Linee guida sulla sicurezza per la disabilitazione dei servizi in Windows Server 2016 con Esperienza desktop

Si applica a: solo Windows Server 2016, se usato nell'opzione di installazione esperienza desktop

Il sistema operativo Windows include molti servizi di sistema che offrono importanti funzionalità. Servizi diversi presentano criteri di avvio predefiniti diversi: alcuni vengono avviati per impostazione predefinita (modalità automatica), altri quando necessario (modalità manuale), altri ancora sono disabilitati per impostazione predefinita e deve essere abilitati in modo esplicito prima di poter essere eseguiti. Queste impostazioni predefinite sono state scelte con attenzione per ogni servizio al fine di bilanciare prestazioni, funzionalità e sicurezza per i clienti tipici.

Alcuni clienti aziendali, tuttavia, potrebbero preferire un approccio più incentrato sulla sicurezza per PC e server Windows, in modo da ridurre al minimo la superficie di attacco, e pertanto potrebbero voler disabilitare completamente tutti i servizi che non sono necessari nei loro ambienti. Per questi clienti, Microsoft® fornisce linee guida che illustrano quali servizi possono essere disabilitati in modo sicuro per questo scopo.

Le linee guida riguardano solo Windows Server 2016 con Esperienza desktop (solo se non usato in sostituzione del desktop per gli utenti finali). A partire da Windows Server 2019, le indicazioni riportate in queste linee guida sono configurate per impostazione predefinita. Ogni servizio del sistema è classificato nel modo seguente:

• Deve disabilitare:un'azienda attenta alla sicurezza preferirà probabilmente disabilitare il servizio e rinunciare alla relativa funzionalità (vedi di seguito altri dettagli).
• OK disabilitare:il servizio offre funzionalità utili ad alcune aziende, ma non a tutte, e le aziende attente alla sicurezza che non fanno uso del servizio possono disabilitarlo senza alcun rischio.
• Non disabilitare: la disabilitazione del servizio ha impatto su funzionalità essenziali o impedisce il corretto funzionamento di funzionalità o ruoli specifici. Il servizio non dovrebbe quindi essere disabilitato.
• (Nessuna indicazione):l'impatto della disabilitazione del servizio non è stato completamente valutato. Pertanto, la configurazione predefinita del servizio non dovrebbe essere modificata.

I clienti possono configurare i propri PC e server Windows in modo da disabilitare determinati servizi usando i modelli di sicurezza nei propri criteri di gruppo oppure tramite l'automazione di PowerShell. In alcuni casi, le linee guida includono specifiche impostazioni di Criteri di gruppo che disabilitano direttamente la funzionalità del servizio, in alternativa alla disabilitazione del servizio stesso.

Microsoft consiglia ai clienti di disabilitare i servizi seguenti e le rispettive attività pianificate in Windows Server 2016 con Esperienza desktop:

Servizi:

1. Gestione autenticazione Xbox Live
2. Giochi salvati su Xbox Live

Attività pianificate:

1. \Microsoft\XblGameSave\XblGameSaveTask
2. \Microsoft\XblGameSave\XblGameSaveTaskLogon

Disabilitazione dei servizi non installati per impostazione predefinita

Microsoft sconsiglia l'applicazione di criteri per disabilitare i servizi che non vengono installati per impostazione predefinita.

• Se la funzionalità viene installata, il servizio è in genere necessario. L'installazione del servizio o della funzionalità richiede diritti amministrativi. Impedire l'installazione delle funzionalità, ma non l'avvio del servizio.
• Il blocco del servizio di Microsoft Windows non impedisce a un amministratore (o in alcuni casi a un utente senza privilegi di amministratore) di installare un servizio equivalente di terze parti, anche con un rischio per la sicurezza più elevato.
• Uno standard di riferimento o un benchmark che disabilita un servizio di Windows non predefinito (ad esempio, W3SVC) darà ad alcuni revisori l'impressione errata che la tecnologia (ad esempio, IIS) sia intrinsecamente non sicura e non debba mai essere usata.
• Se la funzionalità (con il servizio) non viene mai installata, aggiunge semplicemente un carico superfluo allo standard di riferimento e al lavoro di verifica.

Per tutti i servizi di sistema elencati in questo documento, le due tabelle seguenti offrono una spiegazione delle colonne e dei consigli di Microsoft per l'abilitazione e la disabilitazione dei servizi di sistema in Windows Server 2016 con Esperienza desktop:

Spiegazione delle colonne

Nome	Descrizione
Nome servizio	Nome principale (interno) del servizio
Descrizione	Descrizione del servizio, da sc.exe qdescription.
Installazione	Sempre installato: il servizio è installato in Windows Server 2016 Core e Windows Server 2016 con Esperienza desktop. Solo con esperienza desktopil servizio è installato in Windows Server 2016 con Esperienza desktop, ma non è installato in Server Core.
Tipo di avvio	Tipo di avvio del servizio in Windows Server 2016
Consiglio	Consiglio o raccomandazione di Microsoft sulla disabilitazione del servizio in Windows Server 2016 in una distribuzione aziendale tipica e gestita correttamente, in cui il server non viene usato in sostituzione del desktop per gli utenti finali.
Commenti	Spiegazione aggiuntiva

Spiegazioni dei consigli di Microsoft

Nome	Descrizione
Non disabilitare	Il servizio non dovrebbe essere disabilitato.
OK disabilitare	Il servizio può essere disabilitato se la funzionalità supportata non viene usata.
Già disabilitato	Il servizio è disabilitato per impostazione predefinita. Non è necessario applicarlo con criteri.
Opportuno disabilitare	Il servizio non dovrebbe mai essere abilitato in un sistema gestito correttamente a livello aziendale.

Le tabelle seguenti presentano le linee guida sulla sicurezza per la disabilitazione dei servizi di sistema in Windows Server 2016 con Esperienza desktop:

ActiveX Installer (AxInstSV)

Nome	Descrizione
Nome servizio	AxInstSV
Descrizione	Fornisce la convalida del controllo dell'account utente per l'installazione dei controlli ActiveX da Internet e consente la gestione dell'installazione dei controlli ActiveX in base alle impostazioni di Criteri di gruppo. Il servizio viene avviato su richiesta e, se disabilitato, il comportamento dell'installazione dei controlli ActiveX dipenderà dalle impostazioni del browser predefinito.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	OK disabilitare se la funzionalità non è necessaria.

Servizio router AllJoyn

Nome	Descrizione
Nome servizio	AJRouter
Descrizione	Instrada i messaggi AllJoyn per i client AllJoyn locali. Se il servizio viene arrestato, l'esecuzione dei client AllJoyn senza router associati non sarà possibile.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Preparazione app

Nome	Descrizione
Nome servizio	AppReadiness
Descrizione	Prepara le app per consentirne l'uso la prima volta che un utente accede al PC e quando vengono aggiunte nuove app.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nessuno

Identità applicazione

Nome	Descrizione
Nome servizio	AppIDSvc
Descrizione	Determina e verifica l'identità di un'applicazione. La disabilitazione di questo servizio impedisce l'applicazione di AppLocker.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Informazioni applicazioni

Nome	Descrizione
Nome servizio	Appinfo
Descrizione	Facilita l'esecuzione di applicazioni interattive con privilegi amministrativi aggiuntivi. Se il servizio viene arrestato, gli utenti non saranno in grado di avviare le applicazioni con i privilegi amministrativi aggiuntivi eventualmente necessari per l'esecuzione delle attività utente desiderate.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Supporta l'elevazione dei privilegi di Controllo dell'account utente stesso desktop

Servizio Gateway livello applicazione

Nome	Descrizione
Nome servizio	ALG
Descrizione	Fornisce il supporto per i plug-in dei protocolli di terze parti per Condivisione connessione Internet.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione applicazioni

Nome	Descrizione
Nome servizio	AppMgmt
Descrizione	Elabora le richieste di installazione, rimozione ed enumerazione del software distribuito tramite Criteri di gruppo. Se il servizio è disabilitato, gli utenti non saranno in grado di installare, rimuovere o enumerare il software distribuito tramite Criteri di gruppo. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di distribuzione AppX (AppXSVC)

Nome	Descrizione
Nome servizio	AppXSvc
Descrizione	Offre supporto infrastrutturale per la distribuzione di applicazioni dello Store. Il servizio viene avviato su richiesta e, se disabilitato, le applicazioni dello Store non verranno distribuite nel sistema e potrebbero non funzionare correttamente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Strumento di aggiornamento automatico fuso orario

Nome	Descrizione
Nome servizio	tzautoupdate
Descrizione	Imposta automaticamente il fuso orario del sistema.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio trasferimento intelligente in background

Nome	Descrizione
Nome servizio	BITS
Descrizione	Trasferisce file in background usando la larghezza di banda inattiva della rete. Se il servizio è disabilitato, le applicazioni dipendenti da BITS, come Windows Update o MSN Explorer, non saranno in grado di effettuare il download automatico di programmi e altre informazioni.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio infrastruttura attività in background

Nome	Descrizione
Nome servizio	BrokerInfrastructure
Descrizione	Servizio dell'infrastruttura Windows che controlla quali attività in background possono essere eseguite nel sistema.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Base Filtering Engine

Nome	Descrizione
Nome servizio	BFE
Descrizione	Base Filtering Engine (BFE) è un servizio per la gestione dei criteri firewall e IPSec (Internet Protocol Security) e l'implementazione del filtro delle modalità utente. L'arresto o la disabilitazione del servizio BFE riduce in modo significativo la sicurezza del sistema. Può causare un comportamento imprevedibile delle applicazioni di gestione IPSec e firewall.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di supporto Bluetooth

Nome	Descrizione
Nome servizio	bthserv
Descrizione	Il servizio Bluetooth supporta l'individuazione e l'associazione di dispositivi Bluetooth remoti. L'arresto o la disabilitazione di questo servizio può causare il malfunzionamento dei dispositivi Bluetooth già installati e impedire l'individuazione o l'associazione di nuovi dispositivi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	OK disabilitare se non è usato. Un altro meccanismo di disabilitazione: disabilitazione di bluetooth e infrarossi

CDPUserSvc

Nome	Descrizione
Nome servizio	CDPUserSvc
Descrizione	Questo servizio utente è usato per gli scenari relativi alla piattaforma dispositivi connessi
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Propagazione certificati

Nome	Descrizione
Nome servizio	CertPropSvc
Descrizione	Copia i certificati utente e i certificati radice dalle smart card all'archivio certificati dell'utente corrente, rileva quando una smart card è inserita in un lettore di smart card e, se necessario, installa il minidriver Plug and Play della smart card.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio licenze client (ClipSVC)

Nome	Descrizione
Nome servizio	ClipSVC
Descrizione	Offre supporto infrastrutturale per Microsoft Store. Il servizio viene avviato su richiesta e, se disabilitato, le applicazioni acquistate tramite Microsoft Store presenteranno problemi di funzionamento.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Isolamento chiavi CNG

Nome	Descrizione
Nome servizio	KeyIso
Descrizione	Il servizio Isolamento chiavi CNG è ospitato nel processo della LSA. Consente l'isolamento dei processi relativi alle chiavi per le chiavi private e le operazioni di crittografia associate, come richiesto da Criteri comuni. Il servizio archivia e usa chiavi a lunga durata nell'ambito di un processo sicuro, in conformità con i requisiti di Criteri comuni.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

COM+ Event System

Nome	Descrizione
Nome servizio	EventSystem
Descrizione	Supporta il servizio di notifica eventi di sistema (SENS), che implementa la distribuzione automatica degli eventi nei componenti COM che eseguono la sottoscrizione. Se il servizio viene arrestato, il servizio SENS verrà chiuso e non sarà più in grado di inviare notifiche di connessione e disconnessione. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Applicazione di sistema COM+

Nome	Descrizione
Nome servizio	COMSysApp
Descrizione	Gestisce la configurazione e registrazione di componenti basati su COM+. Se il servizio viene arrestato, la maggior parte dei componenti basati su COM+ non funzionerà correttamente. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Browser di computer

Nome	Descrizione
Nome servizio	Browser
Descrizione	Gestisce un elenco aggiornato dei computer in rete e lo fornisce ai computer designati come browser. Se il servizio viene arrestato, l'elenco non verrà aggiornato né gestito. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio piattaforma dispositivi connessi

Nome	Descrizione
Nome servizio	CDPSvc
Descrizione	Questo servizio viene usato per scenari con dispositivi connessi e Universal Glass.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Esperienze utente connesse e telemetria

Nome	Descrizione
Nome servizio	DiagTrack
Descrizione	Il servizio Esperienze utente connesse e telemetria abilita funzionalità che supportano esperienze utente connesse e nell'applicazione. Questo servizio gestisce inoltre la raccolta e la trasmissione basate su eventi delle informazioni diagnostiche e sull'utilizzo (usate per migliorare l'esperienza e la qualità della piattaforma Windows) quando le opzioni di privacy per la diagnostica e l'utilizzo sono abilitate in Feedback e diagnostica.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Dati contatti

Nome	Descrizione
Nome servizio	PimIndexMaintenanceSvc
Descrizione	Indicizza i dati dei contatti per ricerche più rapide. Se il servizio viene arrestato o disabilitato, i contatti potrebbero non essere inclusi nei risultati di ricerca.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

CoreMessaging

Nome	Descrizione
Nome servizio	CoreMessagingRegistrar
Descrizione	Gestisce le comunicazioni tra i componenti del sistema.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione credenziali

Nome	Descrizione
Nome servizio	VaultSvc
Descrizione	Consente l'archiviazione e il recupero in modo sicuro delle credenziali degli utenti, delle applicazioni e dei pacchetti dei servizi di sicurezza.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizi di crittografia

Nome	Descrizione
Nome servizio	CryptSvc
Descrizione	Fornisce tre servizi di gestione: il servizio Database catalogo, per verificare le firme dei file di Windows e installare nuovi programmi, il servizio Archivio radice protetto, per aggiungere e rimuovere dal computer i certificati dell'Autorità di certificazione radice attendibile, e il Servizio aggiornamento automatico certificati radice, per il recupero dei certificati radice da Windows Update e l'abilitazione di scenari come SSL. Se il servizio viene arrestato, i servizi di gestione non funzioneranno correttamente. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di condivisione dati

Nome	Descrizione
Nome servizio	DsSvc
Descrizione	Offre funzionalità di gestione dei dati tra le applicazioni.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

DataCollectionPublishingService

Nome	Descrizione
Nome servizio	DcpSvc
Descrizione	Il servizio DCP (raccolta dei dati e pubblicazione) consente alle app proprietarie di caricare dati nel cloud.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Utilità di avvio processi server DCOM

Nome	Descrizione
Nome servizio	DcomLaunch
Descrizione	Il servizio DCOMLAUNCH avvia server COM e DCOM in risposta a richieste di attivazione degli oggetti. Se il servizio viene arrestato o disabilitato, i programmi che usano COM o DCOM non funzioneranno correttamente. È fortemente consigliabile mantenere in esecuzione il servizio DCOMLAUNCH.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio associazione dispositivi

Nome	Descrizione
Nome servizio	DeviceAssociationService
Descrizione	Consente l'associazione tra il sistema e i dispositivi cablati o wireless.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio installazione dispositivi

Nome	Descrizione
Nome servizio	DeviceInstall
Descrizione	Consente a un computer di riconoscere le modifiche hardware e adattarsi ad esse con un intervento minimo o nullo da parte dell'utente. Se il servizio viene arrestato o disabilitato, il sistema diventerà instabile.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di registrazione gestione dispositivi

Nome	Descrizione
Nome servizio	DmEnrollmentSvc
Descrizione	Esegue le attività di registrazione dei dispositivi per la gestione dei dispositivi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione configurazione dispositivi

Nome	Descrizione
Nome servizio	DsmSvc
Descrizione	Abilita il rilevamento, il download e l'installazione di software correlato ai dispositivi. Se il servizio viene disabilitato, i dispositivi potrebbero essere configurati con software obsoleto e non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestore individuazione in background DevQuery

Nome	Descrizione
Nome servizio	DevQueryBroker
Descrizione	Consente alle app di individuare i dispositivi con un'attività in background.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Client DHCP

Nome	Descrizione
Nome servizio	Dhcp
Descrizione	Registra e aggiorna gli indirizzi IP e i record DNS per il computer. Se il servizio viene arrestato, il computer non riceverà né indirizzi IP dinamici né aggiornamenti DNS. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Criteri di diagnostica

Nome	Descrizione
Nome servizio	DPS
Descrizione	Il Servizio Criteri di diagnostica consente di rilevare e risolvere i problemi relativi ai componenti di Windows. Se il servizio viene arrestato, le funzionalità di diagnostica verranno disattivate.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host servizio di diagnostica

Nome	Descrizione
Nome servizio	WdiServiceHost
Descrizione	Host servizio di diagnostica viene usato dal Servizio Criteri di diagnostica per l'hosting delle funzionalità di diagnostica che devono essere eseguite nel contesto di un servizio locale. Se il servizio viene arrestato, tutte le funzionalità di diagnostica che dipendono da tale servizio verranno disattivate.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host sistema di diagnostica

Nome	Descrizione
Nome servizio	WdiSystemHost
Descrizione	Host sistema di diagnostica viene usato dal Servizio Criteri di diagnostica per l'hosting delle funzionalità di diagnostica che devono essere eseguite in un contesto del sistema locale. Se il servizio viene arrestato, tutte le funzionalità di diagnostica che dipendono da tale servizio verranno disattivate.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Manutenzione collegamenti distribuiti client

Nome	Descrizione
Nome servizio	TrkWks
Descrizione	Gestisce i collegamenti tra file NTFS all'interno di un computer o tra i computer di una rete.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Distributed Transaction Coordinator

Nome	Descrizione
Nome servizio	MSDTC
Descrizione	Coordina le transazioni estese a più gestori di risorse, quali database, code di messaggi e file system. Se il servizio viene arrestato, le transazioni avranno esito negativo. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

dmwappushsvc

Nome	Descrizione
Nome servizio	dmwappushservice
Descrizione	Servizio routing messaggi push WAP
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Il servizio è obbligatorio sui dispositivi client per Intune, MDM e simili tecnologie di gestione, e per Filtro scrittura unificato. Non è necessario per il server.

Client DNS

Nome	Descrizione
Nome servizio	Dnscache
Descrizione	Il servizio Client DNS (dnscache) memorizza nella cache i nomi DNS e registra il nome completo del computer per il computer in uso. Se tale servizio viene arrestato, la risoluzione dei nomi DNS verrà eseguita comunque. ma i risultati delle query relative ai nomi DNS non verranno memorizzati nella cache e il nome del computer non verrà registrato. Se il servizio viene disattivato, non sarà più possibile avviare i servizi che dipendono esplicitamente da esso.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione mappe scaricate

Nome	Descrizione
Nome servizio	MapsBroker
Descrizione	Servizio di Windows per consentire alle applicazioni di accedere alle mappe scaricate. Il servizio viene avviato su richiesta dall'applicazione che accede alle mappe scaricate. La disabilitazione di questo servizio impedirà alle app di accedere alle mappe.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	La disabilitazione causa l'interruzione delle app che si basano sul servizio. OK disabilitare se le app non si basano sul servizio.

Modalità incorporata

Nome	Descrizione
Nome servizio	embeddedmode
Descrizione	Il servizio Modalità incorporata consente scenari correlati alle applicazioni in background. La disabilitazione di questo servizio impedirà l'attivazione di applicazioni in background.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Encrypting File System (EFS)

Nome	Descrizione
Nome servizio	EFS
Descrizione	Implementa la tecnologia di crittografia file principale usata per archiviare i file crittografati nei volumi con file system NTFS. Se il servizio viene arrestato o disabilitato, le applicazioni non saranno in grado di accedere ai file crittografati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di gestione app aziendali

Nome	Descrizione
Nome servizio	EntAppSvc
Descrizione	Consente la gestione delle applicazioni aziendali.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Extensible Authentication Protocol

Nome	Descrizione
Nome servizio	EapHost
Descrizione	Il servizio EAP (Extensible Authentication Protocol) offre l'autenticazione di rete 802.1x per reti cablate e wireless, VPN e Protezione accesso alla rete. Offre inoltre interfacce API (Application Programming Interfaces) usate dai client di accesso alla rete, inclusi client wireless e VPN, durante il processo di autenticazione. Se il servizio viene disabilitato, il computer non avrà accesso alle reti che richiedono l'autenticazione EAP.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host provider di individuazione funzioni

Nome	Descrizione
Nome servizio	fdPHost
Descrizione	Il servizio FDPHOST ospita i provider di individuazione delle reti di individuazione funzioni. Questi provider forniscono servizi di individuazione delle reti per i protocolli SSDP (Simple Services Discovery Protocol) e WS-D (Web Services - Discovery). L'arresto o la disabilitazione del servizio FDPHOST determina la disabilitazione dell'individuazione delle reti per tali protocolli quando viene usata l'individuazione funzioni. Se questo servizio non è disponibile, i servizi di rete che usano l'individuazione funzioni e si basano su tali protocolli di individuazione non saranno in grado di trovare dispositivi o risorse di rete.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Pubblicazione risorse per individuazione

Nome	Descrizione
Nome servizio	FDResPub
Descrizione	Pubblica questo computer e le risorse a esso collegate in modo che possano essere individuate in rete. Se il servizio viene arrestato, le risorse di rete non saranno più pubblicate e non potranno essere individuate da altri computer della rete.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di georilevazione

Nome	Descrizione
Nome servizio	lfsvc
Descrizione	Questo servizio esegue il monitoraggio della posizione corrente del sistema e gestisce i recinti virtuali (posizione geografica con eventi associati). Se il servizio viene disabilitato, le applicazioni non potranno usare né ricevere notifiche relative alla georilevazione o ai recinti virtuali.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	La disabilitazione causa l'interruzione delle app che si basano sul servizio. OK disabilitare se le app non si basano sul servizio.

Client di Criteri di gruppo

Nome	Descrizione
Nome servizio	gpsvc
Descrizione	Questo servizio è responsabile dell'applicazione delle impostazioni configurate dagli amministratori per il computer e gli utenti tramite il componente Criteri di gruppo. Se il servizio viene disabilitato, le impostazioni non verranno applicate e non sarà possibile gestire applicazioni e componenti tramite Criteri di gruppo. Se il servizio viene disabilitato, tutti i componenti o le applicazioni che dipendono dal componente Criteri di gruppo potrebbero non funzionare.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Human Interface Device

Nome	Descrizione
Nome servizio	hidserv
Descrizione	Abilita e gestisce l'uso dei pulsanti speciali su tastiere, telecomandi e altri dispositivi multimediali. È consigliabile mantenere in esecuzione questo servizio.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio host hypervisor

Nome	Descrizione
Nome servizio	HvHost
Descrizione	Offre un'interfaccia per l'hypervisor Hyper-V per fornire contatori delle prestazioni per ogni partizione al sistema operativo host.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Servizio di miglioramento delle prestazioni per le macchine virtuali guest. Attualmente è usato solo per le macchine virtuali popolate in modo esplicito, ma verrà usato in Application Guard.

Servizio Scambio di dati Hyper-V

Nome	Descrizione
Nome servizio	vmickvpexchange
Descrizione	Rende disponibile un meccanismo per lo scambio di dati tra la macchina virtuale e il sistema operativo in esecuzione nel computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Interfaccia servizio guest Hyper-V

Nome	Descrizione
Nome servizio	vmicguestinterface
Descrizione	Fornisce un'interfaccia per l'interazione dell'host Hyper-V con servizi specifici in esecuzione nella macchina virtuale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Arresto guest Hyper-V

Nome	Descrizione
Nome servizio	vmicshutdown
Descrizione	Rende disponibile un meccanismo per l'arresto del sistema operativo della macchina virtuale dalle interfacce di gestione del computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Heartbeat Hyper-V

Nome	Descrizione
Nome servizio	vmicheartbeat
Descrizione	Esegue il monitoraggio dello stato della macchina virtuale segnalando un heartbeat a intervalli regolari. Questo servizio consente di identificare le macchine virtuali in esecuzione che si sono bloccate.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Hyper-V PowerShell Direct

Nome	Descrizione
Nome servizio	vmicvmsession
Descrizione	Rende disponibile un meccanismo per gestire la macchina virtuale con PowerShell tramite una sessione di macchina virtuale senza una rete virtuale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Virtualizzazione Desktop remoto Hyper-V

Nome	Descrizione
Nome servizio	vmicrdv
Descrizione	Offre una piattaforma per le comunicazioni tra la macchina virtuale e il sistema operativo in esecuzione nel computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Servizio Sincronizzazione ora Hyper-V

Nome	Descrizione
Nome servizio	vmictimesync
Descrizione	Sincronizza l'ora di sistema della macchina virtuale con quella del computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Richiedente Copia Shadow del volume Hyper-V

Nome	Descrizione
Nome servizio	vmicvss
Descrizione	Coordina le comunicazioni necessarie per usare il Servizio Copia Shadow del volume per il backup delle applicazioni e dei dati della macchina virtuale dal sistema operativo del computer fisico.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Vedi HvHost

Moduli di impostazione chiavi IPSec IKE e Auth-IP

Nome	Descrizione
Nome servizio	IKEEXT
Descrizione	Il servizio IKEEXT ospita i moduli di impostazione chiavi IKE (Internet Key Exchange) e Auth-IP (Authenticated Internet Protocol). Questi moduli vengono usati per l'autenticazione e lo scambio di chiavi in IPSec (Internet Protocol Security). Se il servizio IKEEXT viene arrestato o disabilitato, lo scambio di chiavi IKE e AuthIP con i computer peer non potrà avere luogo. IPSec è in genere configurato per l'uso di IKE o AuthIP, pertanto l'arresto o la disabilitazione del servizio IKEEXT potrebbe generare un errore IPSec e compromettere la sicurezza del sistema. È quindi consigliabile lasciare in esecuzione il servizio IKEEXT.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Rilevamento servizi interattivi

Nome	Descrizione
Nome servizio	UI0Detect
Descrizione	Abilita la notifica dell'input utente per i servizi interattivi, che consente di accedere alle finestre di dialogo create dai servizi interattivi quando vengono visualizzate. Se il servizio viene arrestato, non saranno più disponibili le notifiche relative alle nuove finestre di dialogo dei servizi interattivi, che potrebbero pertanto non essere accessibili. Se il servizio viene disabilitato, non saranno più disponibili né le notifiche, né l'accesso alle nuove finestre di dialogo dei servizi interattivi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Condivisione connessione Internet (ICS)

Nome	Descrizione
Nome servizio	SharedAccess
Descrizione	Fornisce servizi di conversione indirizzi di rete, indirizzamento e risoluzione nomi e/o servizi di prevenzione intrusione per una rete domestica o una piccola rete aziendale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	È obbligatorio per i client usati come hotspot Wi-Fi e anche su entrambe le estremità della proiezione Miracast. Il servizio ICS può essere bloccato con l'impostazione per oggetti Criteri di gruppo "Proibisci l'uso della Condivisione connessione Internet nella rete del dominio DNS".

Helper IP

Nome	Descrizione
Nome servizio	iphlpsvc
Descrizione	Offre connettività in modalità tunnel usando le tecnologie di transizione IPv6 (6to4, ISATAP, proxy delle porte e Teredo) e IP-HTTPS. Se il servizio viene arrestato, il computer non potrà usufruire dei vantaggi della connettività avanzata garantiti da queste tecnologie.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Agente criteri IPsec

Nome	Descrizione
Nome servizio	PolicyAgent
Descrizione	IPsec (Internet Protocol security) supporta l'autenticazione peer a livello di rete, l'autenticazione dell'origine dati, l'integrità dei dati, la riservatezza dei dati (crittografia) e la protezione della riproduzione. Questo servizio applica i criteri IPsec creati mediante lo snap-in Criteri di sicurezza IP o l'utilità da riga di comando "netsh ipsec". Se il servizio viene arrestato, è possibile che si verifichino problemi di connettività di rete se i criteri richiedono l'uso di IPsec per le connessioni e inoltre la gestione remota di Windows Firewall non sarà possibile.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Server proxy KDC (KPS)

Nome	Descrizione
Nome servizio	KPSSVC
Descrizione	Il servizio Server proxy KDC viene eseguito su server perimetrali per fornire un proxy per i messaggi del protocollo Kerberos ai controller di dominio della rete aziendale.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

KtmRm per Distributed Transaction Coordinator

Nome	Descrizione
Nome servizio	KtmRm
Descrizione	Coordina le transazioni tra Distributed Transaction Coordinator (MSDTC) e Gestione transazioni kernel. Se non è necessario, è consigliabile mantenere arrestato questo servizio. Se è necessario, il servizio verrà avviato automaticamente da MSDTC e Gestione transazioni kernel. Se il servizio viene disabilitato, eventuali transazioni MSDTC che interagiscono con Gestione transazioni kernel avranno esito negativo e i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Mapper individuazione topologia livelli di collegamento

Nome	Descrizione
Nome servizio	lltdsvc
Descrizione	Crea una mappa di rete composta da informazioni sulla topologia (connettività) dei PC e dei dispositivi e dai metadati che descrivono i PC e i dispositivi stessi. Se il servizio viene disabilitato, la mappa di rete non funzionerà correttamente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	OK disabilitare se non sono presenti dipendenze dalla mappa di rete.

Gestione sessioni locali

Nome	Descrizione
Nome servizio	LSM
Descrizione	Servizio di base di Windows che gestisce le sessioni utente locali. Se il servizio viene arrestato o disabilitato, il sistema diventerà instabile.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Agente di raccolta standard hub diagnostica Microsoft (R)

Nome	Descrizione
Nome servizio	diagnosticshub.standardcollector.service
Descrizione	Servizio dell'agente di raccolta standard dell'hub di diagnostica. Quando è in esecuzione, questo servizio raccoglie gli eventi ETW in tempo reale e li elabora.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Assistente per l'accesso all'account Microsoft

Nome	Descrizione
Nome servizio	wlidsvc
Descrizione	Consente l'accesso utente attraverso i servizi di identità per account Microsoft. Se il servizio viene arrestato, gli utenti non saranno in grado di accedere al computer tramite il proprio account Microsoft.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Gli account Microsoft non sono disponibili su Windows Server.

Client Microsoft App-V

Nome	Descrizione
Nome servizio	AppVClient
Descrizione	Gestisce le applicazioni virtuali e gli utenti App-V.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio iniziatore iSCSI Microsoft

Nome	Descrizione
Nome servizio	MSiSCSI
Descrizione	Gestisce le sessioni SCSI (iSCSI) Internet tra il computer e i dispositivi di destinazione iSCSI remoti. Se il servizio viene arrestato, il computer non sarà in grado di accedere alle destinazioni iSCSI. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	I dati di diagnostica indicano che il servizio viene usato sul client e sul server. La disabilitazione del servizio non offre alcun vantaggio.

Microsoft Passport

Nome	Descrizione
Nome servizio	NgcSvc
Descrizione	Fornisce l'isolamento dei processi per le chiavi crittografiche usate per l'autenticazione con i provider di identità associati di un utente. Se il servizio è disabilitato, tutti gli utilizzi e la gestione di queste chiavi non saranno disponibili, inclusi l'accesso al computer e le funzionalità Single Sign-On per app e siti Web. Questo servizio viene avviato e arrestato automaticamente. È consigliabile non riconfigurare questo servizio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	È necessario per gli accessi PIN/Hello, che non sono supportati sul server.

Contenitore Microsoft Passport

Nome	Descrizione
Nome servizio	NgcCtnrSvc
Descrizione	Gestisce le chiavi di identità dell'utente locale usate per autenticare l'utente con i provider di identità, nonché le smart card virtuali TPM. Se il servizio viene disabilitato, le chiavi di identità dell'utente locale e le smart card virtuali TPM non saranno accessibili. È consigliabile non riconfigurare questo servizio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Provider di copie shadow software Microsoft

Nome	Descrizione
Nome servizio	swprv
Descrizione	Gestisce le copie shadow del volume basate sul software eseguite dal servizio Copia Shadow del volume. Se il servizio viene arrestato, le copie shadow del volume basate sul software non potranno essere gestite. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

SMP spazi di archiviazione Microsoft

Nome	Descrizione
Nome servizio	smphost
Descrizione	Servizio host per il provider di gestione per spazi di archiviazione Microsoft. Se il servizio viene arrestato o disabilitato, gli spazi di archiviazione non potranno essere gestiti.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Senza questo servizio, le API di gestione dell'archiviazione non potranno essere eseguite. Esempio: "Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage".

Servizio di condivisione delle porte Net.Tcp

Nome	Descrizione
Nome servizio	NetTcpPortSharing
Descrizione	Consente di condividere le porte TCP tramite il protocollo net.tcp.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Accesso rete

Nome	Descrizione
Nome servizio	Accesso rete
Descrizione	Mantiene un canale sicuro tra il computer e il controller di dominio per l'autenticazione di utenti e di servizi. Se il servizio viene arrestato, è possibile che il computer non effettui l'autenticazione di utenti e servizi e che il controller di dominio non registri i record DNS. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestore connessione rete

Nome	Descrizione
Nome servizio	NcbService
Descrizione	Connessioni del gestore che consentono alle app di Microsoft Store di ricevere notifiche da Internet.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Connessioni di rete

Nome	Descrizione
Nome servizio	Netman
Descrizione	Gestisce gli oggetti nella cartella Connessioni di rete e telefoniche in cui è possibile visualizzare connessioni di rete locale (LAN) e connessioni remote.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Assistente connettività di rete

Nome	Descrizione
Nome servizio	NcaSvc
Descrizione	Fornisce la notifica dello stato DirectAccess per i componenti dell'interfaccia utente.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Elenco reti

Nome	Descrizione
Nome servizio	netprofm
Descrizione	Identifica le reti a cui è connesso il computer, raccoglie e archivia le proprietà di tali reti e invia notifiche alle applicazioni quando tali proprietà vengono modificate.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Riconoscimento presenza in rete

Nome	Descrizione
Nome servizio	NlaSvc
Descrizione	Raccoglie e archivia le informazioni di configurazione per la rete e notifica ai programmi l'eventuale modifica di tali informazioni. Se il servizio viene arrestato, le informazioni di configurazione potrebbero non essere disponibili. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di installazione della rete

Nome	Descrizione
Nome servizio	NetSetupSvc
Descrizione	Il servizio di installazione della rete gestisce l'installazione dei driver di rete e consente la configurazione di impostazioni di rete di basso livello. Se il servizio viene arrestato, eventuali installazioni di driver in corso potrebbero essere annullate.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Interfaccia archivio di rete

Nome	Descrizione
Nome servizio	nsi
Descrizione	Questo servizio recapita notifiche di rete, ad esempio aggiunte o eliminazioni di elementi dell'interfaccia, ai client in modalità utente. L'arresto del servizio comporta la perdita della connettività di rete. Se il servizio viene disabilitato, gli altri servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

File offline

Nome	Descrizione
Nome servizio	CscService
Descrizione	Il servizio File offline esegue attività di manutenzione della cache File offline, risponde agli eventi di accesso e fine sessione degli utenti, implementa gli elementi interni dell'API pubblica e distribuisce gli eventi alle applicazioni e agli utenti interessati alle attività di File offline e ai cambiamenti di stato della cache.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Ottimizza unità

Nome	Descrizione
Nome servizio	defragsvc
Descrizione	Consente al computer di funzionare in modo più efficiente ottimizzando i file nelle unità di archiviazione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Host DLL contatore prestazioni

Nome	Descrizione
Nome servizio	PerfHost
Descrizione	Consente agli utenti remoti e ai processi a 64 bit di eseguire query sui contatori di prestazioni forniti dalle DLL a 32 bit. Se il servizio viene arrestato, le query sui contatori di prestazioni forniti dalle DLL a 32 bit potranno essere eseguite solo dagli utenti locali e dai processi a 32 bit.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	None

Avvisi e registri di prestazioni

Nome	Descrizione
Nome servizio	pla
Descrizione	Raccoglie dati relativi alle prestazioni dal computer locale o da computer remoti sulla base di parametri di pianificazione preconfigurati, quindi scrive i dati in un registro o attiva un avviso. Se il servizio viene arrestato, le informazioni sulle prestazioni non verranno raccolte. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Telefono

Nome	Descrizione
Nome servizio	PhoneSvc
Descrizione	Gestisce lo stato della telefonia nel dispositivo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Usato dalle app VoIP moderne.

Plug and Play

Nome	Descrizione
Nome servizio	PlugPlay
Descrizione	Consente a un computer di riconoscere le modifiche hardware e adattarsi ad esse con un intervento minimo o nullo da parte dell'utente. Se il servizio viene arrestato o disabilitato, il sistema diventerà instabile.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio enumeratore dispositivi mobili

Nome	Descrizione
Nome servizio	WPDBusEnum
Descrizione	Applica Criteri di gruppo per i dispositivi di archiviazione di massa rimovibili. Consente ad applicazioni quali Windows Media Player e Importazione guidata immagini di trasferire e sincronizzare il contenuto tramite dispositivi di archiviazione di massa rimovibili.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Power

Nome	Descrizione
Nome servizio	Power
Descrizione	Gestisce criteri per il risparmio energia e il recapito di notifiche relative a tali criteri.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Spooler di stampa

Nome	Descrizione
Nome servizio	Spooler
Descrizione	Questo servizio effettua lo spooling dei processi di stampa e gestisce l'interazione con la stampante. Se il servizio viene disabilitato, non sarà più possibile stampare o visualizzare le stampanti.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	OK disabilitare se non si tratta di un server di stampa o di un controller di dominio.
Commenti	In un controller di dominio, l'installazione del ruolo del controller di dominio aggiunge un thread per il servizio spooler che è responsabile dell'eliminazione degli oggetti coda di stampa obsoleti da Active Directory. Se il servizio spooler non è in esecuzione su almeno un controller di dominio in ogni sito, Active Directory non è in grado di rimuovere le code precedenti che non esistono più. "Disabling Unnecessary Services? A Word to the Wise" - Microsoft Tech Community - Ask The Performance Team Blog.

Estensioni e notifiche della stampante

Nome	Descrizione
Nome servizio	PrintNotify
Descrizione	Questo servizio apre le finestre di dialogo personalizzate della stampante e gestisce le notifiche da una stampante o un server di stampa remoto. Se il servizio viene disabilitato, non sarà possibile visualizzare le estensioni o le notifiche della stampante.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare se non si tratta di un server di stampa.
Commenti	Nessuno

Segnalazioni di problemi e soluzioni nel Pannello di controllo

Nome	Descrizione
Nome servizio	wercplsupport
Descrizione	Questo servizio fornisce supporto per la visualizzazione, l'invio e l'eliminazione di rapporti sui problemi a livello di sistema per Segnalazioni di problemi e soluzioni nel Pannello di controllo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Risoluzione problemi compatibilità programmi

Nome	Descrizione
Nome servizio	PcaSvc
Descrizione	Questo servizio fornisce supporto per Risoluzione problemi compatibilità programmi, che effettua il monitoraggio dei programmi installati ed eseguiti dall'utente e rileva i problemi di compatibilità noti. Se il servizio viene arrestato, Risoluzione problemi compatibilità programmi non funzionerà correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio audio/video Windows di qualità

Nome	Descrizione
Nome servizio	QWAVE
Descrizione	Servizio audio/video Windows di qualità (qWave) è una piattaforma di rete per applicazioni che usano il flusso di dati audio/video (AV) in reti domestiche IP. qWave migliora le prestazioni e l'affidabilità durante l'utilizzo del flusso AV, garantendo la qualità del servizio (QoS, Quality of Service) sulla rete per le applicazioni AV. Offre infatti meccanismi per il controllo dell'ammissione, il monitoraggio e l'imposizione in fase di esecuzione, il feedback dell'applicazione e l'impostazione della priorità del traffico.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Servizio QoS sul lato client

Servizio di gestione radio

Nome	Descrizione
Nome servizio	RmSvc
Descrizione	Servizio di gestione radio e modalità aereo
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Auto Connection Manager di Accesso remoto

Nome	Descrizione
Nome servizio	RasAuto
Descrizione	Crea una connessione a una rete remota ogni volta che un programma fa riferimento a un DNS o a un nome o indirizzo NetBIOS remoto.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Connection Manager di Accesso remoto

Nome	Descrizione
Nome servizio	RasMan
Descrizione	Gestisce le connessioni remote e di rete privata virtuale (VPN) dal computer a Internet o ad altre reti remote. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Configurazione Desktop remoto

Nome	Descrizione
Nome servizio	SessionEnv
Descrizione	Il servizio Configurazione Desktop remoto è responsabile di tutte le attività di manutenzione della configurazione e delle sessioni correlate a Servizi Desktop remoto e Desktop remoto che richiedono il contesto SYSTEM. Sono inclusi i temi di Desktop remoto, i certificati di Desktop remoto e le cartelle temporanee per sessione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nessuno

Servizi Desktop remoto

Nome	Descrizione
Nome servizio	TermService
Descrizione	Consente agli utenti di connettersi in modo interattivo a un computer remoto. Desktop remoto e il server Host sessione Desktop remoto dipendono da questo servizio. Per impedire l'utilizzo remoto del computer, è necessario deselezionare le caselle di controllo nella scheda Connessione remota della finestra delle proprietà Sistema nel Pannello di controllo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Nessuno

Redirector porta UserMode di Servizi Desktop remoto

Nome	Descrizione
Nome servizio	UmRdpService
Descrizione	Consente il reindirizzamento di stampanti, unità o porte per le connessioni Desktop remoto.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Supporta i reindirizzamenti sul lato server della connessione.

Chiamata di procedura remota (RPC)

Nome	Descrizione
Nome servizio	RpcSs
Descrizione	Il servizio RPCSS corrisponde a Gestione controllo servizi per i server COM e DCOM. Questo servizio esegue richieste di attivazione degli oggetti, funzionalità di risoluzione per l'object exporter e funzioni distribuite di garbage collection per i server COM e DCOM. Se il servizio viene arrestato o disabilitato, i programmi che usano COM o DCOM non funzioneranno correttamente. È fortemente consigliabile mantenere in esecuzione il servizio RPCSS.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

RPC Locator (Localizzatore Chiamata di procedura remota)

Nome	Descrizione
Nome servizio	RpcLocator
Descrizione	In Windows 2003 e nelle versioni precedenti di Windows, il servizio RPC (Remote Procedure Call) Locator gestisce il database del servizio dei nomi RPC. In Windows Vista e nelle versioni successive di Windows, questo servizio non offre alcuna funzionalità ed è disponibile per compatibilità con le applicazioni.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Registro di sistema remoto

Nome	Descrizione
Nome servizio	RemoteRegistry
Descrizione	Consente agli utenti remoti di modificare le impostazioni del Registro di sistema del computer in uso. Se il servizio viene arrestato, il Registro di sistema potrà essere modificato soltanto dagli utenti del computer. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Nessuno

Provider Gruppo di criteri risultante

Nome	Descrizione
Nome servizio	RSoPProv
Descrizione	Fornisce un servizio di rete che elabora richieste per simulare l'applicazione di impostazioni dei Criteri di gruppo per un utente o computer di destinazione in varie situazioni, oltre a calcolare le impostazioni del gruppo di criteri risultante.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Routage et accès distant

Nome	Descrizione
Nome servizio	RemoteAccess
Descrizione	Offre servizi di routing ad aziende in ambienti LAN e WAN.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Già disabilitato

Agente mapping endpoint RPC

Nome	Descrizione
Nome servizio	RpcEptMapper
Descrizione	Risolve gli identificatori di interfaccia RPC in endpoint del trasporto. Se il servizio viene arrestato o disabilitato, i programmi che usano servizi RPC (Remote Procedure Call) non funzioneranno in modo corretto.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Accesso secondario

Nome	Descrizione
Nome servizio	seclogon
Descrizione	Consente di avviare i processi con credenziali alternative. Se il servizio viene arrestato, questo tipo di accesso non sarà disponibile. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio SSTP (Secure Socket Tunneling Protocol)

Nome	Descrizione
Nome servizio	SstpSvc
Descrizione	Fornisce supporto per il protocollo SSTP (Secure Socket Tunneling Protocol) per la connessione a computer remoti tramite VPN. Se il servizio viene disabilitato, gli utenti non potranno usare SSTP per l'accesso a server remoti.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	La disabilitazione causa l'interruzione di RRAS.

Sistema di gestione degli account di sicurezza (SAM)

Nome	Descrizione
Nome servizio	SamSs
Descrizione	L'avvio di questo servizio segnala ad altri servizi che il sistema di gestione degli account di sicurezza (SAM) è pronto ad accettare richieste. Se il servizio viene disabilitato, non sarà possibile notificare tale stato del sistema di gestione degli account di sicurezza agli altri servizi del sistema, che potrebbero pertanto non essere avviati correttamente. Il servizio non dovrebbe essere disabilitato.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Nessuno

Servizio dati sensore

Nome	Descrizione
Nome servizio	SensorDataService
Descrizione	Fornisce i dati provenienti da un'ampia gamma di sensori.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio monitoraggio sensori

Nome	Descrizione
Nome servizio	SensrSvc
Descrizione	Esegue il monitoraggio di diversi sensori per esporre i dati e adattarli allo stato del sistema e dell'utente. Se il servizio viene arrestato o disabilitato, la luminosità dello schermo non verrà regolata in base alle condizioni di illuminazione. L'arresto del servizio può inoltre influire su altre funzionalità e caratteristiche del sistema.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio sensori

Nome	Descrizione
Nome servizio	SensorService
Descrizione	Servizio per i sensori che gestisce la funzionalità di diversi sensori. Gestisce l'orientamento dispositivo semplice (SDO, Simple Device Orientation) e la cronologia per i sensori. Carica il sensore SDO che segnala le modifiche di orientamento del dispositivo. Se il servizio viene arrestato o disabilitato, il sensore SDO non verrà caricato e quindi non verrà eseguita la rotazione automatica. Verrà arrestata anche la raccolta cronologia dai sensori.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Server

Nome	Descrizione
Nome servizio	LanmanServer
Descrizione	Supporta la condivisione in rete di file, stampa e named pipe per il computer in uso. Se il servizio viene arrestato, queste funzioni non saranno disponibili. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	È necessario per la gestione remota, IPC$ e la condivisione di file SMB.

Rilevamento hardware shell

Nome	Descrizione
Nome servizio	ShellHWDetection
Descrizione	Fornisce notifiche di eventi hardware AutoPlay.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Nessuno

Smart card

Nome	Descrizione
Nome servizio	SCardSvr
Descrizione	Gestisce l'accesso alle smart card lette dal computer. Se il servizio viene arrestato, il computer non sarà in grado di leggere le smart card. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Servizio di enumerazione dispositivo smart card

Nome	Descrizione
Nome servizio	ScDeviceEnum
Descrizione	Crea nodi del dispositivo software per tutti i lettori di smart card accessibili in una determinata sessione. Se il servizio viene disabilitato, le API di WinRT non saranno in grado di enumerare i lettori di smart card.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	È necessario quasi esclusivamente per le app WinRT.

Criterio rimozione smart card

Nome	Descrizione
Nome servizio	SCPolicySvc
Descrizione	Consente di configurare il sistema in modo che il desktop dell'utente venga bloccato alla rimozione della smart card.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Trap SNMP

Nome	Descrizione
Nome servizio	SNMPTRAP
Descrizione	Riceve messaggi trap generati da agenti Simple Network Management Protocol (SNMP) locali o remoti e inoltra i messaggi a programmi di gestione SNMP in esecuzione su questo computer. Se il servizio viene arrestato, le applicazioni basate su SNMP nel computer non riceveranno messaggi trap SNMP. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Protezione software

Nome	Descrizione
Nome servizio	sppsvc
Descrizione	Abilita il download, l'installazione e l'applicazione di licenze digitali per Windows e le applicazioni Windows. Se il servizio viene disabilitato, è possibile che il sistema operativo e le applicazioni con licenza vengano eseguiti in modalità di notifica. È consigliabile non disabilitare il servizio di protezione software.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Helper console di amministrazione speciale

Nome	Descrizione
Nome servizio	sacsvr
Descrizione	Consente agli amministratori di accedere in remoto a un prompt dei comandi usando Servizi di gestione emergenze.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Verifica errori NTFS

Nome	Descrizione
Nome servizio	svsvc
Descrizione	Verifica il potenziale danneggiamento del file system.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Individuazione SSDP

Nome	Descrizione
Nome servizio	SSDPSRV
Descrizione	Individua i servizi e i dispositivi di rete che usano il protocollo di individuazione SSDP, ad esempio i dispositivi UPnP. Annuncia inoltre i dispositivi e i servizi SSDP in esecuzione nel computer locale. Se questo servizio viene arrestato, i dispositivi basati su SSDP non verranno individuati. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio repository stati

Nome	Descrizione
Nome servizio	StateRepository
Descrizione	Offre il supporto infrastrutturale necessario per il modello applicativo.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Eventi acquisizione Still Image

Nome	Descrizione
Nome servizio	WiaRpc
Descrizione	Avvia le applicazioni associate agli eventi di acquisizione fermo immagine.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio di archiviazione

Nome	Descrizione
Nome servizio	StorSvc
Descrizione	Consente l'abilitazione dei servizi per le impostazioni di archiviazione e l'espansione dell'archiviazione esterna.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione livelli di archiviazione

Nome	Descrizione
Nome servizio	TieringEngineService
Descrizione	Ottimizza il posizionamento dei dati nei livelli degli spazi di archiviazione a livelli nel sistema.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Ottimizzazione avvio

Nome	Descrizione
Nome servizio	SysMain
Descrizione	Mantiene e migliora nel tempo le prestazioni del sistema.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Sincronizza host

Nome	Descrizione
Nome servizio	OneSyncSvc
Descrizione	Questo servizio sincronizza la posta elettronica, i contatti, il calendario e diversi altri dati utente. La posta elettronica e altre applicazioni dipendenti da questa funzionalità non funzioneranno correttamente se il servizio non è in esecuzione.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Servizio di notifica eventi di sistema

Nome	Descrizione
Nome servizio	SENS
Descrizione	Esegue il monitoraggio degli eventi di sistema e li notifica ai sottoscrittori di COM+ Event System.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestore eventi di sistema

Nome	Descrizione
Nome servizio	SystemEventsBroker
Descrizione	Coordina l'esecuzione di processi in background per l'applicazione WinRT. Se il servizio viene arrestato o disabilitato, i processi in background potrebbero non essere attivati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Anche se la descrizione sottintende che sia destinato solo alle app WinRT, il servizio è necessario per l'utilità di pianificazione, il servizio dell'infrastruttura di gestione e altri componenti interni.

Utilità di pianificazione

Nome	Descrizione
Nome servizio	Pianificazione
Descrizione	Consente a un utente di configurare e pianificare attività automatiche nel computer in uso. Il servizio ospita inoltre più attività critiche per il sistema Windows. Se il servizio viene arrestato o disabilitato, le attività non verranno eseguite in base agli orari pianificati. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Helper NetBIOS di TCP/IP

Nome	Descrizione
Nome servizio	lmhosts
Descrizione	Fornisce supporto al servizio NetBIOS su TCP/IP (NetBT) e alla risoluzione di nomi NetBIOS per i client della rete, consentendo la condivisione di file, la stampa e l'accesso alla rete da parte degli utenti. Se il servizio viene arrestato, queste funzioni potrebbero non essere disponibili. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Telefonia

Nome	Descrizione
Nome servizio	TapiSrv
Descrizione	Fornisce il supporto per TAPI (Telephony API) ai programmi che controllano i dispositivi di telefonia sul computer locale e, attraverso la LAN, agli altri server che eseguono il servizio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	La disabilitazione causa l'interruzione di RRAS.

Temi

Nome	Descrizione
Nome servizio	Temi
Descrizione	Consente la gestione dei temi tramite l'esperienza utente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	Non è possibile impostare i temi di accessibilità quando il servizio è disabilitato.

Server modello dati sezioni

Nome	Descrizione
Nome servizio	tiledatamodelsvc
Descrizione	Server delle sezioni per gli aggiornamenti delle sezioni.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	La disabilitazione del servizio causa l'interruzione del menu Start.

Gestore tempo

Nome	Descrizione
Nome servizio	TimeBrokerSvc
Descrizione	Coordina l'esecuzione di processi in background per l'applicazione WinRT. Se il servizio viene arrestato o disabilitato, i processi in background potrebbero non essere attivati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Anche se la descrizione sottintende che sia destinato solo alle app WinRT, il servizio è necessario per l'utilità di pianificazione, il servizio dell'infrastruttura di gestione e altri componenti interni.

Servizio tastiera virtuale e pannello per la grafia

Nome	Descrizione
Nome servizio	TabletInputService
Descrizione	Abilita le funzionalità di input penna della tastiera virtuale e del pannello per la grafia
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio agente di orchestrazione aggiornamenti per Windows Update

Nome	Descrizione
Nome servizio	UsoSvc
Descrizione	Gestisce gli aggiornamenti di Windows. Se viene arrestato, i dispositivi non potranno scaricare e installare gli aggiornamenti più recenti.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	La descrizione del servizio non è presente nella versione 1607. Windows Update (incluso WSUS) dipende da questo servizio.

Host di dispositivi UPnP

Nome	Descrizione
Nome servizio	upnphost
Descrizione	Consente l'hosting dei dispositivi UPnP nel computer. Se il servizio viene arrestato, gli eventuali dispositivi UPnP ospitati smetteranno di funzionare e non sarà possibile aggiungere altri dispositivi ospitati. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio registrazione accessi utente

Nome	Descrizione
Nome servizio	UALSVC
Descrizione	Questo servizio registra le richieste di accesso client univoche dei prodotti e ruoli installati nel server locale, sotto forma di indirizzi IP e nomi utente. Tali informazioni possono essere recuperate, tramite query PowerShell, dagli amministratori che hanno l'esigenza di quantificare le richieste client di software server per la gestione delle licenze CAL (Client Access License) offline. Se il servizio viene disabilitato, le richieste client non verranno registrate e non potranno essere recuperate tramite query PowerShell. L'arresto del servizio non influisce sul recupero tramite query dei dati cronologici (per la procedura di eliminazione dei dati cronologici, vedi la documentazione di supporto). L'amministratore del sistema locale deve verificare le condizioni della licenza di Windows Server per determinare il numero di licenze CAL (Client Access License) necessario affinché il software server risulti regolarmente coperto da licenza. L'uso del servizio UAL non esonera da tale obbligo.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Accesso dati utente

Nome	Descrizione
Nome servizio	UserDataSvc
Descrizione	Consente alle app di accedere ai dati utente strutturati, incluse le informazioni su contatti, calendari, messaggi e altro contenuto. Se il servizio viene arrestato o disabilitato, le app che usano questi dati potrebbero non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Archiviazione dati utente

Nome	Descrizione
Nome servizio	UnistoreSvc
Descrizione	Gestisce l'archiviazione dei dati utente strutturati, incluse le informazioni su contatti, calendari, messaggi e altro contenuto. Se il servizio viene arrestato o disabilitato, le app che usano questi dati potrebbero non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Servizio User Experience Virtualization

Nome	Descrizione
Nome servizio	UevAgentService
Descrizione	Fornisce il supporto per il roaming delle impostazioni delle applicazioni e del sistema operativo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Gestione utenti

Nome	Descrizione
Nome servizio	UserManager
Descrizione	Gestione utenti fornisce i componenti di runtime necessari per l'interazione tra più utenti. Se il servizio viene arrestato, alcune applicazioni potrebbero non funzionare correttamente.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio profili utente

Nome	Descrizione
Nome servizio	ProfSvc
Descrizione	Questo servizio è responsabile di caricare e scaricare i profili utente. Se il servizio viene arrestato o disabilitato, gli utenti non potranno più accedere o disconnettersi dal sistema, le app potrebbero avere problemi a ottenere i dati utente e i componenti registrati per la ricezione delle notifiche degli eventi relativi ai profili non le riceveranno.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Disco virtuale

Nome	Descrizione
Nome servizio	vds
Descrizione	Fornisce servizi di gestione per dischi, volumi, file system e array di archiviazione.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Copia shadow del volume

Nome	Descrizione
Nome servizio	VSS
Descrizione	Gestisce e implementa le copie shadow del volume usate a scopo di backup e altro. Se il servizio viene arrestato, le copie shadow non saranno disponibili per il backup e l'esecuzione del backup potrebbe non riuscire. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

WalletService

Nome	Descrizione
Nome servizio	WalletService
Descrizione	Ospita gli oggetti usati dai client del portafoglio.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Audio di Windows

Nome	Descrizione
Nome servizio	Audiosrv
Descrizione	Gestisce l'audio per le applicazioni basate su Windows. Se il servizio viene arrestato, gli effetti e i dispositivi audio non funzioneranno correttamente. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Generatore endpoint audio Windows

Nome	Descrizione
Nome servizio	AudioEndpointBuilder
Descrizione	Gestisce i dispositivi audio per il servizio Audio Windows. Se il servizio viene arrestato, gli effetti e i dispositivi audio non funzioneranno correttamente. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio di biometria Windows

Nome	Descrizione
Nome servizio	WbioSrvc
Descrizione	Il Servizio di biometria Windows consente alle applicazioni client di acquisire, confrontare, modificare e archiviare dati biometrici senza accedere direttamente all'hardware o a campioni biometrici. Il servizio è ospitato in un processo SVCHOST privilegiato.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Server di fotogrammi fotocamera Windows

Nome	Descrizione
Nome servizio	FrameServer
Descrizione	Consente a più client di accedere ai fotogrammi video dalle fotocamere.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Gestione connessioni Windows

Nome	Descrizione
Nome servizio	Wcmsvc
Descrizione	Stabilisce decisioni di connessione/disconnessione automatica in base alle opzioni di connettività di rete attualmente disponibili per il PC e consente la gestione della connettività di rete in base alle impostazioni di Criteri di gruppo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Controllo rete di Windows Defender

Nome	Descrizione
Nome servizio	WdNisSvc
Descrizione	Contribuisce a proteggere da tentativi di intrusione nei confronti di vulnerabilità note e nuove dei protocolli di rete.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Windows Defender

Nome	Descrizione
Nome servizio	WinDefend
Descrizione	Contribuisce a proteggere gli utenti da malware e altro software potenzialmente indesiderato.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Windows Driver Foundation - Framework driver modalità utente

Nome	Descrizione
Nome servizio	wudfsvc
Descrizione	Crea e gestisce i processi dei driver in modalità utente. Questo servizio non può essere arrestato.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio host del provider di crittografia di Windows

Nome	Descrizione
Nome servizio	WEPHOSTSVC
Descrizione	Funzionalità correlate dei gestori del servizio host del provider di crittografia di Windows fornite da provider di crittografia di terze parti per processi che devono valutare e applicare criteri EAS. Se il servizio viene arrestato, le verifiche di conformità EAS stabilite dagli account di posta elettronica connessi saranno compromessi.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di Segnalazione errori Windows

Nome	Descrizione
Nome servizio	WerSvc
Descrizione	Consente di segnalare gli errori quando i programmi smettono di funzionare o si bloccano e di ricevere soluzioni. Consente inoltre di generare registri per i servizi di diagnostica e ripristino. Se il servizio viene arrestato, è possibile che la segnalazione errori non funzioni correttamente e che i risultati dei servizi di diagnostica e ripristino non vengano visualizzati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Raccoglie e invia i dati di arresto anomalo/blocco usati da Microsoft e da fornitori di software o hardware indipendenti di terze parti. I dati vengono usati per diagnosticare i bug che causano l'arresto anomalo del sistema, che possono includere i bug di sicurezza. È necessario anche per la segnalazione di errori a un server interno.

Raccolta eventi Windows

Nome	Descrizione
Nome servizio	Wecsvc
Descrizione	Questo servizio consente la gestione delle sottoscrizioni permanenti agli eventi da origini remote che supportano il protocollo WS-Management, tra cui registri eventi di Windows Vista, nonché origini eventi hardware e IPMI. Il servizio archivia gli eventi inoltrati in un registro eventi locale. Se il servizio viene arrestato o disabilitato, non sarà possibile creare sottoscrizioni agli eventi e gli eventi inoltrati non verranno accettati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Raccoglie gli eventi ETW (inclusi gli eventi di sicurezza) per la gestibilità e la diagnostica. Numerosi strumenti di terze parti e funzionalità si basano su questo servizio, inclusi gli strumenti di controllo della sicurezza.

Registro eventi di Windows

Nome	Descrizione
Nome servizio	EventLog
Descrizione	Questo servizio gestisce gli eventi e i registri eventi e supporta la registrazione, la ricerca e la sottoscrizione di eventi, nonché l'archiviazione di registri eventi e la gestione di metadati di eventi. Il servizio è in grado di visualizzare eventi in formato XML e testo normale. L'arresto del servizio può compromettere la sicurezza e l'affidabilità del sistema.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Windows Firewall

Nome	Descrizione
Nome servizio	MpsSvc
Descrizione	Windows Firewall aiuta a proteggere il computer impedendo agli utenti non autorizzati di accedervi tramite Internet o una rete.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio cache tipi di carattere Windows

Nome	Descrizione
Nome servizio	FontCache
Descrizione	Ottimizza le prestazioni delle applicazioni memorizzando nella cache i dati dei tipi di carattere usati comunemente. Se non è già in esecuzione, il servizio verrà avviato dalle applicazioni. Il servizio può essere disabilitato, ma le prestazioni delle applicazioni risulteranno ridotte.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Acquisizione di immagini di Windows (WIA)

Nome	Descrizione
Nome servizio	stisvc
Descrizione	Offre servizi di acquisizione immagini per scanner e fotocamere digitali.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Servizio Windows Insider

Nome	Descrizione
Nome servizio	wisvc
Descrizione	wisvc
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Il server non supporta la distribuzione di versioni di anteprima, pertanto si verifica una fase senza operazioni sul server. La funzionalità può essere disabilitata anche tramite Criteri di gruppo.

Windows Installer

Nome	Descrizione
Nome servizio	msiserver
Descrizione	Aggiunge, modifica e rimuove applicazioni fornite come pacchetto di Windows Installer (*.msi, *.msp). Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio Gestione licenze Windows

Nome	Descrizione
Nome servizio	LicenseManager
Descrizione	Offre supporto infrastrutturale per Microsoft Store. Il servizio viene avviato su richiesta e, se disabilitato, il contenuto acquisito tramite Windows Store non funzionerà correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Strumentazione gestione Windows (WMI)

Nome	Descrizione
Nome servizio	Winmgmt
Descrizione	Fornisce un modello di interfacce e di oggetti comune per accedere alle informazioni di gestione sul sistema operativo, i dispositivi, le applicazioni e i servizi. Se il servizio viene arrestato, la maggior parte del software basato su Windows non funzionerà correttamente. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio hotspot di Windows Mobile

Nome	Descrizione
Nome servizio	icssvc
Descrizione	Consente la condivisione della connessione alla rete dati con un altro dispositivo.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Nessuno

Programma di installazione dei moduli di Windows

Nome	Descrizione
Nome servizio	TrustedInstaller
Descrizione	Consente l'installazione, la modifica e la rimozione degli aggiornamenti e dei componenti facoltativi di Windows. Se questo servizio viene disabilitato, è possibile che l'installazione o la disinstallazione degli aggiornamenti di Windows non venga eseguita per questo computer.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio di sistema notifiche Push Windows

Nome	Descrizione
Nome servizio	WpnService
Descrizione	Questo servizio viene eseguito nella sessione 0 e ospita la piattaforma di notifica e il provider di connessione che gestisce la connessione tra il dispositivo e il server WNS.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Automatico
Consiglio	OK disabilitare
Commenti	È necessario per i riquadri animati e per altre funzionalità.

Servizio utente notifica Push Windows

Nome	Descrizione
Nome servizio	WpnUserService
Descrizione	Questo servizio ospita la piattaforma di notifica Windows che fornisce il supporto per le notifiche locali e push. Le notifiche supportate sono riquadri, avvisi popup e notifiche non elaborate.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	OK disabilitare
Commenti	Modello di servizio utente

Gestione remota Windows (WS-Management)

Nome	Descrizione
Nome servizio	WinRM
Descrizione	Il servizio Gestione remota di Windows (WinRM) implementa il protocollo WS-Management per la gestione remota. WS-Management è un protocollo di servizi Web standard usato per la gestione remota del software e dell'hardware. Il servizio WinRM ascolta le richieste WS-Management sulla rete e le elabora. Il servizio WinRM deve essere configurato con uno strumento da riga di comando winrm.cmd oppure mediante Criteri di gruppo per poter eseguire l'ascolto sulla rete. Il servizio WinRM fornisce l'accesso ai dati WMI e abilita la raccolta di eventi. Per la raccolta di eventi e la sottoscrizione agli eventi il servizio deve essere in esecuzione. I messaggi WinRM usano HTTP e HTTPS come trasporto. Il servizio WinRM non dipende da IIS ma è preconfigurato per condividere una porta con IIS nello stesso computer. Il servizio WinRM si riserva il prefisso URL /wsman. Per evitare conflitti con IIS, gli amministratori devono verificare che nessun sito Web ospitato su IIS usi il prefisso URL /wsman.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Non disabilitare
Commenti	È necessario per la gestione remota.

Windows Search

Nome	Descrizione
Nome servizio	WSearch
Descrizione	Fornisce indicizzazione di contenuto, memorizzazione di proprietà nella cache e risultati di ricerca per file, posta elettronica e altro contenuto.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Disabled
Consiglio	Già disabilitato
Commenti	Nessuno

Ora di Windows

Nome	Descrizione
Nome servizio	W32Time
Descrizione	Gestisce la sincronizzazione di data e ora su tutti i client e i server della rete. Se il servizio viene arrestato, la sincronizzazione di data e ora non sarà disponibile. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Windows Update

Nome	Descrizione
Nome servizio	wuauserv
Descrizione	Consente il rilevamento, il download e l'installazione di aggiornamenti per Windows e altri programmi. Se il servizio viene disabilitato, gli utenti del computer non saranno in grado di usare Windows Update o la relativa funzionalità di aggiornamento automatico e i programmi non potranno usare l'API Agente di Windows Update (Windows Update Agent, WUA).
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Servizio rilevamento automatico proxy WinHTTP

Nome	Descrizione
Nome servizio	WinHttpAutoProxySvc
Descrizione	WinHTTP implementa lo stack HTTP client e offre agli sviluppatori un'API Win32 e un componente di automazione COM per l'invio delle richieste HTTP e la ricezione delle risposte. WinHTTP offre inoltre supporto per l'individuazione automatica di una configurazione proxy tramite una specifica implementazione del protocollo WPAD (Web Proxy Auto-Discovery).
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Non disabilitare
Commenti	Qualsiasi implementazione che usa lo stack di rete può avere una dipendenza funzionale da questo servizio. Molte organizzazioni si basano su questo servizio per configurare il routing del proxy HTTP delle reti interne. Senza questo servizio, le connessioni HTTP dalla rete interna a Internet avranno esito negativo.

Configurazione automatica reti cablate

Nome	Descrizione
Nome servizio	dot3svc
Descrizione	Il servizio Configurazione automatica reti cablate (DOT3SVC) è responsabile dell'esecuzione dell'autenticazione IEEE 802.1X su interfacce Ethernet. Se la rete cablata in uso impone l'autenticazione 802.1X, è necessario configurare il servizio DOT3SVC in modo che venga eseguito per attivare la connettività di livello 2 e/o per fornire l'accesso alle risorse di rete. Il servizio DOT3SVC non interessa in alcun modo le reti cablate che non impongono l'autenticazione 802.1X.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Scheda delle prestazioni WMI

Nome	Descrizione
Nome servizio	wmiApSrv
Descrizione	Fornisce informazioni relative alla libreria delle prestazioni dai provider di Strumentazione gestione Windows (WMI) ai client nella rete. Il servizio funziona solo quando l'helper Dati di prestazione è attivato.
Installazione	Sempre installato
Tipo di avvio	Manuale
Consiglio	Nessuna indicazione
Commenti	Nessuno

Workstation

Nome	Descrizione
Nome servizio	LanmanWorkstation
Descrizione	Crea e gestisce le connessioni di rete tra client e server remoti usando il protocollo SMB. Se il servizio viene arrestato, le connessioni non saranno disponibili. Se il servizio viene disabilitato, i servizi che dipendono esplicitamente da esso non potranno essere avviati.
Installazione	Sempre installato
Tipo di avvio	Automatico
Consiglio	Nessuna indicazione
Commenti	Nessuno

Gestione autenticazione Xbox Live

Nome	Descrizione
Nome servizio	XblAuthManager
Descrizione	Fornisce servizi di autenticazione e autorizzazione che consentono di interagire con Xbox Live. Se il servizio viene arrestato, alcune applicazioni potrebbero non funzionare correttamente.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Opportuno disabilitare
Commenti	Nessuno

Giochi salvati su Xbox Live

Nome	Descrizione
Nome servizio	XblGameSave
Descrizione	Questo servizio consente di sincronizzare i dati salvati su Xbox Live per i giochi abilitati. Se il servizio viene arrestato, non sarà possibile caricare né scaricare i dati salvati su Xbox Live.
Installazione	Solo con Esperienza desktop
Tipo di avvio	Manuale
Consiglio	Opportuno disabilitare
Commenti	Questo servizio consente di sincronizzare i dati salvati su Xbox Live per i giochi abilitati. Se il servizio viene arrestato, non sarà possibile caricare né scaricare i dati salvati su Xbox Live.