Diretrizes para desabilitar serviços do sistema no Windows Server 2016 com Experiência Desktop

Aplica-se a: somente ao Windows Server 2016, quando usado na opção de instalação Experiência Desktop

O sistema operacional Windows inclui muitos serviços do sistema que fornecem funcionalidades importantes. Diferentes serviços têm políticas de inicialização padrão diferentes: algumas são iniciadas por padrão (automático), outras quando necessário (manual) e outras são desabilitadas por padrão e precisam ser habilitadas explicitamente antes de serem executadas. Esses padrões foram escolhidos cuidadosamente para cada serviço, visando equilibrar o desempenho, a funcionalidade e a segurança para clientes típicos.

No entanto, alguns clientes corporativos podem preferir um equilíbrio mais voltado para segurança para seus servidores e computadores Windows, que reduza sua superfície de ataque ao mínimo absoluto e, portanto, podem desejar desabilitar totalmente todos os serviços que não sejam necessários em seus ambientes específicos. Para esses clientes, a Microsoft® fornece diretrizes complementares em relação a quais serviços podem ser desabilitados com segurança para essa finalidade.

As diretrizes destinam-se apenas ao Windows Server 2016 com Experiência Desktop (a menos que seja usado como uma substituição da área de trabalho para usuários finais). No Windows Server 2019 em diante, essas diretrizes estão configuradas por padrão. Cada serviço do sistema é categorizado da seguinte maneira:

• Deve ser desabilitado: Uma empresa voltada para segurança provavelmente preferirá desabilitar esse serviço e abrir mão de sua funcionalidade (confira os detalhes adicionais abaixo).
• Pode ser desabilitado: Esse serviço fornece uma funcionalidade útil para algumas, mas nem todas as empresas, e as empresas voltadas para segurança que não a usarem poderão desabilitá-la com segurança.
• Não desabilitar: A desabilitação desse serviço afetará a funcionalidade essencial ou impedirá que funções ou recursos específicos funcionem corretamente. Portanto, ele não deve ser desabilitado.
• (Sem diretrizes): O impacto da desabilitação desses serviços não foi totalmente avaliado. Portanto, a configuração padrão desses serviços não deve ser alterada.

Os clientes podem configurar seus servidores e computadores Windows para desabilitar os serviços selecionados usando os Modelos de Segurança em suas Políticas de Grupo ou usando a automação do PowerShell. Em alguns casos, as diretrizes incluem configurações da Política de Grupo específicas que desabilitam a funcionalidade do serviço diretamente, como uma alternativa para desabilitar o serviço em si.

A Microsoft recomenda que os clientes desabilitem os seguintes serviços e suas respectivas tarefas agendadas no Windows Server 2016 com Experiência Desktop:

Serviços:

1. Gerenciador de Autenticação Xbox Live
2. Salvamento de Jogo do Xbox Live

Tarefas agendadas:

1. \Microsoft\XblGameSave\XblGameSaveTask
2. \Microsoft\XblGameSave\XblGameSaveTaskLogon

Como desabilitar serviços não instalados por padrão

A Microsoft recomenda a aplicação de políticas para desabilitar serviços que não estão instalados por padrão.

• O serviço geralmente é necessário se o recurso está instalado. A instalação do serviço ou do recurso exige direitos administrativos. Rejeite a instalação do recurso, não a inicialização do serviço.
• O bloqueio do serviço Microsoft Windows não impede que um administrador (ou não administrador, em alguns casos) instale um equivalente de terceiros semelhante, talvez um com um risco de segurança mais alto.
• Uma linha de base ou um parâmetro de comparação que desabilita um serviço Windows não padrão (por exemplo, o W3SVC) fornecerá a alguns auditores a impressão equivocada de que a tecnologia (por exemplo, o IIS) não é inerentemente segura e nunca deve ser usada.
• Se o recurso (e o serviço) nunca é instalado, isso apenas adiciona uma pilha desnecessária à linha de base e ao trabalho de verificação.

Para todos os serviços do sistema listados neste documento, as duas seguintes tabelas oferecem uma explicação das colunas e a Microsoft recomenda a habilitação e a desabilitação dos serviços do sistema no Windows Server 2016 com Experiência Desktop:

Explicação das colunas

Nome	Descrição
Nome do serviço	Nome da chave (interna) do serviço
Descrição	A descrição do serviço, com base na descrição de sc.exe.
Instalação	Sempre instalado: o serviço está instalado no Windows Server 2016 Core e no Windows Server 2016 com Experiência Desktop. Somente na Experiência Desktop: o serviço está no Windows Server 2016 com a Experiência Desktop, mas não está instalado no Server Core.
Tipo de inicialização	Tipo de inicialização do serviço no Windows Server 2016
Recomendação	Recomendação/orientação da Microsoft sobre como desabilitar esse serviço no Windows Server 2016 em uma implantação corporativa típica e bem gerenciada e em que o servidor não está sendo usado como uma substituição da área de trabalho do usuário final.
Comentários	Explicação adicional

Explicação sobre as recomendações da Microsoft

Nome	Descrição
Não desabilitar	Esse serviço não deve ser desabilitado
Pode ser desabilitado	Esse serviço pode ser desabilitado se o recurso ao qual ele dá suporte não está sendo usado.
Já desabilitado	Esse serviço está desabilitado por padrão; não há necessidade de imposição com uma política
Deve ser desabilitado	Esse serviço nunca deve ser habilitado em um sistema corporativo bem gerenciado.

As seguintes tabelas oferecem as diretrizes da Microsoft de como desabilitar serviços do sistema no Windows Server 2016 com Experiência Desktop:

Instalador do ActiveX (AxInstSV)

Nome	Descrição
Nome do serviço	AxInstSV
Descrição	Fornece a validação do Controle de Conta de Usuário para a instalação de controles ActiveX na Internet e permite o gerenciamento da instalação de controles ActiveX com base nas configurações da Política de Grupo. Esse serviço é iniciado sob demanda e, se for desabilitado, a instalação de controles ActiveX se comportará de acordo com as configurações do navegador padrão.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Pode ser desabilitado se o recurso não é necessário

Serviço de roteador AllJoyn

Nome	Descrição
Nome do serviço	AJRouter
Descrição	Encaminha as mensagens do AllJoyn para os clientes do AllJoyn locais. Se esse serviço for interrompido, os clientes do AllJoyn que não tiverem seus próprios roteadores empacotados não poderão executá-lo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Preparação de Aplicativos

Nome	Descrição
Nome do serviço	AppReadiness
Descrição	Prepara os aplicativos para uso na primeira vez que um usuário entra neste computador e ao adicionar novos aplicativos.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nenhum

Identidade do Aplicativo

Nome	Descrição
Nome do serviço	AppIDSvc
Descrição	Determina e verifica a identidade de um aplicativo. A desabilitação desse serviço impedirá a imposição do AppLocker.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Informações do Aplicativo

Nome	Descrição
Nome do serviço	Appinfo
Descrição	Facilita a execução de aplicativos interativos com privilégios administrativos adicionais. Se esse serviço for interrompido, os usuários não poderão iniciar aplicativos com privilégios administrativos adicionais possivelmente necessários para realizar as tarefas de usuário desejadas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Dá suporte à elevação do UAC na mesma área de trabalho

Serviço de Gateway de Camada de Aplicativo

Nome	Descrição
Nome do serviço	ALG
Descrição	Fornece suporte para plug-ins de protocolo de terceiros para o Compartilhamento de Conexão com a Internet
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciamento de aplicativos

Nome	Descrição
Nome do serviço	AppMgmt
Descrição	Processa as solicitações de instalação, remoção e enumeração do software implantado por meio da Política de Grupo. Se o serviço for desabilitado, os usuários não poderão instalar, remover nem enumerar o software implantado por meio da Política de Grupo. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Implantação do AppX (AppXSVC)

Nome	Descrição
Nome do serviço	AppXSvc
Descrição	Fornece suporte de infraestrutura para implantação de aplicativos da Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos da Store não serão implantados no sistema e poderão não funcionar corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Atualizador de Fuso Horário Automático

Nome	Descrição
Nome do serviço	tzautoupdate
Descrição	Define automaticamente o fuso horário do sistema.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

BITS

Nome	Descrição
Nome do serviço	BITS
Descrição	Transfere arquivos em segundo plano usando a largura de banda de rede ociosa. Se o serviço for desabilitado, todos os aplicativos que dependem do BITS, como o Windows Update ou o MSN Explorer, não poderão baixar automaticamente programas e outras informações.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de infraestrutura de tarefas em segundo plano

Nome	Descrição
Nome do serviço	BrokerInfrastructure
Descrição	Serviço de infraestrutura do Windows que controla quais tarefas em segundo plano podem ser executadas no sistema.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Mecanismo de Filtragem Base

Nome	Descrição
Nome do serviço	BFE
Descrição	O BFE (Mecanismo de Filtragem Base) é um serviço que gerencia as políticas do firewall e do protocolo IPsec e implementa a filtragem de modo de usuário. A interrupção ou a desabilitação do serviço BFE reduz significativamente a segurança do sistema. Ela também resultará em um comportamento imprevisível no gerenciamento do IPsec e em aplicativos de firewall.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Suporte do Bluetooth

Nome	Descrição
Nome do serviço	bthserv
Descrição	O serviço Bluetooth dá suporte à descoberta e à associação de dispositivos Bluetooth remotos. A interrupção ou a desabilitação desse serviço pode fazer com que dispositivos Bluetooth já instalados não funcionem corretamente e impedir que novos dispositivos sejam descobertos ou associados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Pode ser desabilitado se não é usado. Outro mecanismo de desabilitação: Desabilitar o Bluetooth e a transmissão por infravermelho

CDPUserSvc

Nome	Descrição
Nome do serviço	CDPUserSvc
Descrição	Esse serviço de usuário é usado para cenários de Plataforma de Dispositivos Conectados
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Propagação de Certificado

Nome	Descrição
Nome do serviço	CertPropSvc
Descrição	Copia os certificados de usuário e os certificados raiz de cartões inteligentes para o repositório de certificados do usuário atual, detecta quando um cartão inteligente é inserido em um leitor de cartão inteligente e, se necessário, instala o minidriver de Plug and Play do cartão inteligente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Licença do Cliente (ClipSVC)

Nome	Descrição
Nome do serviço	ClipSVC
Descrição	Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e, se for desabilitado, os aplicativos comprados por meio da Microsoft Store não se comportarão corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Isolamento de Chave CNG

Nome	Descrição
Nome do serviço	KeyIso
Descrição	O serviço de isolamento de chave CNG é hospedado no processo de LSA. O serviço fornece isolamento do processos de chave para chaves privadas e operações criptográficas associadas, conforme exigido pelos Critérios Comuns. O serviço armazena e usa chaves de longa vida em um processo seguro que está em conformidade com os requisitos dos Critérios Comuns.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Sistema de Eventos COM+

Nome	Descrição
Nome do serviço	EventSystem
Descrição	Dá suporte ao SENS (Serviço de Notificação de Eventos do Sistema), que fornece distribuição automática de eventos para assinatura de componentes COM (Component Object Model). Se o serviço for interrompido, o SENS será fechado e não poderá fornecer notificações de logon e logoff. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Aplicativo de Sistema COM+

Nome	Descrição
Nome do serviço	COMSysApp
Descrição	Gerencia a configuração e o acompanhamento de componentes baseados em COM+ (Component Object Model). Se o serviço for interrompido, a maioria dos componentes baseados em COM+ não funcionará corretamente. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Pesquisador de Computadores

Nome	Descrição
Nome do serviço	Navegador
Descrição	Mantém uma lista atualizada dos computadores na rede e fornece essa lista aos computadores designados como pesquisadores. Se esse serviço for interrompido, essa lista não será atualizada nem mantida. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Serviço de Plataforma de Dispositivos Conectados

Nome	Descrição
Nome do serviço	CDPSvc
Descrição	Esse serviço é usado para cenários de Dispositivos Conectados e Efeito de Transparência Universal
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Experiência do Usuário Conectado e Telemetria

Nome	Descrição
Nome do serviço	DiagTrack
Descrição	O serviço Experiência do Usuário Conectado e Telemetria habilita recursos que dão suporte a experiências do usuário conectado e no aplicativo. Além disso, esse serviço gerencia a coleção controlada por evento e a transmissão de informações de diagnóstico e de uso (usadas para melhorar a experiência e a qualidade da Plataforma Windows) quando as configurações de opção de privacidade de uso e diagnóstico são habilitadas em Comentários e Diagnóstico.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Dados de Contato

Nome	Descrição
Nome do serviço	PimIndexMaintenanceSvc
Descrição	Indexa dados de contato para pesquisa rápida de contatos. Se você interromper ou desabilitar esse serviço, os contatos poderão ficar ausentes dos resultados da pesquisa.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

CoreMessaging

Nome	Descrição
Nome do serviço	CoreMessagingRegistrar
Descrição	Gerencia a comunicação entre componentes do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Credenciais

Nome	Descrição
Nome do serviço	VaultSvc
Descrição	Fornece armazenamento seguro e recuperação de credenciais para usuários, aplicativos e pacotes de serviço de segurança.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviços criptográficos

Nome	Descrição
Nome do serviço	CryptSvc
Descrição	Fornece três serviços de gerenciamento: Serviço de Banco de Dados de Catálogo, que confirma as assinaturas de arquivos do Windows e permite que novos programas sejam instalados; Serviço de Raiz Protegida, que adiciona e remove os certificados de autoridade de certificação raiz confiável deste computador; e o Serviço de Atualização Automática, que recupera os certificados raiz do Windows Update e habilita cenários como SSL. Se esse serviço for interrompido, esses serviços de gerenciamento não funcionarão corretamente. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Compartilhamento de Dados

Nome	Descrição
Nome do serviço	DsSvc
Descrição	Fornece intermediação de dados entre aplicativos.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

DataCollectionPublishingService

Nome	Descrição
Nome do serviço	DcpSvc
Descrição	O serviço DCP (Coleta e Publicação de Dados) dá suporte a aplicativos internos para fazer upload de dados na nuvem.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Inicializador de Processo do Servidor DCOM

Nome	Descrição
Nome do serviço	DcomLaunch
Descrição	O serviço DCOMLAUNCH inicia servidores COM e DCOM em resposta a solicitações de ativação de objeto. Se esse serviço for interrompido ou desabilitado, os programas que usam o COM ou o DCOM não funcionarão corretamente. É altamente recomendável que você tenha o serviço DCOMLAUNCH em execução.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Associação de Dispositivo

Nome	Descrição
Nome do serviço	DeviceAssociationService
Descrição	Habilita o emparelhamento entre o sistema e dispositivos com ou sem fio.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Instalação de Dispositivo

Nome	Descrição
Nome do serviço	DeviceInstall
Descrição	Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Registro de Gerenciamento de Dispositivos

Nome	Descrição
Nome do serviço	DmEnrollmentSvc
Descrição	Executa Atividades de Registro de Dispositivos para Gerenciamento de Dispositivos
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Instalação de Dispositivo

Nome	Descrição
Nome do serviço	DsmSvc
Descrição	Habilita a detecção, o download e a instalação de software relacionado ao dispositivo. Se esse serviço for desabilitado, os dispositivos poderão ser configurados com um software desatualizado e poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de descoberta em segundo plano de DevQuery

Nome	Descrição
Nome do serviço	DevQueryBroker
Descrição	Permite que os aplicativos descubram dispositivos com uma tarefa em segundo plano
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Cliente DHCP

Nome	Descrição
Nome do serviço	Dhcp
Descrição	Registra e atualiza endereços IP e registros DNS deste computador. Se esse serviço for interrompido, esse computador não receberá atualizações de DNS e endereços IP dinâmicos. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Política de Diagnóstico

Nome	Descrição
Nome do serviço	DPS
Descrição	O Serviço de Política de Diagnóstico permite a detecção e a solução de problemas, bem como a resolução para componentes do Windows. Se esse serviço for interrompido, o diagnóstico deixará de funcionar.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de Serviço de Diagnóstico

Nome	Descrição
Nome do serviço	WdiServiceHost
Descrição	O Host de Serviço de Diagnóstico é usado pelo Serviço de Política de Diagnóstico para hospedar diagnósticos que precisam ser executados em um contexto do serviço local. Se esse serviço for interrompido, os diagnósticos que dependem dele deixarão de funcionar.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host do Sistema de Diagnóstico

Nome	Descrição
Nome do serviço	WdiSystemHost
Descrição	O Host do Sistema de Diagnóstico é usado pelo Serviço de Política de Diagnóstico para hospedar os diagnósticos que precisam ser executados em um contexto do Sistema Local. Se esse serviço for interrompido, os diagnósticos que dependem dele deixarão de funcionar.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Cliente de Rastreamento de Link Distribuído

Nome	Descrição
Nome do serviço	TrkWks
Descrição	Mantém links entre arquivos NTFS em um computador ou entre computadores em uma rede.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Coordenador de Transações Distribuídas

Nome	Descrição
Nome do serviço	MSDTC
Descrição	Coordena as transações que abrangem vários gerenciadores de recursos, como bancos de dados, filas de mensagens e sistemas de arquivos. Se esse serviço for interrompido, essas transações falharão. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

dmwappushsvc

Nome	Descrição
Nome do serviço	dmwappushservice
Descrição	Serviço de Roteamento de Mensagens por Push WAP
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Serviço necessário em dispositivos cliente do Intune, do MDM e de tecnologias de gerenciamento semelhantes e do Filtro de Gravação Unificado. Não é necessário para o Server.

Cliente DNS

Nome	Descrição
Nome do serviço	Dnscache
Descrição	O serviço do Cliente DNS (dnscache) faz o cache dos nomes DNS (Sistema de Nomes de Domínio) e registra o nome completo do computador nesse computador. Se o serviço for interrompido, nomes DNS continuarão sendo resolvidos. No entanto, os resultados das consultas de nome DNS não serão armazenados em cache e o nome dos computadores não será registrado. Se o serviço for desabilitado, outros serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Mapas Baixados

Nome	Descrição
Nome do serviço	MapsBroker
Descrição	O serviço Windows para acesso de aplicativo aos mapas baixados. Esse serviço é iniciado sob demanda pelo aplicativo que acessa os mapas baixados. A desabilitação desse serviço impedirá que os aplicativos acessem mapas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	A desabilitação interrompe aplicativos que dependem do serviço; pode ser desabilitado se os aplicativos não dependem dele

Modo Inserido

Nome	Descrição
Nome do serviço	embeddedmode
Descrição	O serviço Modo Inserido permite cenários relacionados a aplicativos em segundo plano. A desabilitação desse serviço impedirá a ativação de aplicativos em segundo plano.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

EFS (Encrypting File System, sistema de arquivos com criptografia)

Nome	Descrição
Nome do serviço	EFS
Descrição	Fornece a principal tecnologia de criptografia de arquivos usada para armazenar arquivos criptografados em volumes do sistema de arquivos NTFS. Se esse serviço for interrompido ou desabilitado, os aplicativos não poderão acessar arquivos criptografados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Gerenciamento de Aplicativos Empresariais

Nome	Descrição
Nome do serviço	EntAppSvc
Descrição	Permite o gerenciamento de aplicativos empresariais.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Protocolo EAP (Extensible Authentication Protocol)

Nome	Descrição
Nome do serviço	EapHost
Descrição	O serviço Protocolo EAP (Extensible Authentication Protocol) fornece autenticação de rede em cenários como 802.1x com e sem fio, VPN e NAP (Proteção de Acesso à Rede). O EAP também fornece APIs (interfaces de programação de aplicativo) que são usadas por clientes de acesso à rede, incluindo clientes sem fio e VPN, durante o processo de autenticação. Se você desabilitar esse serviço, este computador será impedido de acessar redes que exijam a autenticação EAP.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de Provedor da Descoberta de Função

Nome	Descrição
Nome do serviço	fdPHost
Descrição	O serviço FDPHOST hospeda os provedores de descoberta de rede de FD (Descoberta de Função). Esses provedores de FD fornecem serviços de descoberta de rede para os protocolos SSDP (Protocolo de Descoberta de Serviços Simples) e WS-D (Serviços Web – Descoberta). A interrupção ou a desabilitação do serviço FDPHOST desabilitará a descoberta de rede para esses protocolos ao usar o FD. Quando esse serviço não estiver disponível, os serviços de rede que usam o FD e dependem desses protocolos de descoberta não poderão encontrar recursos nem dispositivos de rede.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Publicação de Recursos da Descoberta de Função

Nome	Descrição
Nome do serviço	FDResPub
Descrição	Publica este computador e os recursos anexados a ele, de modo que eles possam ser descobertos na rede. Se esse serviço for interrompido, os recursos de rede deixarão de ser publicados e não serão descobertos por outros computadores na rede.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Geolocalização

Nome	Descrição
Nome do serviço	lfsvc
Descrição	Esse serviço monitora a localização atual do sistema e gerencia cercas geográficas (uma localização geográfica com eventos associados). Se você desligar esse serviço, os aplicativos não poderão usar nem receber notificações para a geolocalização ou cercas geográficas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	A desabilitação interrompe aplicativos que dependem do serviço; pode ser desabilitado se os aplicativos não dependem dele

Cliente de Diretiva de Grupo

Nome	Descrição
Nome do serviço	gpsvc
Descrição	O serviço é responsável por aplicar as configurações definidas por administradores ao computador e aos usuários por meio do componente de Política de Grupo. Se o serviço for desabilitado, as configurações não serão aplicadas e os aplicativos e os componentes não serão gerenciáveis por meio da Política de Grupo. Os componentes ou os aplicativos que dependem do componente de Política de Grupo poderão não funcionar se o serviço for desabilitado.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Dispositivos de Interface Humana

Nome	Descrição
Nome do serviço	hidserv
Descrição	Ativa e mantém o uso de botões mais acessados em teclados, controles remotos e outros dispositivos de multimídia. É recomendável que você mantenha esse serviço em execução.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Host HV

Nome	Descrição
Nome do serviço	HvHost
Descrição	Fornece uma interface ao hipervisor do Hyper-V para fornecer contadores de desempenho por partição ao sistema operacional do host.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Aperfeiçoamento de desempenho para VMs convidadas. Não usado hoje, exceto para VMs explicitamente populadas, mas será usado no Application Guard

Serviço de Troca de Dados do Hyper-V

Nome	Descrição
Nome do serviço	vmickvpexchange
Descrição	Fornece um mecanismo para trocar dados entre a máquina virtual e o sistema operacional executado no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Interface de Serviço de Convidado do Hyper-V

Nome	Descrição
Nome do serviço	vmicguestinterface
Descrição	Fornece uma interface ao host Hyper-V para interagir com serviços específicos em execução na máquina virtual.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Desligamento de Convidado do Hyper-V

Nome	Descrição
Nome do serviço	vmicshutdown
Descrição	Fornece um mecanismo para desligar o sistema operacional desta máquina virtual das interfaces de gerenciamento no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Pulsação do Hyper-V

Nome	Descrição
Nome do serviço	vmicheartbeat
Descrição	Monitora o estado desta máquina virtual relatando uma pulsação em intervalos regulares. Esse serviço ajuda você a identificar as máquinas virtuais em execução que pararam de responder.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço do PowerShell Direct do Hyper-V

Nome	Descrição
Nome do serviço	vmicvmsession
Descrição	Fornece um mecanismo para gerenciar a máquina virtual com o PowerShell por meio da sessão de VM sem uma rede virtual.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Virtualização de Área de Trabalho Remota do Hyper-V

Nome	Descrição
Nome do serviço	vmicrdv
Descrição	Fornece uma plataforma para a comunicação entre a máquina virtual e o sistema operacional executado no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Serviço de Sincronização de Data/Hora do Hyper-V

Nome	Descrição
Nome do serviço	vmictimesync
Descrição	Sincroniza a hora do sistema desta máquina virtual com a hora do sistema do computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Solicitante de Cópia de Sombra de Volume do Hyper-V

Nome	Descrição
Nome do serviço	vmicvss
Descrição	Coordena a comunicação que deve usar o Serviço de Cópias de Sombra de Volume para fazer backup de aplicativos e dados nesta máquina virtual do sistema operacional no computador físico.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Confira HvHost

Módulos de Chave IKE e AuthIP IPsec

Nome	Descrição
Nome do serviço	IKEEXT
Descrição	O serviço IKEEXT hospeda os módulos de chave do IKE (protocolo IKE) e do AuthIP (protocolo Authenticated IP). Esses módulos de chave são usados para autenticação e troca de chaves no IPsec (protocolo IPsec). A interrupção ou a desabilitação do serviço IKEEXT desabilitará a troca de chaves do IKE e do AuthIP com computadores pares. O IPsec é normalmente configurado para usar o IKE ou o AuthIP; portanto, a interrupção ou a desabilitação do serviço IKEEXT poderá resultar em uma falha do IPsec e comprometer a segurança do sistema. É altamente recomendável que você tenha o serviço IKEEXT em execução.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Detecção de Serviços Interativos

Nome	Descrição
Nome do serviço	UI0Detect
Descrição	Habilita a notificação e a entrada de usuário para serviços interativos, o que permite o acesso às caixas de diálogo criadas por serviços interativos quando elas são exibidas. Se esse serviço for interrompido, as notificações de novas caixas de diálogo de serviços interativos deixarão de funcionar e poderá não haver acesso às caixas de diálogo de serviços interativos. Se esse serviço for desabilitado, as notificações de novas caixas de diálogo de serviços interativos e o acesso a elas deixarão de funcionar.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

ICS (Compartilhamento de Conexão com a Internet)

Nome	Descrição
Nome do serviço	SharedAccess
Descrição	Fornece conversão de endereços de rede, endereçamento, serviços de prevenção contra intrusões e/ou resolução de nomes para uma rede de escritório em casa ou pequena empresa.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Necessário para clientes usados como hotspots Wi-Fi e também em ambas as extremidades da projeção Miracast. O ICS pode ser bloqueado com a configuração de GPO "Proibir o uso do Compartilhamento de Conexão com a Internet na rede de domínio DNS"

Auxiliar de IP

Nome	Descrição
Nome do serviço	iphlpsvc
Descrição	Fornece conectividade de túnel usando tecnologias de transição IPv6 (6to4, ISATAP, Proxy de Porta e Teredo) e IP-HTTPS. Se esse serviço for interrompido, o computador não terá os benefícios de conectividade aprimorada oferecidos por essas tecnologias.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de Política IPsec

Nome	Descrição
Nome do serviço	PolicyAgent
Descrição	O IPsec (protocolo IPsec) dá suporte à autenticação de par no nível da rede, à autenticação de origem de dados, à integridade dos dados, à confidencialidade dos dados (criptografia) e à proteção contra reprodução. Esse serviço impõe políticas IPsec criadas por meio do snap-in Políticas de Segurança IP ou da ferramenta de linha de comando "netsh ipsec". Se você interromper esse serviço, poderá ter problemas de conectividade de rede, caso a política exija o uso do IPsec nas conexões. Além disso, o gerenciamento remoto do Firewall do Windows não está disponível quando esse serviço é interrompido.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço KPS (Servidor Proxy do KDC)

Nome	Descrição
Nome do serviço	KPSSVC
Descrição	O serviço Servidor Proxy do KDC é executado em servidores de borda para usar um proxy a fim de enviar mensagens do protocolo Kerberos para controladores de domínio na rede corporativa.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

KtmRm para Coordenador de Transações Distribuídas

Nome	Descrição
Nome do serviço	KtmRm
Descrição	Coordena as transações entre o MSDTC (Coordenador de Transações Distribuídas) e o KTM (Gerenciador de Transação de Kernel). Se ele não for necessário, será recomendável que esse serviço permaneça interrompido. Se ele for necessário, o MSDTC e o KTM iniciarão esse serviço automaticamente. Se esse serviço for desabilitado, todas as transações do MSDTC que interagem com um Resource Manager de Kernel falharão e todos os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Mapeador da Descoberta de Topologia da Camada de Link

Nome	Descrição
Nome do serviço	lltdsvc
Descrição	Cria um Mapa de Rede, consistindo nas informações (conectividade) de topologia do computador e dispositivo e nos metadados que descrevem cada computador e dispositivo. Se esse serviço for desabilitado, o Mapa de Rede não funcionará corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Pode ser desabilitado se não há dependências do Mapa de Rede

Gerenciador de Sessão Local

Nome	Descrição
Nome do serviço	LSM
Descrição	Serviço Windows principal que gerencia as sessões de usuário local. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Coletor Padrão do Hub de Diagnóstico da Microsoft (R)

Nome	Descrição
Nome do serviço	diagnosticshub.standardcollector.service
Descrição	Serviço Coletor Padrão do Hub de Diagnóstico. Durante a execução, esse serviço coleta eventos de ETW em tempo real e os processa.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Assistente de Credenciais de Conta Microsoft

Nome	Descrição
Nome do serviço	wlidsvc
Descrição	Habilita as credenciais do usuário por meio de serviços de identidade de conta Microsoft. Se esse serviço for interrompido, os usuários não poderão fazer logon no computador com suas contas Microsoft.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	As contas Microsoft não estão disponíveis no Windows Server

Cliente Microsoft App-V

Nome	Descrição
Nome do serviço	AppVClient
Descrição	Gerencia os usuários e os aplicativos virtuais do App-V
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Serviço Iniciador Microsoft iSCSI

Nome	Descrição
Nome do serviço	MSiSCSI
Descrição	Gerencia as sessões do iSCSI (Internet SCSI) deste computador para dispositivos de destino iSCSI remotos. Se esse serviço for interrompido, este computador não poderá fazer logon nem acessar destinos iSCSI. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nossos dados de diagnóstico indicam que isso é usado no cliente, bem como no servidor. Não há nenhum benefício em desabilitá-lo.

Microsoft Passport

Nome	Descrição
Nome do serviço	NgcSvc
Descrição	Fornece isolamento de processo para as chaves de criptografia usadas para autenticação nos provedores de identidade associados de um usuário. Se esse serviço for desabilitado, todos os usos e o gerenciamento dessas chaves não estarão disponíveis, o que inclui o logon de computador e o logon único para aplicativos e sites. Esse serviço é iniciado e interrompido automaticamente. É recomendável que você não reconfigure esse serviço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Necessário para logons com PIN/Hello, que não são compatíveis com o Server

Contêiner do Microsoft Passport

Nome	Descrição
Nome do serviço	NgcCtnrSvc
Descrição	Gerencia as chaves de identidade do usuário local usadas para autenticar o usuário em provedores de identidade, bem como os cartões inteligentes virtuais de TPM. Se esse serviço for desabilitado, as chaves de identidade do usuário local e os cartões inteligentes virtuais de TPM não estarão acessíveis. É recomendável que você não reconfigure esse serviço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Provedor de Cópias de Sombra de Software da Microsoft

Nome	Descrição
Nome do serviço	swprv
Descrição	Gerencia as cópias de sombra de volume baseadas em software feitas pelo Serviço de Cópias de Sombra de Volume. Se esse serviço for interrompido, as cópias de sombra de volume baseadas em software não poderão ser gerenciadas. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

SMP dos Espaços de Armazenamento da Microsoft

Nome	Descrição
Nome do serviço	smphost
Descrição	Serviço de host para o provedor de gerenciamento dos Espaços de Armazenamento do Microsoft. Se esse serviço for interrompido ou desabilitado, os Espaços de Armazenamento não poderão ser gerenciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	As APIs de gerenciamento de armazenamento falharão sem esse serviço. Exemplo: "Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage".

Serviço de Compartilhamento de Porta Net.Tcp

Nome	Descrição
Nome do serviço	NetTcpPortSharing
Descrição	Fornece a capacidade de compartilhar portas TCP no protocolo net.tcp.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Netlogon

Nome	Descrição
Nome do serviço	Netlogon
Descrição	Mantém um canal de segurança entre este computador e o controlador de domínio para autenticar usuários e serviços. Se esse serviço for interrompido, o computador poderá não autenticar usuários e serviços e o controlador de domínio não poderá registrar registros DNS. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de Conexão de Rede

Nome	Descrição
Nome do serviço	NcbService
Descrição	Agencia conexões que permitem que os Aplicativos da Microsoft Store recebam notificações da Internet.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Conexões de Rede

Nome	Descrição
Nome do serviço	Netman
Descrição	Gerencia objetos na pasta Conexões Discada e de Rede, na qual você pode exibir as conexões remotas e de rede local.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Assistente de Conectividade de Rede

Nome	Descrição
Nome do serviço	NcaSvc
Descrição	Fornece notificação de status do DirectAccess para componentes de interface do usuário
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço da Lista de Redes

Nome	Descrição
Nome do serviço	netprofm
Descrição	Identifica as redes ao qual o computador se conectou, coleta e armazena as propriedades dessas redes e notifica os aplicativos quando essas propriedades são alteradas.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Reconhecimento de localizações de rede

Nome	Descrição
Nome do serviço	NlaSvc
Descrição	Coleta e armazena informações de configuração da rede e notifica os programas quando essas informações são modificadas. Se esse serviço for interrompido, as informações de configuração poderão não estar disponíveis. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Configuração de Rede

Nome	Descrição
Nome do serviço	NetSetupSvc
Descrição	O Serviço de Configuração de Rede gerencia a instalação de drivers de rede e permite a definição das configurações de rede de baixo nível. Se esse serviço for interrompido, as instalações de driver que estiverem em andamento poderão ser canceladas.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de interface NSI

Nome	Descrição
Nome do serviço	nsi
Descrição	Esse serviço fornece notificações de rede (por exemplo, adição/exclusão de interface etc.) para clientes no modo de usuário. A interrupção desse serviço causará a perda de conectividade de rede. Se esse serviço for desabilitado, todos os outros serviços que dependem explicitamente desse serviço não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Arquivos Offline

Nome	Descrição
Nome do serviço	CscService
Descrição	O serviço Arquivos Offline executa atividades de manutenção no cache dos Arquivos Offline, responde a eventos de logon e logoff do usuário, implementa as informações internas da API pública e expede eventos interessantes para aqueles interessados nas atividades dos Arquivos Offline e nas alterações no estado do cache.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Otimizar unidades

Nome	Descrição
Nome do serviço	defragsvc
Descrição	Ajuda o computador a ser executado com mais eficiência pela otimização de arquivos em unidades de armazenamento.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de DLL de Contador de Desempenho

Nome	Descrição
Nome do serviço	PerfHost
Descrição	Permite que usuários remotos e processos de 64 bits consultem os contadores de desempenho fornecidos por DLLs de 32 bits. Se esse serviço for interrompido, apenas os usuários locais e os processos de 32 bits poderão consultar os contadores de desempenho fornecidos por DLLs de 32 bits.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Logs e Alertas de Desempenho

Nome	Descrição
Nome do serviço	pla
Descrição	Logs e Alertas de Desempenho Coleta dados de desempenho de computadores locais ou remotos com base em parâmetros de agendamento pré-configurados e, em seguida, grava os dados em um log ou dispara um alerta. Se esse serviço for interrompido, as informações de desempenho não serão coletadas. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Telefone

Nome	Descrição
Nome do serviço	PhoneSvc
Descrição	Gerencia o estado de telefonia no dispositivo
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Usado por aplicativos modernos de VoIP

Plug and Play

Nome	Descrição
Nome do serviço	PlugPlay
Descrição	Permite que um computador reconheça e se adapte às alterações de hardware com pouca ou nenhuma entrada de usuário. A interrupção ou a desabilitação desse serviço resultará na instabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Enumerador de Dispositivos Portáteis

Nome	Descrição
Nome do serviço	WPDBusEnum
Descrição	Impõe a Política de Grupo para dispositivos removíveis de armazenamento em massa. Permite que aplicativos, como o Windows Media Player e o Assistente de Importação de Imagens, transfiram e sincronizem o conteúdo usando dispositivos removíveis de armazenamento em massa.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Energia

Nome	Descrição
Nome do serviço	Energia
Descrição	Gerencia a política de energia e a entrega de notificação da política de energia.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Spooler de impressão

Nome	Descrição
Nome do serviço	Spooler
Descrição	Esse serviço armazena no spool trabalhos de impressão e manipula a interação com a impressora. Se você desligar esse serviço, não conseguirá imprimir nem ver as impressoras.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado se não é um servidor de impressão nem um controlador de domínio
Comentários	Em um controlador de domínio, a instalação da função de controlador de domínio adiciona um thread ao serviço de spooler responsável por executar a remoção de impressão – remoção dos objetos obsoletos da fila de impressão do Active Directory. Se o serviço de spooler não estiver em execução em, pelo menos, um controlador de domínio em cada site, o AD não terá meios para remover as filas antigas que não existem mais. "Desabilitando serviços desnecessários? Uma palavra de sabedoria" – Microsoft Tech Community – Pergunte no blog da equipe de desempenho.

Extensões e Notificações da Impressora

Nome	Descrição
Nome do serviço	PrintNotify
Descrição	Esse serviço abre caixas de diálogo personalizadas da impressora e manipula as notificações de uma impressora ou um servidor de impressão remoto. Se você desligar esse serviço, não conseguirá ver as extensões nem as notificações da impressora.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado se não é um servidor de impressão
Comentários	Nenhum

Suporte do Painel de Controle Relatórios de Problemas e Soluções

Nome	Descrição
Nome do serviço	wercplsupport
Descrição	Esse serviço fornece suporte para exibição, envio e exclusão de relatórios de problemas no nível do sistema para o painel de controle Relatórios de Problemas e Soluções.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Auxiliar de Compatibilidade de Programas

Nome	Descrição
Nome do serviço	PcaSvc
Descrição	Esse serviço fornece suporte para o ACP (Auxiliar de Compatibilidade de Programas). O ACP monitora os programas instalados e executados pelo usuário e detecta problemas de compatibilidade conhecidos. Se esse serviço for interrompido, o ACP não funcionará corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Quality Windows Audio-Video Experience

Nome	Descrição
Nome do serviço	QWAVE
Descrição	O qWave (Quality Windows Audio-Video Experience) é uma plataforma de rede para aplicativos de streaming AV (Áudio/Vídeo) em redes domésticas IP. O qWave aprimora o desempenho e a confiabilidade de streaming AV, garantindo a QoS (Qualidade de Serviço) de rede para aplicativos AV. Ele fornece mecanismos para controle de admissão, monitoramento e imposição em tempo de execução, comentários sobre o aplicativo e priorização de tráfego.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Serviço QoS do lado do cliente

Serviço de Gerenciamento de Rádio

Nome	Descrição
Nome do serviço	RmSvc
Descrição	Serviço de Gerenciamento de Rádio e Modo Avião
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Gerenciador de Conexões de Acesso Remoto Automático

Nome	Descrição
Nome do serviço	RasAuto
Descrição	Cria uma conexão com uma rede remota sempre que um programa referencia um DNS remoto, um nome NetBIOS ou um endereço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Conexões de Acesso Remoto

Nome	Descrição
Nome do serviço	RasMan
Descrição	Gerencia as conexões discadas e de VPN (rede virtual privada) deste computador com a Internet ou outras redes remotas. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Configuração da Área de Trabalho Remota

Nome	Descrição
Nome do serviço	SessionEnv
Descrição	O RDCS (serviço de Configuração da Área de Trabalho Remota) é responsável por todos os Serviços de Área de Trabalho Remota e as atividades de manutenção de sessão e configuração relacionadas à Área de Trabalho Remota que exigem o contexto do sistema. Isso inclui pastas temporárias por sessão, além de temas e certificados de Área de Trabalho Remota.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nenhum

Serviços da Área de Trabalho Remota

Nome	Descrição
Nome do serviço	TermService
Descrição	Permite que os usuários se conectem de maneira interativa a um computador remoto. A Área de Trabalho Remota e o servidor Host da Sessão da Área de Trabalho Remota dependem desse serviço. Para impedir o uso remoto deste computador, desmarque as caixas de seleção na guia Remoto do item do painel de controle Propriedades do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Nenhum

Redirecionador de Portas do Modo de Usuário dos Serviços de Área de Trabalho Remota

Nome	Descrição
Nome do serviço	UmRdpService
Descrição	Permite o redirecionamento de impressoras/unidades/portas para conexões RDP
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Dá suporte a redirecionamentos no servidor da conexão.

RPC (Chamada de Procedimento Remoto)

Nome	Descrição
Nome do serviço	RpcSs
Descrição	O serviço RPCSS é o Gerenciador de Controle de Serviço para servidores COM e DCOM. Ele executa solicitações de ativações de objeto, resoluções de exportador de objeto e coleta de lixo distribuída para servidores COM e DCOM. Se esse serviço for interrompido ou desabilitado, os programas que usam o COM ou o DCOM não funcionarão corretamente. É altamente recomendável que você tenha o serviço RPCSS em execução.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Localizador RPC (chamada de procedimento remoto)

Nome	Descrição
Nome do serviço	RpcLocator
Descrição	No Windows 2003 e em versões anteriores do Windows, o serviço Localizador RPC (chamada de procedimento remoto) gerencia o banco de dados do serviço de nomes RPC. No Windows Vista e em versões posteriores do Windows, esse serviço não fornece nenhuma funcionalidade e está presente para compatibilidade do aplicativo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Registro Remoto

Nome	Descrição
Nome do serviço	RemoteRegistry
Descrição	Permite que usuários remotos modifiquem as configurações do Registro neste computador. Se esse serviço for interrompido, o Registro só poderá ser modificado por usuários neste computador. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Nenhum

Conjunto Resultante do Provedor de Políticas

Nome	Descrição
Nome do serviço	RSoPProv
Descrição	Fornece um serviço de rede que processa solicitações para simular a aplicação das configurações da Política de Grupo a um usuário ou um computador de destino em várias situações e calcula as configurações do Conjunto de Políticas Resultante.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Roteamento e Acesso Remoto

Nome	Descrição
Nome do serviço	RemoteAccess
Descrição	Oferece serviços de roteamento a empresas em ambientes de rede local e rede de longa distância.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Já desabilitado

Mapeador de ponto de extremidade RPC

Nome	Descrição
Nome do serviço	RpcEptMapper
Descrição	Resolve identificadores de interfaces RPC em pontos de extremidade de transporte. Se esse serviço for interrompido ou desabilitado, os programas que usam os serviços RPC (chamada de procedimento remoto) não funcionarão corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Logon Secundário

Nome	Descrição
Nome do serviço	seclogon
Descrição	Permite a inicialização de processos com credenciais alternativas. Se esse serviço for interrompido, esse tipo de acesso de logon não estará disponível. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Protocolo SSTP

Nome	Descrição
Nome do serviço	SstpSvc
Descrição	Fornece suporte ao Protocolo SSTP para se conectar a computadores remotos usando a VPN. Se esse serviço for desabilitado, os usuários não poderão usar o SSTP para acessar servidores remotos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	A desabilitação interrompe o RRAS

Gerenciador de Contas de Segurança

Nome	Descrição
Nome do serviço	SamSs
Descrição	A inicialização desse serviço indica a outros serviços que o SAM (Gerenciador de Contas de Segurança) está pronto para aceitar solicitações. A desabilitação desse serviço impedirá que outros serviços do sistema sejam notificados quando o SAM estiver pronto, o que, por sua vez, poderá fazer com que esses serviços não sejam iniciados corretamente. Esse serviço não deve ser desabilitado.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Nenhum

Serviço de Dados de Sensor

Nome	Descrição
Nome do serviço	SensorDataService
Descrição	Fornece dados de uma variedade de sensores
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de monitoramento de sensor

Nome	Descrição
Nome do serviço	SensrSvc
Descrição	Monitora vários sensores para expor os dados e adaptar-se ao estado do sistema e do usuário. Se esse serviço for interrompido ou desabilitado, o brilho da tela não se adaptará às condições de iluminação. A interrupção desse serviço também poderá afetar outros recursos e outras funcionalidades do sistema.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Sensor

Nome	Descrição
Nome do serviço	SensorService
Descrição	Um serviço para sensores que gerencia a funcionalidade de diferentes sensores. Gerencia o SDO (Orientação de Dispositivo Simples) e o Histórico dos sensores. Carrega o sensor de SDO que relata alterações de orientação do dispositivo. Se esse serviço for interrompido ou desabilitado, o sensor de SDO não será carregado e, portanto, a rotação automática não ocorrerá. A coleta do histórico dos sensores também será interrompida.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Servidor

Nome	Descrição
Nome do serviço	LanmanServer
Descrição	Dá suporte ao compartilhamento de arquivos, impressões e pipes nomeados na rede deste computador. Se esse serviço for interrompido, essas funções não estarão disponíveis. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Necessário para gerenciamento remoto, IPC$ e compartilhamento de arquivos SMB

Detecção do Hardware do Shell

Nome	Descrição
Nome do serviço	ShellHWDetection
Descrição	Fornece notificações de eventos de hardware de Reprodução Automática.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Cartão inteligente

Nome	Descrição
Nome do serviço	SCardSvr
Descrição	Gerencia o acesso aos cartões inteligentes lidos por este computador. Se esse serviço for interrompido, esse computador não poderá ler cartões inteligentes. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Serviço de Enumeração de Dispositivos de Cartão Inteligente

Nome	Descrição
Nome do serviço	ScDeviceEnum
Descrição	Cria nós de dispositivo de software para todos os leitores de cartão inteligente acessíveis para uma sessão especificada. Se esse serviço for desabilitado, as APIs do WinRT não poderão enumerar leitores de cartão inteligente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Necessário quase que exclusivamente para aplicativos do WinRT

Política de Remoção de Cartão Inteligente

Nome	Descrição
Nome do serviço	SCPolicySvc
Descrição	Permite que o sistema seja configurado para bloquear a área de trabalho do usuário após a remoção do cartão inteligente.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Interceptação SNMP

Nome	Descrição
Nome do serviço	SNMPTRAP
Descrição	Recebe mensagens de interceptação geradas por agentes do protocolo SNMP locais ou remotos e encaminha as mensagens aos programas de gerenciamento do SNMP em execução neste computador. Se esse serviço for interrompido, os programas baseados no SNMP neste computador não receberão mensagens de interceptação SNMP. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Proteção de Software

Nome	Descrição
Nome do serviço	sppsvc
Descrição	Permite o download, a instalação e a imposição de licenças digitais para o Windows e aplicativos do Windows. Se o serviço for desabilitado, o sistema operacional e os aplicativos licenciados poderão ser executados em um modo de notificação. É altamente recomendável que você não desabilite o serviço Proteção de Software.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Assistente do Console de Administração Especial

Nome	Descrição
Nome do serviço	sacsvr
Descrição	Permite que os administradores acessem um prompt de comando remotamente usando os serviços de gerenciamento de emergência.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Verificador de Pontos

Nome	Descrição
Nome do serviço	svsvc
Descrição	Verifica possíveis danos no sistema de arquivos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Descoberta SSDP

Nome	Descrição
Nome do serviço	SSDPSRV
Descrição	Descobre os dispositivos de rede e os serviços que usam o protocolo de descoberta SSDP, como dispositivos UPnP. Também anuncia os dispositivos SSDP e os serviços em execução no computador local. Se esse serviço for interrompido, os dispositivos baseados no SSDP não serão descobertos. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Repositório de Estado

Nome	Descrição
Nome do serviço	StateRepository
Descrição	Fornece o suporte de infraestrutura necessário para o modelo de aplicativo.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Eventos de Aquisição de Imagens Estáticas

Nome	Descrição
Nome do serviço	WiaRpc
Descrição	Inicia os aplicativos associados aos eventos de aquisição de imagens estáticas.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Armazenamento

Nome	Descrição
Nome do serviço	StorSvc
Descrição	Fornece serviços de ativação para configurações de armazenamento e expansão de armazenamento externo
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciamento de Camadas de Armazenamento

Nome	Descrição
Nome do serviço	TieringEngineService
Descrição	Otimiza a colocação de dados em camadas de armazenamento em todos os espaços de armazenamento em camadas no sistema.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Superfetch

Nome	Descrição
Nome do serviço	SysMain
Descrição	Mantém e melhora o desempenho do sistema ao longo do tempo.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Host de Sincronização

Nome	Descrição
Nome do serviço	OneSyncSvc
Descrição	Esse serviço sincroniza emails, contatos, calendário e vários outros dados do usuário. Os aplicativos de email e outros aplicativos dependentes dessa funcionalidade não funcionarão corretamente quando esse serviço não estiver em execução.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Serviço de Notificação de Eventos do Sistema

Nome	Descrição
Nome do serviço	SENS
Descrição	Monitora eventos do sistema e notifica os assinantes do Sistema de Eventos COM+ desses eventos.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Agente de Eventos do Sistema

Nome	Descrição
Nome do serviço	SystemEventsBroker
Descrição	Coordena a execução do trabalho em segundo plano para o aplicativo do WinRT. Se esse serviço for interrompido ou desabilitado, o trabalho em segundo plano poderá não ser disparado.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Apesar do fato de sua descrição implicar que ele só se destine a aplicativos do WinRT, ele é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.

Agendador de Tarefas

Nome	Descrição
Nome do serviço	Agendamento
Descrição	Permite que um usuário configure e agende tarefas automatizadas neste computador. O serviço também hospeda várias tarefas críticas do sistema do Windows. Se esse serviço for interrompido ou desabilitado, essas tarefas não serão executadas nos horários agendados. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Auxiliar NetBIOS TCP/IP

Nome	Descrição
Nome do serviço	lmhosts
Descrição	Fornece suporte ao serviço NetBT (NetBIOS sobre TCP/IP) e à resolução de nomes NetBIOS para clientes na rede, permitindo, portanto, que os usuários compartilhem arquivos, façam impressões e façam logon na rede. Se esse serviço for interrompido, essas funções poderão não estar disponíveis. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Telefonia

Nome	Descrição
Nome do serviço	TapiSrv
Descrição	Fornece suporte à TAPI (API de telefonia) para programas que controlam dispositivos de telefonia no computador local e, pela LAN, em servidores que também estejam executando o serviço.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	A desabilitação interrompe o RRAS

Temas

Nome	Descrição
Nome do serviço	Temas
Descrição	Fornece gerenciamento de temas de experiência do usuário.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Não é possível definir temas de acessibilidade quando esse serviço é desabilitado

Servidor de modelo de Dados de Bloco

Nome	Descrição
Nome do serviço	tiledatamodelsvc
Descrição	Servidor de Bloco para atualizações de bloco.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	O menu Iniciar é interrompido se esse serviço é desabilitado

Agente de Tempo

Nome	Descrição
Nome do serviço	TimeBrokerSvc
Descrição	Coordena a execução do trabalho em segundo plano para o aplicativo do WinRT. Se esse serviço for interrompido ou desabilitado, o trabalho em segundo plano poderá não ser disparado.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Apesar do fato de sua descrição implicar que ele só se destine a aplicativos do WinRT, ele é necessário para o Agendador de Tarefas, o serviço de infraestrutura do agente e outros componentes internos.

Serviço de Teclado Virtual e Painel de Manuscrito

Nome	Descrição
Nome do serviço	TabletInputService
Descrição	Habilita a funcionalidade de caneta e tinta do Teclado Virtual e do Painel de Manuscrito
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Atualizações do Orchestrator para Windows Update

Nome	Descrição
Nome do serviço	UsoSvc
Descrição	Gerencia as Atualizações do Windows. Se ele for interrompido, os dispositivos não poderão baixar nem instalar as atualizações mais recentes.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	A descrição do serviço estava ausente na v1607; o Windows Update (incluindo o WSUS) depende desse serviço.

Host de Dispositivo UPnP

Nome	Descrição
Nome do serviço	upnphost
Descrição	Permite que os dispositivos UPnP sejam hospedados neste computador. Se esse serviço for interrompido, todos os dispositivos UPnP hospedados deixarão de funcionar e nenhum outro dispositivo hospedado poderá ser adicionado. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Log de Acesso do Usuário

Nome	Descrição
Nome do serviço	UALSVC
Descrição	Esse serviço registra em log as solicitações de acesso de cliente exclusivo, na forma de endereços IP e nomes de usuário, de produtos instalados e funções no servidor local. Essas informações podem ser consultadas, por meio do PowerShell, por administradores que precisam quantificar a demanda de clientes do software para servidores para o gerenciamento de CAL (licença de acesso para cliente) offline. Se o serviço for desabilitado, as solicitações de cliente não serão registradas em log e não poderão ser recuperadas por meio de consultas do PowerShell. A interrupção do serviço não afetará a consulta de dados históricos (confira a documentação de suporte para obter as etapas para excluir os dados históricos). O administrador do sistema local precisa consultar seus termos de licença do Windows Server para determinar o número de CALs necessárias para que o software para servidores seja licenciado adequadamente; o uso dos dados e do serviço UAL não altera essa obrigação.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Acesso a Dados de Usuário

Nome	Descrição
Nome do serviço	UserDataSvc
Descrição	Fornece acesso de aplicativos para dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Armazenamento de Dados de Usuário

Nome	Descrição
Nome do serviço	UnistoreSvc
Descrição	Manipula o armazenamento de dados estruturados de usuário, incluindo informações de contato, calendários, mensagens e outros tipos de conteúdo. Se você interromper ou desabilitar esse serviço, os aplicativos que usam esses dados poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Serviço User Experience Virtualization

Nome	Descrição
Nome do serviço	UevAgentService
Descrição	Fornece suporte para o roaming de configurações de aplicativo e do sistema operacional
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Gerenciador de Usuários

Nome	Descrição
Nome do serviço	UserManager
Descrição	O Gerenciador de Usuários fornece os componentes do runtime necessários para a interação de vários usuários. Se esse serviço for interrompido, alguns aplicativos poderão não funcionar corretamente.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Perfil do Usuário

Nome	Descrição
Nome do serviço	ProfSvc
Descrição	Esse serviço é responsável por carregar e descarregar perfis de usuário. Se esse serviço for interrompido ou desabilitado, os usuários não poderão mais entrar no serviço ou sair dele com êxito, os aplicativos poderão ter problemas em obter os dados dos usuários e os componentes registrados para receber notificações de eventos de perfil não os receberão.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Disco Virtual

Nome	Descrição
Nome do serviço	vds
Descrição	Fornece serviços de gerenciamento para discos, volumes, sistemas de arquivos e matrizes de armazenamento.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Cópias de Sombra de Volume

Nome	Descrição
Nome do serviço	VSS
Descrição	Gerencia e implementa Cópias de Sombra de Volume usadas para backup e outros fins. Se esse serviço for interrompido, as cópias de sombra não estarão disponíveis para backup e o backup poderá falhar. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

WalletService

Nome	Descrição
Nome do serviço	WalletService
Descrição	Hospeda objetos usados pelos clientes da carteira
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Áudio do Windows

Nome	Descrição
Nome do serviço	Audiosrv
Descrição	Gerencia o áudio para programas baseados no Windows. Se esse serviço for interrompido, os dispositivos de áudio e os efeitos não funcionarão corretamente. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Construtor de Pontos de Extremidade de Áudio do Windows

Nome	Descrição
Nome do serviço	AudioEndpointBuilder
Descrição	Gerencia os dispositivos de áudio para o serviço Áudio do Windows. Se esse serviço for interrompido, os dispositivos de áudio e os efeitos não funcionarão corretamente. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço de Biometria do Windows

Nome	Descrição
Nome do serviço	WbioSrvc
Descrição	O Serviço de Biometria do Windows permite que os aplicativos cliente capturem, comparem, manipulem e armazenem dados biométricos, sem obter acesso direto a amostras ou nenhum hardware biométrico. O serviço está hospedado em um processo do SVCHOST privilegiado.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Servidor de Quadros de Câmera do Windows

Nome	Descrição
Nome do serviço	FrameServer
Descrição	Permite que vários clientes acessem os quadros de vídeo em dispositivos de câmera.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Gerenciador de Conexão do Windows

Nome	Descrição
Nome do serviço	Wcmsvc
Descrição	Toma decisões automáticas de conexão/desconexão com base nas opções de conectividade de rede atualmente disponíveis para o computador e permite o gerenciamento da conectividade de rede com base nas configurações da Política de Grupo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Inspeção de Rede do Windows Defender

Nome	Descrição
Nome do serviço	WdNisSvc
Descrição	Ajuda a proteger contra tentativas de intrusão direcionadas a vulnerabilidades conhecidas e recém-descobertas em protocolos de rede
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço Windows Defender

Nome	Descrição
Nome do serviço	WinDefend
Descrição	Ajuda a proteger os usuários contra malware e outros programas de software potencialmente indesejado
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Windows Driver Foundation – Estrutura do Driver de Modo de Usuário

Nome	Descrição
Nome do serviço	wudfsvc
Descrição	Cria e gerencia os processos do driver de modo de usuário. Esse serviço não pode ser interrompido.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Host do Provedor de Criptografia do Windows

Nome	Descrição
Nome do serviço	WEPHOSTSVC
Descrição	O Serviço de Host do Provedor de Criptografia do Windows agencia funcionalidades relacionadas à criptografia de provedores de criptografia de terceiros para processos que precisam avaliar e aplicar políticas EAS. A interrupção disso comprometerá as verificações de conformidade do EAS que foram estabelecidas pelas contas de email conectadas
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Relatório de Erros do Windows

Nome	Descrição
Nome do serviço	WerSvc
Descrição	Permite que os erros sejam relatados quando os programas param de funcionar ou responder e permite que as soluções existentes sejam entregues. Também permite que os logs sejam gerados para serviços de diagnóstico e reparo. Se esse serviço for interrompido, o relatório de erros poderá não funcionar corretamente e os resultados dos serviços de diagnóstico e os reparos poderão não ser exibidos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Coleta e envia dados de falha/travamento usados pela MS e por ISVs/IHVs de terceiros. Os dados são usados para diagnosticar bugs que induzem falhas, que podem incluir bugs de segurança. Também necessário para o Relatório de Erros Corporativo

Coletor de Eventos do Windows

Nome	Descrição
Nome do serviço	Wecsvc
Descrição	Esse serviço gerencia as assinaturas persistentes de eventos de origens remotas que dão suporte ao protocolo WS-Management. Isso inclui logs de eventos do Windows Vista, origens de eventos de hardware e habilitados para IPMI. O serviço armazena os eventos encaminhados em um log de eventos local. Se esse serviço for interrompido ou desabilitado, as assinaturas de eventos não poderão ser criadas e os eventos encaminhados não poderão ser aceitos.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Coleta eventos ETW (incluindo eventos de segurança) para capacidade de gerenciamento e diagnóstico. Muitos dos recursos e muitas das ferramentas de terceiros dependem dele, incluindo ferramentas de auditoria de segurança

Log de eventos do Windows

Nome	Descrição
Nome do serviço	EventLog
Descrição	Esse serviço gerencia eventos e logs de eventos. Ele dá suporte ao log de eventos, à consulta de eventos, à assinatura de eventos, ao arquivamento do logs de eventos e ao gerenciamento de metadados de evento. Ele pode exibir eventos no formato XML e de texto sem formatação. A interrupção desse serviço pode comprometer a segurança e a confiabilidade do sistema.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Firewall do Windows

Nome	Descrição
Nome do serviço	MpsSvc
Descrição	O Firewall do Windows ajuda a proteger seu computador impedindo que usuários não autorizados obtenham acesso ao computador por meio da Internet ou de uma rede.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Cache de Fontes do Windows

Nome	Descrição
Nome do serviço	FontCache
Descrição	Otimiza o desempenho de aplicativos armazenando em cache os dados de fontes comumente usados. Os aplicativos iniciarão esse serviço se ele ainda não estiver sendo executado. Ele poderá ser desabilitado, embora essa ação diminua o desempenho do aplicativo.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

WIA (Windows Image Acquisition)

Nome	Descrição
Nome do serviço	stisvc
Descrição	Fornece serviços de aquisição de imagens para scanners e câmeras
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Serviço do Participante do Programa Windows Insider

Nome	Descrição
Nome do serviço	wisvc
Descrição	wisvc
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	O Server não dá suporte à liberação de versões de pré-lançamento e, portanto, ele não é operacional no Server. O recurso também pode ser desabilitado por meio do GP.

Windows Installer

Nome	Descrição
Nome do serviço	msiserver
Descrição	Adiciona, modifica e remove aplicativos fornecidos como um pacote do Windows Installer (*.msi, *.msp). Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Gerenciador de Licença do Windows

Nome	Descrição
Nome do serviço	LicenseManager
Descrição	Fornece suporte de infraestrutura para a Microsoft Store. Esse serviço é iniciado sob demanda e se for desabilitado, o conteúdo adquirido por meio da Microsoft Store não funcionará corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Instrumentação de Gerenciamento do Windows

Nome	Descrição
Nome do serviço	Winmgmt
Descrição	Fornece um modelo de objeto e interface comum para acessar informações de gerenciamento sobre o sistema operacional, dispositivos, aplicativos e serviços. Se esse serviço for interrompido, a maioria dos programas de software baseados no Windows não funcionará corretamente. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Hotspot Móvel do Windows

Nome	Descrição
Nome do serviço	icssvc
Descrição	Fornece a capacidade de compartilhar uma conexão de dados da rede celular com outro dispositivo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Nenhum

Instalador de Módulos do Windows

Nome	Descrição
Nome do serviço	TrustedInstaller
Descrição	Permite a instalação, a modificação e a remoção das atualizações do Windows e de componentes opcionais. Se esse serviço for desabilitado, a instalação ou a desinstalação de atualizações do Windows poderá falhar neste computador.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço do Sistema de Notificações por Push do Windows

Nome	Descrição
Nome do serviço	WpnService
Descrição	Esse serviço é executado na sessão 0 e hospeda o provedor de conexão e plataforma de notificação que manipula a conexão entre o dispositivo e o servidor WNS.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Automática
Recomendação	Pode ser desabilitado
Comentários	Necessário para blocos dinâmicos e outros recursos

Serviço de Usuário de Notificações por Push do Windows

Nome	Descrição
Nome do serviço	WpnUserService
Descrição	Esse serviço hospeda a plataforma de notificação do Windows que fornece suporte para notificações locais e por push. As notificações compatíveis são bloco, notificação do sistema e bruto.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Pode ser desabilitado
Comentários	Modelo de serviço de usuário

Gerenciamento Remoto do Windows (WS-Management)

Nome	Descrição
Nome do serviço	WinRM
Descrição	O serviço Windows Remote Management (WinRM) implementa o protocolo WS-Management para gerenciamento remoto. O WS-Management é um protocolo de serviços Web padrão usado para gerenciamento remoto de software e hardware. O serviço WinRM lê na rede as solicitações do WS-Management e as processa. O serviço WinRM precisa ser configurado com um ouvinte usando a ferramenta de linha de comando winrm.cmd ou por meio da Política de Grupo para que ele ouça a rede. O serviço WinRM fornece acesso aos dados WMI e possibilita a coleção de eventos. A coleção de eventos e a assinatura de eventos exigem que o serviço esteja em execução. As mensagens WinRM usam HTTP e HTTPS à medida que são transportadas. O serviço WinRM não depende do IIS, mas é pré-configurado para compartilhar uma porta com IIS no mesmo computador. O serviço WinRM reserva o prefixo de URL /wsman. Para evitar conflito com IIS, os administradores devem garantir que quaisquer sites da Web hospedados no IIS não usem o prefixo de URL /wsman.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Não desabilitar
Comentários	Necessário para gerenciamento remoto

Windows Search

Nome	Descrição
Nome do serviço	WSearch
Descrição	Fornece indexação de conteúdo, cache de propriedades e resultados da pesquisa para arquivos, emails e outros tipos de conteúdo.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Desabilitado
Recomendação	Já desabilitado
Comentários	Nenhum

Tempo do Windows

Nome	Descrição
Nome do serviço	W32Time
Descrição	Mantém a sincronização de data e hora em todos os clientes e servidores da rede. Se esse serviço for interrompido, a sincronização de data e hora não estará disponível. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Windows Update

Nome	Descrição
Nome do serviço	wuauserv
Descrição	Habilita a detecção, o download e a instalação de atualizações do Windows e outros programas. Se esse serviço for desabilitado, os usuários deste computador não poderão usar o Windows Update nem seu recurso de atualização automática e os programas não poderão usar a API do WUA (Windows Update Agent).
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Serviço de Descoberta Automática de Proxy Web do WinHTTP

Nome	Descrição
Nome do serviço	WinHttpAutoProxySvc
Descrição	O WinHTTP implementa a pilha HTTP de cliente e fornece aos desenvolvedores uma API do Win32 e um componente de Automação COM para enviar solicitações HTTP e receber respostas. Além disso, o WinHTTP fornece suporte para a descoberta automática de uma configuração de proxy por meio de sua implementação do protocolo WPAD (Descoberta Automática de Proxy Web).
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Não desabilitar
Comentários	Qualquer recurso que use a pilha de rede pode ter uma dependência funcional desse serviço. Muitas organizações dependem disso para configurar o roteamento de proxy HTTP de suas redes internas. Sem ele, todas as conexões HTTP originadas internamente com a Internet falharão.

Serviço de Configuração Automática de Rede com Fio

Nome	Descrição
Nome do serviço	dot3svc
Descrição	O Serviço de Configuração Automática de Rede com Fio (DOT3SVC) é responsável por executar a autenticação IEEE 802.1X em interfaces Ethernet. Caso sua implantação atual de rede com fio imponha a autenticação 802.1X, o serviço DOT3SVC deverá ser configurado para ser executado, a fim de estabelecer a conectividade de Camada 2 e/ou fornecer acesso aos recursos da rede. As redes com fio que não impõem a autenticação 802.1X não são afetadas pelo serviço DOT3SVC.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Adaptador de Desempenho WMI

Nome	Descrição
Nome do serviço	wmiApSrv
Descrição	Fornece informações da biblioteca de desempenho de provedores WMI (Instrumentação de Gerenciamento do Windows) para clientes na rede. Esse serviço é executado apenas quando o Auxiliar de Dados de Desempenho é ativado.
Instalação	Sempre instalado
Tipo de inicialização	Manual
Recomendação	Sem diretrizes
Comentários	Nenhum

Estação de Trabalho

Nome	Descrição
Nome do serviço	LanmanWorkstation
Descrição	Cria e mantém conexões de rede de cliente com servidores remotos usando o protocolo SMB. Se esse serviço for interrompido, essas conexões não estarão disponíveis. Se esse serviço for desabilitado, os serviços que dependem explicitamente dele não serão iniciados.
Instalação	Sempre instalado
Tipo de inicialização	Automática
Recomendação	Sem diretrizes
Comentários	Nenhum

Gerenciador de Autenticação Xbox Live

Nome	Descrição
Nome do serviço	XblAuthManager
Descrição	Fornece serviços de autenticação e autorização para interação com o Xbox Live. Se esse serviço for interrompido, alguns aplicativos poderão não funcionar corretamente.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Deve ser desabilitado
Comentários	Nenhum

Salvamento de Jogo do Xbox Live

Nome	Descrição
Nome do serviço	XblGameSave
Descrição	Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se esse serviço for interrompido, não será feito upload dos dados de salvamento de jogos no Xbox Live nem baixados dele.
Instalação	Somente com a Experiência Desktop
Tipo de inicialização	Manual
Recomendação	Deve ser desabilitado
Comentários	Esse serviço sincroniza os dados de salvamento de jogos habilitados para salvamento do Xbox Live. Se esse serviço for interrompido, não será feito upload dos dados de salvamento de jogos no Xbox Live nem baixados dele.