服務會接聽並處理網路上的 WS-Management 要求。 您必須使用 winrm.cmd 命令列工具或透過群組原則，為 WinRM 服務設定接聽程式，如此 WinRM 服務才能執行網路接聽工作。 WinRM 服務提供 WMI 資料的存取權及事件收集的功能。 服務需要在運行中，才能進行事件收集和事件訂閱。 WinRM 訊息使用 HTTP 及 HTTPS 進行傳輸。 WinRM 服務與 IIS 並無依存關係，但會預先設定成與 IIS 在同一台機器上共用連接埠。 WinRM 服務會保留 /wsman URL 首碼。 為避免與 IIS 發生衝突，系統管理員應確定 IIS 上所代管的網站未使用 /wsman URL 首碼。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
請勿停用 |
|
註解 |
遠端管理所需條件 |
Windows 搜尋
| 名稱 |
描述 |
|
服務名稱 |
WSearch |
|
說明 |
提供檔案、電子郵件和其他內容的內容索引、屬性快取及搜尋結果。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
停用 |
|
建議 |
已經停用 |
|
註解 |
無 |
Windows Time
| 名稱 |
描述 |
|
服務名稱 |
W32Time |
|
說明 |
讓網路中所有用戶端與伺服器的日期和時間維持同步。 如果您停止此服務，日期和時間同步處理將無法使用。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Windows Update
| 名稱 |
描述 |
|
服務名稱 |
wuauserv |
|
說明 |
能夠偵測、下載及安裝 Windows 和其他程式的更新。 如果您停用此服務，此計算機的使用者將無法使用 Windows Update 或其自動更新功能，而且程式將無法使用 Windows Update 代理程式 （WUA） API。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
WinHTTP Web Proxy 自動探索服務
| 名稱 |
描述 |
|
服務名稱 |
WinHttpAutoProxySvc |
|
說明 |
WinHTTP 會實作用戶端 HTTP 堆疊，並為開發人員提供 Win32 API 及 COM 自動化元件來傳送 HTTP 要求及接收回應。 此外，WinHTTP 提供對 Web Proxy 自動探索 (WPAD) 協議的支援，藉由此協議自動偵測代理設定。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
請勿停用 |
|
註解 |
任何使用網路堆疊的項目都會對此服務具有功能相依性。 許多組織都依賴此服務來設定其內部網路的 HTTP Proxy 路由。 如果沒有此服務，則源自內部且連至網際網路的 HTTP 連線全部都將失敗。 |
有線自動設定服務
| 名稱 |
描述 |
|
服務名稱 |
dot3svc |
|
說明 |
有線自動設定 (DOT3SVC) 服務會負責在乙太網路介面上執行 IEEE 802.1X 驗證。 如果目前的有線網路部署會強制執行 802.1X 驗證，則應該設定執行 DOT3SVC 服務，以建立第 2 層連線及/或提供網路資源的存取。 未強制執行 802.1X 驗證的有線網路則不受 DOT3SVC 服務所影響。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
| 名稱 |
描述 |
|
服務名稱 |
wmiApSrv |
|
說明 |
將來自 Windows Management Instrumentation (WMI) 提供者的效能程式庫資訊提供給網路上的用戶端。 此服務只有在啟用效能資料協助程式時才會執行。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
手動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
工作站
| 名稱 |
描述 |
|
服務名稱 |
LanmanWorkstation |
|
說明 |
使用 SMB 通訊協定來建立並維護連到遠端伺服器的用戶端網路連線。 如果您停止此服務，這些連線將無法使用。 如果您停用此服務，任何明確相依的服務都無法啟動。 |
|
安裝 |
必須安裝 |
|
啟動類型 |
自動 |
|
建議 |
沒有指引 |
|
註解 |
無 |
Xbox Live Auth Manager
| 名稱 |
描述 |
|
服務名稱 |
XblAuthManager |
|
說明 |
提供驗證和授權服務以便與 Xbox Live 互動。 如果您停止此服務，某些應用程式可能無法正常運作。 |
|
安裝 |
僅限於桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
應該停用 |
|
註解 |
無 |
Xbox Live 遊戲儲存
| 名稱 |
描述 |
|
服務名稱 |
XblGameSave |
|
說明 |
此服務會針對 Xbox Live 中已啟用儲存功能的遊戲同步處理儲存資料。 如果您停止此服務，遊戲儲存資料將不會上傳至 Xbox Live 或從 Xbox Live 下載。 |
|
安裝 |
僅限桌面體驗 |
|
啟動類型 |
手動 |
|
建議 |
應該停用 |
|
註解 |
此服務會針對 Xbox Live 中已啟用儲存功能的遊戲同步處理儲存資料。 如果您停止此服務，遊戲儲存資料將不會上傳至 Xbox Live 或從 Xbox Live 下載。 |