Guía para deshabilitar los servicios del sistema en Windows Server 2016 con Experiencia de escritorio

Se aplica a: solo Windows Server 2016, cuando se usa en la opción de instalación de Experiencia de escritorio

El sistema operativo Windows incluye muchos servicios del sistema que proporcionan una funcionalidad importante. Los distintos servicios tienen directivas de inicio diferentes: algunos se inician de manera predeterminada (automáticamente), algunos cuando es necesario (manualmente) y otros están deshabilitados de manera predeterminada y se deben habilitar de forma explícita antes de poder ejecutarse. Estos valores predeterminados se eligieron cuidadosamente para cada servicio a fin de equilibrar el rendimiento, la funcionalidad y la seguridad para los clientes típicos.

Sin embargo, es posible que algunos clientes empresariales prefieran un equilibrio más centrado en la seguridad para sus servidores y PC Windows, uno que disminuya la superficie expuesta a ataques al mínimo absoluto y, por lo tanto, deseen deshabilitar por completo todos los servicios que no son necesarios en sus entornos específicos. Para esos clientes, Microsoft® brinda estas directrices relacionadas con los servicios que se pueden deshabilitar de manera seguridad para este fin.

Las directrices solo se aplican a Windows Server 2016 con Experiencia de escritorio (a menos que se use como un reemplazo del escritorio para los usuarios finales). A partir de Windows Server 2019, estas directrices están configuradas de manera predeterminada. Cada servicio del sistema se clasifica por categorías como se indica a continuación:

  • Se debe deshabilitar: una empresa centrada en la seguridad probablemente preferirá deshabilitar este servicio y prescindir de su funcionalidad (más abajo aparecen otros detalles).
  • Se puede deshabilitar: este servicio proporciona una funcionalidad útil para algunas empresas, pero no para todas, y las empresas centradas en la seguridad que no lo utilicen pueden deshabilitarlo sin problemas.
  • No deshabilitar: la deshabilitación de este servicio afectará una funcionalidad fundamental o impedirá que características o roles específicos funcionen correctamente. Por lo tanto, no se debe deshabilitar.
  • (Sin instrucciones): las consecuencias de deshabilitar estos servicios no se han evaluado completamente. Por lo tanto, no se debe modificar la configuración predeterminada de estos servicios.

Los clientes pueden configurar sus servidores y PC Windows para deshabilitar los servicios seleccionados mediante las plantillas de seguridad de sus directivas de grupo o a través de la automatización de PowerShell. En algunos casos, las instrucciones incluyen una configuración específica de las directivas de grupo que deshabilita directamente la funcionalidad del servicio, como alternativa a la deshabilitación del servicio en sí.

Microsoft recomienda que los clientes deshabiliten los servicios siguientes y sus tareas programadas respectivas en Windows Server 2016 con Experiencia de escritorio:

Servicios:

  1. Administración de autenticación de Xbox Live
  2. Partida guardada en Xbox Live

Tareas programadas:

  1. \Microsoft\XblGameSave\XblGameSaveTask
  2. \Microsoft\XblGameSave\XblGameSaveTaskLogon

Deshabilitación de los servicios no instalados de manera predeterminada

Microsoft no recomienda aplicar las directivas para deshabilitar los servicios no instalados de manera predeterminada.

  • Si se instala la característica, el servicio suele ser necesario. La instalación del servicio o de la característica requiere derechos administrativos. Impide la instalación de la característica, no el inicio del servicio.
  • Bloquear el servicio de Microsoft Windows no impide que un administrador (o, en algunos casos, un usuario no administrador) instale un equivalente de terceros similar, quizás uno con un riesgo de seguridad mayor.
  • Una línea base o banco de pruebas que deshabilite un servicio de Windows no predeterminado (por ejemplo, W3SVC) dará a algunos auditores la impresión errónea de que la tecnología (por ejemplo, IIS) es inherentemente insegura y que no se debería usar nunca.
  • Si nunca se instala la característica (ni el servicio), esto solo agrega elementos innecesarios a la línea base y al trabajo de verificación.

En el caso de todos los servicios del sistema que se mencionan en este documentos, las dos tablas siguientes ofrecen una explicación de las columnas y las recomendaciones de Microsoft para habilitar y deshabilitar los servicios del sistema en Windows Server 2016 con Experiencia de escritorio:

Explicación de las columnas

Nombre Descripción
Nombre del servicio Nombre clave (interno) del servicio.
Descripción La descripción del servicio desde sc.exe qdescription.
Instalación Siempre instalado: El servicio se instala en Windows Server 2016 Core y Windows Server 2016 con Experiencia de escritorio. Solo con la Experiencia de escritorio: el servicio se instala en Windows Server 2016 con Experiencia de escritorio, pero no se instala en Server Core.
Tipo de inicio Tipo de inicio del servicio en Windows Server 2016
Recomendación La recomendación o el consejo de Microsoft sobre la deshabilitación de este servicio en Windows Server 2016 es una implementación empresarial típica bien administrada y donde el servidor no se usa como un reemplazo del escritorio del usuario final.
Comentarios Una explicación adicional.

Explicación de las recomendaciones de Microsoft

Nombre Descripción
No deshabilitar Este servicio no se debe deshabilitar.
Se puede deshabilitar Este servicio se puede deshabilitar si no se usa la característica que admite.
Ya deshabilitado Este servicio está deshabilitado de manera predeterminada, por lo que no es necesario aplicar la directiva.
Debe estar deshabilitado Este servicio nunca se debe habilitar en un sistema empresarial bien administrado.

En las tablas siguientes se brindan las directrices de Microsoft sobre cómo deshabilitar los servicios del sistema en Windows Server 2016 con Experiencia de escritorio:

Instalador de ActiveX (AxInstSV)

Nombre Descripción
Nombre del servicio AxInstSV
Descripción Proporciona la validación del Control de cuentas de usuario de la instalación de los controles ActiveX desde Internet y permite administrar la instalación de los controles ActiveX en función de la configuración de la directiva de grupo. Este servicio se inicia a petición y, si está deshabilitado, la instalación de los controles ActiveX se comportarán según la configuración predeterminada del explorador.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Se puede deshabilitar si no se necesita la característica

Servicio del enrutador de AllJoyn

Nombre Descripción
Nombre del servicio AJRouter
Descripción Enruta los mensajes de AllJoyn para los clientes locales de AllJoyn. Si este servicio se detiene, los clientes de AllJoyn que no tengan sus propios enrutadores integrados no podrán ejecutarse.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Preparación de las aplicaciones

Nombre Descripción
Nombre del servicio AppReadiness
Descripción Prepara las aplicaciones para usarlas la primera vez que un usuario inicia sesión en este equipo y cuando se agregan aplicaciones nuevas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios None

Identidad de aplicación

Nombre Descripción
Nombre del servicio AppIDSvc
Descripción Determina y comprueba la identidad de una aplicación. La deshabilitación de este servicio impedirá que se apliquen las directivas de AppLocker.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Información de las aplicaciones

Nombre Descripción
Nombre del servicio Appinfo
Descripción Facilita la ejecución de aplicaciones interactivas con privilegios administrativos adicionales. Si se detiene este servicio, los usuarios no podrán iniciar las aplicaciones con los privilegios administrativos adicionales que podrían necesitar para realizar las tareas de usuario deseadas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios Admite la elevación del control de cuentas de usuario en el mismo escritorio

Servicio de puerta de enlace de nivel de aplicación

Nombre Descripción
Nombre del servicio ALG
Descripción Proporciona compatibilidad con los complementos de protocolos de terceros para la Conexión compartida a Internet.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Administración de aplicaciones

Nombre Descripción
Nombre del servicio AppMgmt
Descripción Procesa las solicitudes de instalación, eliminación y enumeración del software implementado a través de la directiva de grupo. Si el servicio está deshabilitado, los usuarios no podrán instalar, quitar ni enumerar el software implementado a través de la directiva de grupo. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicios de implementación de AppX (AppXSVC)

Nombre Descripción
Nombre del servicio AppXSvc
Descripción Proporciona compatibilidad con la infraestructura para implementar las aplicaciones de Microsoft Store. Este servicio se inicia a petición y, si está deshabilitado, las aplicaciones de Microsoft Store no se implementarán en el sistema y es posible que no funcionen correctamente.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Actualizador automático de la zona horaria.

Nombre Descripción
Nombre del servicio tzautoupdate
Descripción Establece automáticamente la zona horaria del sistema.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Servicio de transferencia inteligente en segundo plano

Nombre Descripción
Nombre del servicio BITS
Descripción Transfiere los archivos en segundo plano mediante el ancho de banda de red inactivo. Si el servicio se deshabilita, las aplicaciones que dependen de BITS, como Windows Update o MSN Explorer, no podrán descargar automáticamente programas ni otro tipo de información.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de la infraestructura de tareas en segundo plano

Nombre Descripción
Nombre del servicio BrokerInfrastructure
Descripción El servicio de la infraestructura de Windows que controla cuáles son las tareas en segundo plano que se pueden ejecutar en el sistema.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Motor de filtrado de base

Nombre Descripción
Nombre del servicio BFE
Descripción El Motor de filtrado de base (BFE) es un servicio que administra las directivas del protocolo de seguridad de Internet (IPsec) y del firewall e implementa el filtrado en modo usuario. Detener o deshabilitar el servicio BFE disminuirá considerablemente la seguridad del sistema. También se generará un comportamiento imprevisible en las aplicaciones de firewall y administración de IPsec.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de compatibilidad con Bluetooth

Nombre Descripción
Nombre del servicio bthserv
Descripción El servicio de Bluetooth admite la detección y la asociación de dispositivos Bluetooth remotos. Detener o deshabilitar este servicio podría provocar que los dispositivos Bluetooth ya instalados no funcionen correctamente e impedir que se detecten o asocien dispositivos nuevos.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Se puede deshabilitar si no se usa. Otro mecanismo de deshabilitación: Deshabilitación de la conexión Bluetooth y la emisión de infrarrojos

CDPUserSvc

Nombre Descripción
Nombre del servicio CDPUserSvc
Descripción Este servicio de usuario se usa en los escenarios de la plataforma de dispositivos conectados.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Se puede deshabilitar
Comentarios Plantilla de servicio de usuario

Propagación de certificados

Nombre Descripción
Nombre del servicio CertPropSvc
Descripción Copia los certificados del usuario y los certificados raíz de las tarjetas inteligentes en el almacén de certificados del usuario actual, detecta cuando una tarjeta inteligente se inserta en un lector de tarjeta inteligente y, si es necesario, instala el minicontrolador Plug and Play de tarjetas inteligentes.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de licencias de cliente (ClipSVC)

Nombre Descripción
Nombre del servicio ClipSVC
Descripción Proporciona compatibilidad de infraestructura con Microsoft Store. Este servicio se inicia a petición y, si está deshabilitado, las aplicaciones que se compran a través de Microsoft Store no funcionarán correctamente.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Aislamiento de claves CNG

Nombre Descripción
Nombre del servicio KeyIso
Descripción El servicio de aislamiento de claves CNG está hospedado en el proceso LSA. El servicio proporciona aislamiento de proceso de claves para las claves privadas y las operaciones criptográficas asociadas según lo requieren los criterios comunes. El servicio almacena y usa claves de larga duración en un proceso seguro que cumple los requisitos de los criterios comunes.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Sistema de eventos COM+

Nombre Descripción
Nombre del servicio EventSystem
Descripción Admite el Servicio de notificación de eventos del sistema (SENS), que proporciona la distribución automática de eventos a los componentes del Modelo de objetos componentes (COM). Si se detiene este servicio, SENS se cerrará y no podrá ofrecer notificaciones de inicio ni de cierre de sesión. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Aplicación del sistema COM+

Nombre Descripción
Nombre del servicio COMSysApp
Descripción Administra la configuración y el seguimiento de los componentes basados en el Modelo de objetos componentes (COM+). Si se detiene el servicio, la mayoría de los componentes COM+ no funcionarán correctamente. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Explorador de equipos

Nombre Descripción
Nombre del servicio Explorador
Descripción Mantiene una lista actualizada de los equipos en la red y proporciona esta lista a los equipos designados como exploradores. Si se detiene este servicio, esta lista no se actualizará ni mantendrá. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Servicio de plataforma de dispositivos conectados

Nombre Descripción
Nombre del servicio CDPSvc
Descripción Este servicio se usa en escenarios de dispositivos conectados y Universal Glass.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Telemetría y experiencias del usuario conectado

Nombre Descripción
Nombre del servicio DiagTrack
Descripción El servicio Experiencias del usuario y telemetría asociadas proporciona características compatibles con las experiencia del usuario conectado y en aplicación. Asimismo, este servicio administra la recopilación y transmisión de la información de diagnóstico y uso basada en los eventos (se usa para mejorar la experiencia y la calidad de la plataforma de Windows) cuando la configuración de opciones de diagnóstico y privacidad de uso está habilitada en la opción Comentarios y diagnósticos.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Datos de contacto

Nombre Descripción
Nombre del servicio PimIndexMaintenanceSvc
Descripción Indexa los datos de contacto para poder buscar los contactos rápidamente. Si detienes o deshabilitas este servicio, es posible que falten contactos en tus resultados de búsqueda.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Plantilla de servicio de usuario

CoreMessaging

Nombre Descripción
Nombre del servicio CoreMessagingRegistrar
Descripción Administra la comunicación entre los componentes del sistema.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Administrador de credenciales

Nombre Descripción
Nombre del servicio VaultSvc
Descripción Proporciona un almacenamiento seguro y la recuperación de credenciales para usuarios, aplicaciones y paquetes de servicios de seguridad.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

servicios criptográficos

Nombre Descripción
Nombre del servicio CryptSvc
Descripción Proporciona tres servicios de administración: Servicio de catálogo de base de datos, que confirma las firmas de los archivos de Windows y permite la instalación de programas nuevos; Servicio de raíz protegida, que agrega y quita certificados de entidades de certificación raíz de confianza del equipo, y Servicio automático de actualización de certificados raíz, que recupera certificados raíz de Windows Update y habilita escenarios como SSL. Si se detiene este servicio, los servicios de administración mencionados no funcionarán correctamente. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de uso compartido de datos

Nombre Descripción
Nombre del servicio DsSvc
Descripción Proporciona servicios de administración de datos entre aplicaciones.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

DataCollectionPublishingService

Nombre Descripción
Nombre del servicio DcpSvc
Descripción El servicio DCP (Recopilación y publicación de datos) admite aplicaciones de origen para cargar los datos a la nube.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Iniciador de procesos de servidor DCOM

Nombre Descripción
Nombre del servicio DcomLaunch
Descripción El servicio DCOMLAUNCH inicia los servidores COM y DCOM en respuesta a las solicitudes de activación de objetos. Si este servicio se detiene o se deshabilita, los programas que usen COM o DCOM no funcionarán correctamente. Por ello, es muy recomendable que ejecutes el servicio DCOMLAUNCH.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de asociación de dispositivos

Nombre Descripción
Nombre del servicio DeviceAssociationService
Descripción Habilita el emparejamiento entre el sistema y los dispositivos cableados o inalámbricos.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de instalación de dispositivos

Nombre Descripción
Nombre del servicio DeviceInstall
Descripción Habilita un equipo para que reconozca y se adapte a los cambios de hardware con el menor esfuerzo por parte del usuario. Si se detiene o deshabilita este servicio, el sistema se volverá inestable.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de inscripción de administración de dispositivos

Nombre Descripción
Nombre del servicio DmEnrollmentSvc
Descripción Realiza actividades de inscripción de dispositivos para la administración de dispositivos.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Administrador de configuración del dispositivo

Nombre Descripción
Nombre del servicio DsmSvc
Descripción Habilita la detección, descarga e instalación de software relacionado con el dispositivo. Si se deshabilita este servicio, es posible que los dispositivos se configuren con software obsoleto y no funcionen correctamente.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Agente de detección en segundo plano de DevQuery

Nombre Descripción
Nombre del servicio DevQueryBroker
Descripción Permite a las aplicaciones detectar dispositivos con una tarea en segundo plano.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Cliente DHCP

Nombre Descripción
Nombre del servicio Dhcp
Descripción Registra y actualiza las direcciones IP y los registros DNS de este equipo. Si este servicio se detiene, el equipo no recibirá direcciones IP dinámicas ni actualizaciones de DNS. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de directivas de diagnóstico

Nombre Descripción
Nombre del servicio DPS
Descripción El servicio de directivas de diagnóstico permite la detección, solución y resolución de problemas para componentes de Windows. Si este servicio se detiene, los diagnósticos ya no funcionarán.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Host de servicio de diagnóstico

Nombre Descripción
Nombre del servicio WdiServiceHost
Descripción El Servicio de directivas de diagnóstico usa el Host de servicio de diagnóstico para hospedar los diagnósticos que deben ejecutarse en un contexto de servicio local. Si se detiene este servicio, los diagnósticos que dependan de él dejarán de funcionar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Host de sistema de diagnóstico

Nombre Descripción
Nombre del servicio WdiSystemHost
Descripción El Servicio de directivas de diagnóstico usa el Host de sistema de diagnóstico para hospedar los diagnósticos que deben ejecutarse en un contexto de sistema local. Si se detiene este servicio, los diagnósticos que dependan de él dejarán de funcionar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None
Nombre Descripción
Nombre del servicio TrkWks
Descripción Mantiene los vínculos entre archivos NTFS dentro de un equipo o entre los equipos de una red.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Coordinador de transacciones distribuidas

Nombre Descripción
Nombre del servicio MSDTC
Descripción Coordina las transacciones que abarcan varios administradores de recursos, como las bases de datos, las colas de mensajes y los sistemas de archivos. Si se detiene este servicio, se producirá un error en estas transacciones. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

dmwappushsvc

Nombre Descripción
Nombre del servicio dmwappushservice
Descripción Servicio de enrutamiento de mensajes de inserción WAP
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios El servicio es necesario en dispositivos cliente para Intune, MDM y tecnologías de administración similares y también para el Filtro de escritura unificado. No es necesario para el servidor.

Cliente DNS

Nombre Descripción
Nombre del servicio Dnscache
Descripción El servicio Cliente DNS (dnscache) almacena en caché nombres del Sistema de nombres de dominio (DNS) y registra el nombre completo del equipo para este equipo. Si el servicio se para, los nombres DNS seguirán resolviéndose. Sin embargo, los resultados de las consultas de nombres DNS no se almacenarán en caché y el nombre de los equipos no se registrará. Si el servicio se deshabilita, cualquier servicio que dependa explícitamente de él no se podrá iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Administrador de mapas descargados

Nombre Descripción
Nombre del servicio MapsBroker
Descripción Servicio de Windows para que las aplicaciones obtengan acceso a mapas descargados. Este servicio lo pide la aplicación que accederá a los mapas descargados. Si deshabilitas este servicio, las aplicaciones no obtendrán acceso a los mapas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Se puede deshabilitar
Comentarios Si se deshabilita, se interrumpen las aplicaciones que se basan en el servicio; se puede deshabilitar si las aplicaciones no se basan en él.

Modo incrustado

Nombre Descripción
Nombre del servicio embeddedmode
Descripción El servicio de modo incrustado habilita escenarios relacionados con las aplicaciones en segundo plano. Si se deshabilita este servicio, se impedirá que se activen las aplicaciones en segundo plano.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Sistema de archivos cifrados (EFS)

Nombre Descripción
Nombre del servicio EFS
Descripción Proporciona la tecnología de cifrado de archivos principal que se usa para almacenar archivos cifrados en volúmenes con el sistema de archivos NTFS. Si este servicio se detiene o se deshabilita, las aplicaciones no podrán tener acceso a los archivos cifrados.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de administración de aplicaciones de empresa

Nombre Descripción
Nombre del servicio EntAppSvc
Descripción Permite la administración de aplicaciones de empresa.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Protocolo de autenticación extensible

Nombre Descripción
Nombre del servicio EapHost
Descripción El servicio Protocolo de autenticación extensible (EAP) proporciona autenticación de red en escenarios como 802.1x con cable e inalámbrica, VPN y Protección de acceso a redes (NAP). EAP también proporciona interfaces de programación de aplicaciones (API) usadas por clientes de acceso a redes, incluidos clientes inalámbricos y VPN, durante el proceso de autenticación. Si deshabilitas este servicio, este equipo no podrá obtener acceso a redes que requieran autenticación EAP.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Host de proveedor de detección de funciones

Nombre Descripción
Nombre del servicio fdPHost
Descripción El servicio FDPHOST hospeda los proveedores de detección de redes FD (detección de funciones). Estos proveedores FD proporcionan servicios de detección de redes para el protocolo de detección de servicios simple (SSDP) y el protocolo de detección de servicios web (WS-D). Si se detiene o deshabilita el servicio FDPHOST, se deshabilitará la detección de redes para estos protocolos cuando se use FD. Si este servicio no está disponible, los servicios de red que usen FD y estén basados en estos protocolos de detección no podrán encontrar dispositivos o recursos de red.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Publicación de recurso de detección de función

Nombre Descripción
Nombre del servicio FDResPub
Descripción Publica este equipo y los recursos conectados a él para poder detectarlos a través de la red. Si se detiene este servicio, los recursos de red dejarán de publicarse y no podrán detectarlos otros equipos de la red.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de geolocalización

Nombre Descripción
Nombre del servicio lfsvc
Descripción Este servicio supervisa la ubicación actual del sistema y administra las geovallas (una ubicación geográfica con eventos asociados). Si desactivas este servicio, las aplicaciones no podrán usar ni recibir notificaciones de geolocalización o geovallas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Si se deshabilita, se interrumpen las aplicaciones que se basan en el servicio; se puede deshabilitar si las aplicaciones no se basan en él.

Cliente de directiva de grupo

Nombre Descripción
Nombre del servicio gpsvc
Descripción El servicio es responsable de la aplicación de la configuración establecida por los administradores para el equipo y los usuarios mediante el componente de la directiva de grupo. Si el servicio se deshabilita, la configuración no se aplicará y las aplicaciones y componentes no se podrán administrar mediante la directiva de grupo. Todo componente o aplicación que dependa del componente de la directiva de grupo podrían no funcionar si se deshabilita el servicio.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de dispositivos de interfaz humana

Nombre Descripción
Nombre del servicio hidserv
Descripción Activa y mantiene el uso de botones de acceso directo predefinidos en los teclados, controles remotos y otros dispositivos multimedia. Se recomienda mantener este servicio en ejecución.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de host HV

Nombre Descripción
Nombre del servicio HvHost
Descripción Proporciona una interfaz para que el hipervisor de Hyper-V proporcione contadores de rendimiento por partición al sistema operativo del host.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Optimizadores de rendimiento de las máquinas virtuales invitadas. Hoy no se usa, excepto en las máquinas virtuales rellenadas explícitamente, pero se usará en Protección de aplicaciones.

Servicio de intercambio de datos de Hyper-V

Nombre Descripción
Nombre del servicio vmickvpexchange
Descripción Proporciona un mecanismo para intercambiar datos entre la máquina virtual y el sistema operativo que se ejecuta en el equipo físico.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Interfaz de servicio de invitado de Hyper-V

Nombre Descripción
Nombre del servicio vmicguestinterface
Descripción Proporciona una interfaz para que el host de Hyper-V interactúe con servicios específicos que se ejecutan en la máquina virtual.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Servicio de cierre de invitado de Hyper-V

Nombre Descripción
Nombre del servicio vmicshutdown
Descripción Ofrece un mecanismo para apagar el sistema operativo de esta máquina virtual desde las interfaces de administración del equipo físico.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Servicio de latido de Hyper-V

Nombre Descripción
Nombre del servicio vmicheartbeat
Descripción Supervisa el estado de la máquina virtual mediante la notificación de un latido a intervalos regulares. Este servicio ayuda a identificar las máquinas virtuales en ejecución que dejaron de responder.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Servicio directo de PowerShell de Hyper-V

Nombre Descripción
Nombre del servicio vmicvmsession
Descripción Proporciona un mecanismo para administrar la máquina virtual con PowerShell a través de una sesión de máquina virtual sin una red virtual.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Servicio de virtualización de escritorio remoto de Hyper-V

Nombre Descripción
Nombre del servicio vmicrdv
Descripción Proporciona una plataforma para la comunicación entre la máquina virtual y el sistema operativo que se ejecuta en el equipo físico.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Servicio de sincronización de hora de Hyper-V

Nombre Descripción
Nombre del servicio vmictimesync
Descripción Sincroniza la hora del sistema de esta máquina virtual con la hora del sistema del equipo físico.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Solicitante de instantáneas de volumen de Hyper-V

Nombre Descripción
Nombre del servicio vmicvss
Descripción Coordina las comunicaciones que requieren el uso del Servicio de instantáneas de volumen para realizar copias de seguridad de las aplicaciones y los datos de esta máquina virtual desde el sistema operativo del equipo físico.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Consulta HvHost

Módulos de creación de claves de IPsec para IKE y AuthIP

Nombre Descripción
Nombre del servicio IKEEXT
Descripción El servicio IKEEXT hospeda los módulos de creación de claves de Intercambio de claves por red (IKE) y protocolo de Internet autenticado (AuthIP). Estos módulos de creación de claves se usan para la autenticación y el intercambio de claves en el protocolo de seguridad de Internet (IPsec). Si se detiene o deshabilita el servicio IKEEXT, se deshabilitará el intercambio de claves IKE y AuthIP con equipos del mismo nivel. Normalmente, IPsec está configurado para usar IKE o AuthIP; es posible que detener o deshabilitar el servicio IKEEXT provoque errores de IPsec y ponga en peligro la seguridad del sistema. Por ello, es muy recomendable que ejecutes el servicio IKEEXT.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Detección de servicios interactivos

Nombre Descripción
Nombre del servicio UI0Detect
Descripción Habilita la notificación al usuario sobre la entrada de usuario para los servicios interactivos; esto habilita el acceso a los cuadros de diálogo creados por los servicios interactivos cuando aparecen. Si se detiene este servicio, dejarán de funcionar las notificaciones de cuadros de diálogo de nuevos servicios interactivos y es posible que no se pueda obtener acceso a los cuadros de diálogo de servicios interactivos. Si se deshabilita este servicio, dejarán de funcionar las notificaciones y el acceso a los cuadros de diálogo de nuevos servicios interactivos.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Conexión compartida a Internet (ICS)

Nombre Descripción
Nombre del servicio SharedAccess
Descripción Proporciona servicios de traducción de direcciones de red, direccionamiento, resolución de nombres y prevención de intrusiones para una red doméstica o de oficina pequeña.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Se requiere para los clientes que se usan como zonas Wi-Fi y también en ambos extremos de la proyección de Miracast. Es posible bloquear la Conexión compartida a Internet con la configuración de GPO, "Prohibir el uso de Conexión compartida a Internet en su red de dominio DNS".

Asistente de IP

Nombre Descripción
Nombre del servicio iphlpsvc
Descripción Proporciona conectividad de túnel con tecnologías de transición IPv6 (6to4, ISATAP, Proxy de puerto y Teredo) e IP-HTTPS. Si se detiene este servicio, el equipo no contará con los beneficios de conectividad mejorada que ofrecen estas tecnologías.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Agente de directiva IPsec

Nombre Descripción
Nombre del servicio PolicyAgent
Descripción El protocolo de seguridad de Internet (IPsec) admite la autenticación del mismo nivel de la red, la autenticación de los orígenes de los datos, la integridad de los datos, la confidencialidad de los datos (cifrado) y la protección de la reproducción. Este servicio aplica las directivas IPSec creadas a través del complemento Directivas de seguridad IP o de la herramienta de la línea de comandos "netsh ipsec". Si detienes este servicio, es posible que experimentes problemas de conectividad de red si la directiva requiere que las conexiones usen IPSec. Además, la administración remota del Firewall de Windows no está disponible cuando se detiene este servicio.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de servidor proxy KDC (KPS)

Nombre Descripción
Nombre del servicio KPSSVC
Descripción El servicio de servidor proxy KDC se ejecuta en servidores perimetrales para actuar como proxy para mensajes de protocolo de Kerberos para controladores de dominio en la red corporativa.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

KTMRM para DTC (Coordinador de transacciones distribuidas)

Nombre Descripción
Nombre del servicio KtmRm
Descripción Coordina transacciones entre el coordinador de transacciones distribuidas (MSDTC) y el administrador de transacciones de kernel (KTM). Si no es necesario, es recomendable que este servicio permanezca detenido. Si es necesario, tanto MSDTC como KTM iniciarán el servicio automáticamente. Si se deshabilita este servicio, cualquier transacción de MSDTC que interactúe con un administrador de transacciones de kernel no se podrá realizar y cualquier servicio que dependa explícitamente de él no podrá iniciarse.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None
Nombre Descripción
Nombre del servicio lltdsvc
Descripción Crea un mapa de red con información sobre la topología de dispositivos y de equipos (conectividad) y los metadatos que describen cada equipo y dispositivo. Si se deshabilita este servicio, el mapa de red no funcionará correctamente.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Se puede deshabilitar si no existen dependencias del mapa de red.

Administrador de sesión local

Nombre Descripción
Nombre del servicio LSM
Descripción Servicio central de Windows que administra las sesiones de usuario locales. Si se detiene o deshabilita este servicio, el sistema se volverá inestable.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Recopilador estándar del concentrador de diagnósticos de Microsoft (R)

Nombre Descripción
Nombre del servicio diagnosticshub.standardcollector.service
Descripción Servicio recopilador estándar del concentrador de diagnósticos. Cuando se ejecuta, este servicio recopila eventos ETW en tiempo real y los procesa.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Ayudante para el inicio de sesión de cuenta Microsoft

Nombre Descripción
Nombre del servicio wlidsvc
Descripción Permite al usuario iniciar sesión mediante los servicios de identidad de cuentas Microsoft. Si se detiene este servicio, los usuarios no podrán iniciar sesión en el equipo con sus cuentas Microsoft.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Las cuentas Microsoft no están disponibles en Windows Server.

Cliente de Microsoft App-V

Nombre Descripción
Nombre del servicio AppVClient
Descripción Administra aplicaciones virtuales y usuarios de App-V.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Servicio del iniciador iSCSI de Microsoft

Nombre Descripción
Nombre del servicio MSiSCSI
Descripción Administra las sesiones SCSI de Internet (iSCSI) desde este equipo hacia los dispositivos de destino iSCSI remotos. Si se detiene este servicio, el equipo no podrá iniciar sesión en los destinos iSCSI ni tener acceso a ellos. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Los datos de diagnóstico indican que se usa en un cliente y también en un servidor. Deshabilitarlo no brinda ningún beneficio.

Microsoft Passport

Nombre Descripción
Nombre del servicio NgcSvc
Descripción Proporciona aislamiento de procesos de claves criptográficas usadas para autenticarse en los proveedores de identidades asociados de un usuario. Si se deshabilita este servicio, todos los usos y administración de estas claves dejarán de estar disponibles, lo cual incluye el inicio de sesión de máquina y el inicio de sesión único para aplicaciones y sitios web. Este servicio se inicia y detiene automáticamente. Es recomendable no reconfigurar el servicio.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Es necesario para los inicios de sesión de PIN/Hello, que no son compatibles en el servidor.

Contenedor de Microsoft Passport

Nombre Descripción
Nombre del servicio NgcCtnrSvc
Descripción Administra las claves de identidad de usuario locales para autenticar al usuario en los proveedores de identidad, así como las tarjetas inteligentes virtuales del TPM. Si se deshabilita este servicio, no se podrá acceder a las claves de identidad de usuario locales y las tarjetas inteligentes virtuales del TPM. Es recomendable no reconfigurar el servicio.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Proveedor de instantáneas de software de Microsoft

Nombre Descripción
Nombre del servicio swprv
Descripción Administra las instantáneas de volumen basadas en software y tomadas por el Servicio de instantáneas de volumen. Si se detiene el servicio, no se podrán administrar las instantáneas de volumen basadas en software. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

SMP de Espacios de almacenamiento de Microsoft

Nombre Descripción
Nombre del servicio smphost
Descripción Servicio host para el proveedor de administración de Espacios de almacenamiento de Microsoft. Si se detiene o deshabilita este servicio, Espacios de almacenamiento no se puede administrar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Sin este servicio, las API de administración de almacenamiento presentarán errores. Ejemplo: "Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage".

Servicio de uso compartido de puertos Net.Tcp

Nombre Descripción
Nombre del servicio NetTcpPortSharing
Descripción Ofrece la posibilidad de compartir puertos TCP a través del protocolo net.tcp.
Instalación Siempre instalado
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Netlogon

Nombre Descripción
Nombre del servicio Netlogon
Descripción Mantiene un canal seguro entre este equipo y el controlador de dominio para la autenticación de usuarios y servicios. Si se detiene este servicio, el equipo no podrá autenticar usuarios y servicios y el controlador de dominio no puede registrar registros DNS. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Agente de conexión de red

Nombre Descripción
Nombre del servicio NcbService
Descripción Conexiones de los agentes que permiten que las aplicaciones de Microsoft Store reciban notificaciones de Internet.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Conexiones de red

Nombre Descripción
Nombre del servicio Netman
Descripción Administra objetos en la carpeta Conexiones de red y acceso telefónico, donde se pueden ver conexiones de red de área local y remotas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Asistente para la conectividad de red

Nombre Descripción
Nombre del servicio NcaSvc
Descripción Proporciona la notificación de estado de DirectAccess para componentes de UI.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de lista de redes

Nombre Descripción
Nombre del servicio netprofm
Descripción Identifica las redes a las que se conectó el equipo, recopila y almacena las propiedades de estas redes y notifica a las aplicaciones cuando estas propiedades cambian.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Reconocimiento de ubicación de red

Nombre Descripción
Nombre del servicio NlaSvc
Descripción Recopila y almacena información de configuración de la red y notifica a los programas cuando esta información se modifica. Si se detiene este servicio, es posible que la información de configuración no esté disponible. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de configuración de red

Nombre Descripción
Nombre del servicio NetSetupSvc
Descripción El servicio de configuración de red administra la instalación de controladores de red y permite la configuración de valores de red de bajo nivel. Si se detiene este servicio, pueden cancelarse las instalaciones de controladores que estén en curso.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio Interfaz de almacenamiento en red

Nombre Descripción
Nombre del servicio nsi
Descripción Este servicio entrega notificaciones de red (por ejemplo, interfaces agregadas/eliminadas, etc.) a los clientes en modo usuario. Si se detiene este servicio, se perderá la conectividad de la red. Si se deshabilita este servicio, no se iniciará ningún servicio que dependa de él de manera explícita.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Archivos sin conexión

Nombre Descripción
Nombre del servicio CscService
Descripción El servicio de archivos sin conexión realiza actividades de mantenimiento en la caché de archivos sin conexión, responde a eventos de inicio y cierre de sesión del usuario, implementa la información interna de la API pública y procesa eventos interesantes para los interesados en las actividades de archivos sin conexión y los cambios de estado de la caché.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Optimizar unidades

Nombre Descripción
Nombre del servicio defragsvc
Descripción Permite que el equipo funcione de manera más eficiente al optimizar los archivos en las unidades de almacenamiento.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

DLL de host del Contador de rendimiento

Nombre Descripción
Nombre del servicio PerfHost
Descripción Habilita a los usuarios remotos y los procesos de 64 bits para consultar los contadores de rendimiento proporcionados por las DLL de 32 bits. Si se detiene este servicio, solo los usuarios locales y los procesos de 32 bits podrán consultar los contadores de rendimiento proporcionados por las DLL de 32 bits.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Registros y alertas de rendimiento

Nombre Descripción
Nombre del servicio pla
Descripción Registros y alertas de rendimiento recopila los datos de rendimiento de equipos locales o remotos según parámetros de programación preconfigurados y, después, escribe los datos en un registro o activa una alerta. Si se detiene este servicio, no se recopilará información de rendimiento. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio telefónico

Nombre Descripción
Nombre del servicio PhoneSvc
Descripción Administra el estado de telefonía en el dispositivo
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Usado por aplicaciones VoIP modernas

Plug and Play

Nombre Descripción
Nombre del servicio PlugPlay
Descripción Habilita un equipo para que reconozca y se adapte a los cambios de hardware con el menor esfuerzo por parte del usuario. Si se detiene o deshabilita este servicio, el sistema se volverá inestable.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio enumerador de dispositivos portátiles

Nombre Descripción
Nombre del servicio WPDBusEnum
Descripción Exige el cumplimiento de directivas de grupo para dispositivos de almacenamiento extraíble. Permite que aplicaciones como el Reproductor de Windows Media y el Asistente para la importación de imágenes transfieran y sincronicen el contenido mediante el uso de dispositivos de almacenamiento extraíble.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Power

Nombre Descripción
Nombre del servicio Potencia
Descripción Administra la directiva de energía y la entrega de notificaciones de dicha directiva.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None
Nombre Descripción
Nombre del servicio Cola de impresión
Descripción Este servicio pone en cola los trabajos de impresión y administra la interacción con la impresora. Si lo desactiva, no podrá imprimir ni ver las impresoras.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Se puede deshabilitar si no se trata de un servidor de impresión ni un controlador de dominio.
Comentarios En un controlador de dominio, la instalación del rol del controlador de dominio agrega un subproceso al servicio del administrador de trabajos en cola que es responsable de realizar la eliminación de las impresiones, quitando de Active Directory los objetos de la cola de impresión obsoleta. Si el servicio del administrador de trabajos en cola no se ejecuta en al menos un controlador de dominio de cada sitio, AD no tiene ninguna forma de quitar las colas antiguas que ya no existen. "¿Deshabilitación de servicios innecesarios? Un consejo" - Microsoft Tech Community - Blog Ask the Performance Team..

Extensiones y notificaciones de impresora

Nombre Descripción
Nombre del servicio PrintNotify
Descripción Este servicio abre cuadros de diálogo personalizados de la impresora y administra notificaciones desde un servidor de impresión o una impresora remotos. Si lo desactiva, no podrá ver las extensiones ni las notificaciones de impresora.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Se puede deshabilitar si no se trata de un servidor de impresión.
Comentarios None

Ayuda del Panel de control de Informes de problemas y soluciones

Nombre Descripción
Nombre del servicio wercplsupport
Descripción Este servicio proporciona ayuda para ver, enviar y eliminar los informes de problemas del nivel de sistema para el Panel de control de Informes de problemas y soluciones.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio Asistente para la compatibilidad de programas

Nombre Descripción
Nombre del servicio PcaSvc
Descripción Este servicio proporciona soporte al Asistente para la compatibilidad de programas (PCA). El PCA supervisa los programas que instala y ejecuta el usuario, y detecta los problemas de compatibilidad conocidos. Si se detiene este servicio, el PCA no funcionará correctamente.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Se puede deshabilitar
Comentarios None

Experiencia de calidad de audio y vídeo de Windows (qWave)

Nombre Descripción
Nombre del servicio QWAVE
Descripción Windows Audio Video Experience (qWave) es una plataforma de red para aplicaciones de streaming de audio y vídeo (AV) en redes domésticas IP. qWave mejora el rendimiento y la confiabilidad del streaming de audio y vídeo al garantizar la calidad de servicio (QoS) de las aplicaciones de AV en la red. Proporciona mecanismos para control de admisión, supervisión y cumplimiento en tiempo de ejecución, recopilación de comentarios acerca de aplicaciones y establecimiento de la prioridad del tráfico.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Servicio de calidad de servicio del lado cliente

Servicio de administración de radio

Nombre Descripción
Nombre del servicio RmSvc
Descripción Servicio de administración de radio y modo avión
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Administrador de conexiones automáticas de acceso remoto

Nombre Descripción
Nombre del servicio RasAuto
Descripción Crea una conexión a una red remota cada vez que un programa hace referencia a un DNS remoto o a un nombre o una dirección NetBIOS.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Administrador de conexiones de acceso remoto

Nombre Descripción
Nombre del servicio RasMan
Descripción Administra conexiones de acceso telefónico y de red privada virtual (VPN) desde este equipo a Internet u otras redes remotas. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Configuración de Escritorio remoto

Nombre Descripción
Nombre del servicio SessionEnv
Descripción El servicio Configuración de Escritorio remoto (RDCS) se encarga de todas las actividades de mantenimiento de sesiones y configuración relacionadas con Servicios de Escritorio remoto y Escritorio remoto que requieran el contexto SYSTEM. Entre ellas, se incluyen las carpetas temporales por sesión, los temas de Escritorio remoto y los certificados de Escritorio remoto.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios None

Servicios de Escritorio remoto

Nombre Descripción
Nombre del servicio TermService
Descripción Esta característica permite a los usuarios conectarse de manera interactiva a un equipo remoto. Escritorio remoto y el servidor host de sesión de Escritorio remoto dependen de este servicio. Para impedir el uso remoto de este equipo, desactive las casillas de la pestaña Acceso remoto, en el elemento Propiedades del sistema del Panel de control.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios None

Redirector de puerto en modo usuario de Servicios de Escritorio remoto

Nombre Descripción
Nombre del servicio UmRdpService
Descripción Permite la redirección de impresoras, unidades o puertos para conexiones RDP.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Admite los redireccionamientos en el lado servidor de la conexión.

Llamada a procedimiento remoto (RPC)

Nombre Descripción
Nombre del servicio RpcSs
Descripción El servicio RPCSS es el Administrador de control de servicios para los servidores COM y DCOM. Realiza solicitudes de activación de objetos, resoluciones del exportador de objetos y recolección distribuida de elementos no usados para servidores COM y DCOM. Si este servicio se detiene o se deshabilita, los programas que usen COM o DCOM no funcionarán correctamente. Por ello, es muy recomendable que ejecute el servicio RPCSS.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Localizador de llamada a procedimiento remoto (RPC)

Nombre Descripción
Nombre del servicio RpcLocator
Descripción En Windows 2003 y versiones anteriores de Windows, el servicio Localizador de llamada a procedimiento remoto (RPC) administra la base de datos del servicio de nombres RPC. En Windows Vista y versiones posteriores de Windows, este servicio no ofrece ninguna funcionalidad y existe para la compatibilidad de aplicaciones.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Registro remoto

Nombre Descripción
Nombre del servicio RemoteRegistry
Descripción Permite que los usuarios remotos modifiquen la configuración del Registro en este equipo. Si se detiene este servicio, solo los usuarios de este equipo podrán modificar el Registro. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios None

Conjunto resultante de proveedor de directivas

Nombre Descripción
Nombre del servicio RSoPProv
Descripción Proporciona un servicio de red que procesa las solicitudes para simular la aplicación en varias situaciones de cierta configuración de directiva de grupo en un usuario o equipo de destino, y procesa la configuración del Conjunto resultante de directivas.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Enrutamiento y acceso remoto

Nombre Descripción
Nombre del servicio RemoteAccess
Descripción Ofrece servicios de enrutamiento a empresas en entornos de red de área local y extensa.
Instalación Siempre instalado
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios Ya deshabilitado

Asignador de extremos de RPC

Nombre Descripción
Nombre del servicio RpcEptMapper
Descripción Resuelve los identificadores de las interfaces de RPC en los puntos de conexión de transporte. Si se detiene o deshabilita este servicio, los programas que usen los servicios de Llamada a procedimiento remoto (RPC) no funcionarán correctamente.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Inicio de sesión secundario

Nombre Descripción
Nombre del servicio seclogon
Descripción Permite iniciar procesos con credenciales alternativas. Si se detiene este servicio, este tipo de acceso de inicio de sesión no estará disponible. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de protocolo de túnel de sockets seguros

Nombre Descripción
Nombre del servicio SstpSvc
Descripción Ofrece compatibilidad con el protocolo de túnel de sockets seguros (SSTP) para conectarse con equipos remotos usando VPN. Si se deshabilita este servicio, los usuarios no podrán usar SSTP para tener acceso a servidores remotos.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios La deshabilitación interrumpe a RRAS.

Administrador de cuentas de seguridad

Nombre Descripción
Nombre del servicio SamSs
Descripción El inicio de este servicio indica a otros servicios que el Administrador de cuentas de seguridad (SAM) está listo para aceptar solicitudes. Si deshabilita este servicio, impedirá que se notifique a otros servicios del sistema cuándo está listo SAM, lo que a su vez puede provocar un error de inicio de dichos servicios. No debes deshabilitar este servicio.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios None

Servicio de datos del sensor

Nombre Descripción
Nombre del servicio SensorDataService
Descripción Entrega datos de varios sensores.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de supervisión de sensores

Nombre Descripción
Nombre del servicio SensrSvc
Descripción Supervisa los diversos sensores para exponer los datos y adaptarse al sistema y el estado del usuario. Si se detiene o se deshabilita, el brillo de la pantalla no se adaptará a las condiciones de iluminación. Al detenerlo, probablemente también se vean afectadas otras características y funcionalidades.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de sensores

Nombre Descripción
Nombre del servicio SensorService
Descripción Un servicio para sensores que administra la funcionalidad de distintos sensores. Administra la orientación de dispositivo simple (SDO) y el historial de los sensores. Carga el sensor SDO que notifica los cambios en la orientación del dispositivo. Si se detiene o deshabilita este servicio, no se cargará el sensor SDO y no se producirá la rotación automática. También se detendrá la recopilación del historial de los sensores.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Server

Nombre Descripción
Nombre del servicio LanmanServer
Descripción Admite el uso compartido de canalizaciones con nombre, impresiones y archivos a través de la red para este equipo. Si se detiene este servicio, estas funciones no estarán disponibles. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios Es necesario para la administración remota, IPC$ y el uso compartido de archivos SMB.

Detección de hardware shell

Nombre Descripción
Nombre del servicio ShellHWDetection
Descripción Proporciona notificaciones sobre los eventos de hardware de Reproducción automática.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Se puede deshabilitar
Comentarios None

Tarjeta inteligente

Nombre Descripción
Nombre del servicio SCardSvr
Descripción Administra el acceso a las tarjetas inteligentes que lee este equipo. Si se detiene este servicio, este equipo no podrá leer las tarjetas inteligentes. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Servicio de enumeración de dispositivos de tarjeta inteligente

Nombre Descripción
Nombre del servicio ScDeviceEnum
Descripción Crea nodos de dispositivos de software para todos los lectores de tarjetas inteligentes accesibles a una sesión determinada. Si se deshabilita este servicio, las API de WinRT no podrán enumerar los lectores de tarjetas inteligentes.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Es necesario casi exclusivamente para las aplicaciones de WinRT.

Directiva de extracción de tarjetas inteligentes

Nombre Descripción
Nombre del servicio SCPolicySvc
Descripción Permite configurar el sistema para bloquear el escritorio del usuario al quitar la tarjeta inteligente.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Captura de SNMP

Nombre Descripción
Nombre del servicio SNMPTRAP
Descripción Recibe mensajes de captura generados por agentes locales o remotos del Servicio de Protocolo simple de administración de redes (SNMP) y retransmite los mensajes a programas de administración de SNMP que se ejecutan en este equipo. Si se detiene este servicio, los programas basados en SNMP en este equipo no recibirán mensajes de captura SNMP. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Protección de software

Nombre Descripción
Nombre del servicio sppsvc
Descripción Permite la descarga, instalación y aplicación de las licencias digitales de Windows y aplicaciones de Windows. Si el servicio está deshabilitado, el sistema operativo y las aplicaciones con licencia se pueden ejecutar en modo de notificación. Es muy recomendable que no deshabilites el servicio de protección de software.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Aplicación auxiliar especial de la consola de administración

Nombre Descripción
Nombre del servicio sacsvr
Descripción Permite que los administradores obtengan acceso de manera remota al símbolo del sistema mediante los Servicios de administración de emergencia.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Comprobador puntual

Nombre Descripción
Nombre del servicio svsvc
Descripción Comprueba posibles daños en el sistema de archivos.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Detección SSDP

Nombre Descripción
Nombre del servicio SSDPSRV
Descripción Detecta dispositivos y servicios en red que usan el protocolo de detección SSDP, como los dispositivos UPnP. También anuncia dispositivos y servicios SSDP que se ejecutan en el equipo local. Si se detiene este servicio, no se detectarán los dispositivos basados en SSDP. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de repositorio de estado

Nombre Descripción
Nombre del servicio StateRepository
Descripción Proporciona soporte a la infraestructura necesaria para el modelo de aplicación.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Eventos de adquisición de imágenes estáticas

Nombre Descripción
Nombre del servicio WiaRpc
Descripción Inicia las aplicaciones asociadas con eventos de adquisición de imágenes estáticas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de almacenamiento

Nombre Descripción
Nombre del servicio StorSvc
Descripción Ofrece servicios de habilitación para la configuración del almacenamiento y la expansión del almacenamiento externo.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Administración de capas de almacenamiento

Nombre Descripción
Nombre del servicio TieringEngineService
Descripción Optimiza la colocación de los datos en capas de almacenamiento en todos los espacios de almacenamiento en capas del sistema.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

SuperFetch

Nombre Descripción
Nombre del servicio SysMain
Descripción Mantiene y mejora el rendimiento del sistema a lo largo del tiempo.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Host de sincronización

Nombre Descripción
Nombre del servicio OneSyncSvc
Descripción Este servicio sincroniza el correo, los contactos, el calendario y varios otros datos del usuario. El correo y otras aplicaciones que dependen de esta funcionalidad no funcionarán correctamente si este servicio no se está ejecutando.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Se puede deshabilitar
Comentarios Plantilla de servicio de usuario

Servicio de notificación de eventos del sistema

Nombre Descripción
Nombre del servicio SENS
Descripción Supervisa los eventos del sistema y notifica de estos eventos a los suscripciones del sistema de eventos COM+.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Agente de eventos del sistema

Nombre Descripción
Nombre del servicio SystemEventsBroker
Descripción Coordina la ejecución del trabajo en segundo plano para la aplicación WinRT. Si se deshabilita o se detiene este servicio, el trabajo en segundo plano podría no desencadenarse.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios A pesar de que su descripción implica que solamente es para las aplicaciones de WinRT, es necesario para el programador de tareas, el servicio de infraestructura del agente y otros componentes internos.

Programador de tareas

Nombre Descripción
Nombre del servicio Programa
Descripción Permite que un usuario configure y programe tareas automatizadas en este equipo. El servicio también hospeda varias tareas críticas del sistema de Windows. Si se detiene o deshabilita este servicio, estas tareas no se ejecutarán a la hora programada. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Asistente NetBIOS sobre TCP/IP

Nombre Descripción
Nombre del servicio lmhosts
Descripción Proporciona compatibilidad para el servicio NetBIOS sobre TCP/IP (NetBT) y resolución de nombres NetBIOS para los clientes de la red, lo que permite a los usuarios compartir archivos, imprimir e iniciar sesión en la red. Si se detiene este servicio, puede que estas funciones no estén disponibles. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Telefonía

Nombre Descripción
Nombre del servicio TapiSrv
Descripción Ofrece compatibilidad con la API de telefonía (TAPI) para programas que controlan dispositivos de telefonía en el equipo local y, a través de la LAN, en servidores que también usan el servicio.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios La deshabilitación interrumpe a RRAS.

Temas

Nombre Descripción
Nombre del servicio Temas
Descripción Proporciona administración de temas de experiencia de usuario.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios Si este servicio está deshabilitado, no se pueden establecer los temas de accesibilidad.

Servidor del modelo de datos de mosaicos

Nombre Descripción
Nombre del servicio tiledatamodelsvc
Descripción Servidor de mosaicos para las actualizaciones de los mosaicos.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios Si este servicio está deshabilitado, el menú Inicio se interrumpe.

Agente de eventos de tiempo

Nombre Descripción
Nombre del servicio TimeBrokerSvc
Descripción Coordina la ejecución del trabajo en segundo plano para la aplicación WinRT. Si se deshabilita o se detiene este servicio, el trabajo en segundo plano podría no desencadenarse.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios A pesar de que su descripción implica que solamente es para las aplicaciones de WinRT, es necesario para el programador de tareas, el servicio de infraestructura del agente y otros componentes internos.

Servicio de teclado táctil y panel de escritura a mano

Nombre Descripción
Nombre del servicio TabletInputService
Descripción Habilita las funciones de lápiz y entradas de lápiz del teclado táctil y del panel de escritura a mano.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de actualizaciones Orchestrator para Windows Update

Nombre Descripción
Nombre del servicio UsoSvc
Descripción Administra las actualizaciones de Windows. Si se detiene, los dispositivos no podrán descargar ni instalar las actualizaciones más recientes.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios La descripción del servicio faltaba en la versión 1607; Windows Update (incluido WSUS) depende de este servicio.

Host de dispositivo UPnP

Nombre Descripción
Nombre del servicio upnphost
Descripción Permite hospedar los dispositivos UPnP en este equipo. Si se detiene este servicio, cualquier dispositivo UPnP hospedado dejará de funcionar y no se podrá agregar ningún dispositivo hospedado adicional. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de registro de acceso de usuarios

Nombre Descripción
Nombre del servicio UALSVC
Descripción Este servicio registra solicitudes de acceso de cliente únicas, como direcciones IP y nombres de usuario, de productos y roles instalados en el servidor local. Los administradores que necesitan cuantificar la demanda de clientes de software de servidor de administración de licencia de acceso de cliente (CAL) sin conexión pueden consultar esta información por medio de PowerShell. Si el servicio se deshabilita, las solicitudes de los clientes no se registrarán y no podrán recuperarse por medio de consultas de PowerShell. La detención del servicio no afectará la consulta de datos históricos (consulte en la documentación de soporte técnico los pasos para eliminar datos históricos). El administrador del sistema local debe consultar los términos de licencia de Windows Server para determinar el número de CAL que el software de servidor necesita para tener la licencia apropiada; el uso del servicio y datos UAL no afecta a esta obligación.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Acceso a datos de usuario

Nombre Descripción
Nombre del servicio UserDataSvc
Descripción Proporciona a las aplicaciones acceso a datos de usuario estructurados, incluida la información de contacto, los calendarios, los mensajes y otro tipo de contenido. Si detienes o deshabilitas este servicio, puede que las aplicaciones que usen estos datos no funcionen correctamente.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Plantilla de servicio de usuario

Almacenamiento de datos de usuarios

Nombre Descripción
Nombre del servicio UnistoreSvc
Descripción Controla el almacenamiento de datos de usuario estructurados, incluida la información de contacto, los calendarios, los mensajes y otro tipo de contenido. Si detienes o deshabilitas este servicio, puede que las aplicaciones que usen estos datos no funcionen correctamente.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Plantilla de servicio de usuario

Servicio de virtualización de la experiencia de usuario

Nombre Descripción
Nombre del servicio UevAgentService
Descripción Proporciona compatibilidad para la itinerancia de configuración de las aplicaciones y del sistema operativo.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Administrador de usuarios

Nombre Descripción
Nombre del servicio UserManager
Descripción El administrador de usuarios proporciona los componentes de tiempo de ejecución necesarios para la interacción con múltiples usuarios. Si se detiene este servicio, es posible que algunas aplicaciones no funcionen correctamente.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de perfiles de usuario

Nombre Descripción
Nombre del servicio ProfSvc
Descripción Este servicio es responsable de cargar y descargar los perfiles de usuario. Si se detiene o se deshabilita, los usuarios no podrán iniciar ni cerrar la sesión, las aplicaciones podrían experimentar problemas para obtener los datos de los usuarios y no recibirán notificaciones de eventos de perfil los componentes registrados para recibirlas.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Disco virtual

Nombre Descripción
Nombre del servicio vds
Descripción Proporciona servicios de administración para discos, volúmenes, sistemas de archivos y matrices de almacenamiento.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Instantánea de volumen

Nombre Descripción
Nombre del servicio VSS
Descripción Administra e implementa instantáneas de volumen usadas para copias de seguridad y otros propósitos. Si este servicio se detiene, las instantáneas se deshabilitarán para la copia de seguridad y esta podría generar un error. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

WalletService

Nombre Descripción
Nombre del servicio WalletService
Descripción Hospeda objetos usados por los clientes de la cartera.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Audio de Windows

Nombre Descripción
Nombre del servicio Audiosrv
Descripción Administra el audio de los programas basados en Windows. Si se detiene este servicio, los efectos y los dispositivos de audio no funcionarán correctamente. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Compilador del punto de conexión de audio de Windows

Nombre Descripción
Nombre del servicio AudioEndpointBuilder
Descripción Administra los dispositivos de audio del servicio de audio de Windows. Si se detiene este servicio, los efectos y los dispositivos de audio no funcionarán correctamente. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio biométrico de Windows

Nombre Descripción
Nombre del servicio WbioSrvc
Descripción El Servicio biométrico de Windows les proporciona a las aplicaciones cliente la capacidad de capturar, comparar, manipular y almacenar datos biométricos sin acceder directamente a muestras biométricas ni a hardware biométrico. El servicio se hospeda en un proceso SVCHOST con privilegios.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio FrameServer de la Cámara de Windows

Nombre Descripción
Nombre del servicio FrameServer
Descripción Permite que varios clientes tengan acceso a los fotogramas de vídeo de las cámaras.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Administrador de conexiones de Windows

Nombre Descripción
Nombre del servicio Wcmsvc
Descripción Toma decisiones de conexión/desconexión automáticas en función de las opciones de conectividad de red disponibles actualmente para el equipo y permite administrar la conectividad de red basándose en la configuración de una directiva de grupo.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de inspección de red de Windows Defender

Nombre Descripción
Nombre del servicio WdNisSvc
Descripción Ayuda a proteger contra intentos de intrusión dirigidos a vulnerabilidades conocidas o recientemente descubiertas en los protocolos de red.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de Windows Defender

Nombre Descripción
Nombre del servicio WinDefend
Descripción Ayuda a proteger a los usuarios contra malware y otro software potencialmente no deseado.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Windows Driver Foundation: marco de controlador en modo usuario

Nombre Descripción
Nombre del servicio wudfsvc
Descripción Crea y administra los procesos de controlador en modo usuario. No es posible detener este servicio.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio host de proveedor de cifrado de Windows

Nombre Descripción
Nombre del servicio WEPHOSTSVC
Descripción El servicio host de proveedor de cifrado de Windows sirve como intermediario para proporcionar funcionalidades de cifrado de proveedores de cifrado de terceros a los procesos que necesitan evaluar y aplicar directivas EAS. Si lo detienes, se verán afectadas las comprobaciones de cumplimiento de EAS que han establecido las cuentas de correo conectadas.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio Informe de errores de Windows

Nombre Descripción
Nombre del servicio WerSvc
Descripción Permite que se informe acerca de los errores cuando los programas dejan de funcionar o responder y permite que se entreguen las soluciones existentes. También permite generar registros para los servicios de diagnóstico y reparaciones. Si se detiene este servicio, es posible que el informe de errores no funcione correctamente y que no se muestren los resultados de los servicios de diagnóstico y reparaciones.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Recopila y envía los datos sobre bloqueo usados por los ISV o IHV de Microsoft o de terceros. Los datos se usan para diagnosticar errores que generan bloqueos, los que pueden incluir errores de seguridad. También es necesario para generar los informes de errores corporativos.

Recopilador de eventos de Windows

Nombre Descripción
Nombre del servicio Wecsvc
Descripción Este servicio administra suscripciones persistentes a eventos desde orígenes remotos que admiten el protocolo de administración remota de Windows (WS-Management). Esto incluye registros de eventos de Windows Vista, hardware y orígenes de eventos con la interfaz IPMI habilitada. El servicio almacena los eventos reenviados en un registro de eventos local. Si se detiene o deshabilita este servicio, no podrán crearse suscripciones de eventos y no podrán aceptarse los eventos reenviados.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Recopila eventos de ETW (incluidos eventos de seguridad) para la capacidad de administración y los diagnósticos. Son muchas las características y las herramientas de terceros que se basan en el servicio, incluidas herramientas de auditoría de seguridad.

Registro de sucesos de Windows

Nombre Descripción
Nombre del servicio EventLog
Descripción Este servicio administra los eventos y los registros de eventos. Permite registrar los eventos, consultar los eventos, suscribirse a los eventos, archivar los registros de eventos y administrar los metadatos de eventos. Puede mostrar los eventos en formato XML y de texto sin formato. Si detienes este servicio, puedes poner en peligro la seguridad y confiabilidad del sistema.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Firewall de Windows

Nombre Descripción
Nombre del servicio MpsSvc
Descripción Firewall de Windows ayuda a proteger el equipo, ya que evita que usuarios no autorizados accedan a él a través de Internet o de una red.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de caché de fuentes de Windows

Nombre Descripción
Nombre del servicio FontCache
Descripción Optimiza el rendimiento de las aplicaciones almacenando en caché los datos de las fuentes más usadas. Las aplicaciones iniciarán este servicio si no se está ejecutando. Es posible deshabilitarlo, aunque si se hace, el rendimiento de las aplicaciones disminuirá.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Adquisición de imágenes de Windows (WIA)

Nombre Descripción
Nombre del servicio stisvc
Descripción Ofrece servicios de adquisición de imágenes para escáneres y cámaras.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Servicio de Windows Insider

Nombre Descripción
Nombre del servicio wisvc
Descripción wisvc
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios El servidor no admite la distribución de paquetes piloto, .por lo que no opera en el servidor. La característica también se puede deshabilitar a través de la directiva de grupo.

Windows Installer

Nombre Descripción
Nombre del servicio msiserver
Descripción Agrega, modifica y quita las aplicaciones proporcionadas como un paquete de Windows Installer (*.msi, *.msp). Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de administrador de licencias de Windows

Nombre Descripción
Nombre del servicio LicenseManager
Descripción Proporciona compatibilidad de infraestructura con Microsoft Store. Este servicio se inicia a petición y, si se deshabilita, el contenido adquirido a través de Microsoft Store no funcionará correctamente.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Instrumental de administración de Windows

Nombre Descripción
Nombre del servicio Winmgmt
Descripción Proporciona una interfaz común y un modelo de objeto para tener acceso a la información de administración acerca del sistema operativo, los dispositivos, las aplicaciones y los servicios. Si se detiene este servicio, la mayoría del software basado en Windows no funcionará correctamente. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Servicio de zona con cobertura inalámbrica móvil de Windows

Nombre Descripción
Nombre del servicio icssvc
Descripción Proporciona la capacidad de compartir una conexión de datos móviles con otro dispositivo.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios None

Instalador de módulos de Windows

Nombre Descripción
Nombre del servicio TrustedInstaller
Descripción Permite la instalación, la modificación y la eliminación de componentes opcionales y de las actualizaciones de Windows. Si se deshabilita este servicio, la instalación o desinstalación de las actualizaciones de Windows podría presentar un error en este equipo.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio del sistema de notificaciones de inserción de Windows

Nombre Descripción
Nombre del servicio WpnService
Descripción Este servicio se ejecuta en la sesión 0 y hospeda la plataforma de notificaciones y el proveedor de conexiones que controla la conexión entre el dispositivo y el servidor WNS.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Automático
Recomendación Se puede deshabilitar
Comentarios Es necesario para los iconos dinámicos y otras características.

Servicio de usuario de notificaciones de inserción de Windows

Nombre Descripción
Nombre del servicio WpnUserService
Descripción Este servicio hospeda la plataforma de notificaciones de Windows, que proporciona compatibilidad para las notificaciones locales y las de inserción. Las notificaciones admitidas son los iconos, las notificaciones del sistema y las sin procesar.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Se puede deshabilitar
Comentarios Plantilla de servicio de usuario

Administración remota de Windows (WS-Management)

Nombre Descripción
Nombre del servicio WinRM
Descripción El servicio de administración remota de Windows (WinRM) implementa el protocolo WS-Management para la administración remota. WS-Management es un protocolo estándar de servicios web para la administración remota de software y hardware. El servicio WinRM está a la escucha en la red de las solicitudes de WS-Management y las procesa. El servicio WinRM debe configurarse con un agente de escucha mediante la herramienta de línea de comandos winrm.cmd o mediante la directiva de grupo para que esté a la escucha en la red. El servicio WinRM proporciona acceso a datos WMI y permite la recopilación de eventos. La recopilación de eventos y la suscripción a eventos requieren que se ejecute el servicio. Los mensajes de WinRM usan HTTP y HTTPS como transportes. El servicio WinRM no depende de IIS, sino que está configurado previamente para compartir un puerto con IIS en el mismo equipo. El servicio WinRM se reserva el prefijo de dirección URL /wsman. Para evitar conflictos con IIS, los administradores deben asegurarse de que ningún sitio web hospedado en IIS utilice el prefijo de dirección URL /wsman.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación No deshabilitar
Comentarios Necesario para la administración remota.
Nombre Descripción
Nombre del servicio WSearch
Descripción Proporciona la indexación del contenido, el almacenamiento en caché de las propiedades y los resultados de la búsqueda de archivos, correo electrónico y otro contenido.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Deshabilitada
Recomendación Ya deshabilitado
Comentarios None

Hora de Windows

Nombre Descripción
Nombre del servicio W32Time
Descripción Mantiene la sincronización de fecha y hora en todos los clientes y servidores de la red. Si este servicio está detenido, la sincronización de fecha y hora no estará disponible. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Windows Update

Nombre Descripción
Nombre del servicio wuauserv
Descripción Habilita la detección, descarga e instalación de las actualizaciones de Windows y de otros programas. Si el servicio está deshabilitado, los usuarios de este equipo no podrán usar Windows Update ni su característica de actualización automática y los programas no podrán usar la API del Agente de Windows Update (WUA).
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Servicio de detección automática del proxy web WinHTTP

Nombre Descripción
Nombre del servicio WinHttpAutoProxySvc
Descripción WinHTTP implementa la pila HTTP de cliente y proporciona a los desarrolladores una API Win32 y un componente de automatización COM para enviar solicitudes HTTP y recibir respuestas. Además, WinHTTP ofrece compatibilidad con la detección automática de una configuración proxy mediante la implementación del protocolo de detección automática de proxy web (WPAD).
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación No deshabilitar
Comentarios Todo lo que usa la pila de red puede tener una dependencia funcional de este servicio. Muchas de las organizaciones se basan en esto para configurar el enrutamiento de proxy HTTP de sus redes internas. Sin el servicio, todas las conexiones HTTP a Internet originadas internamente presentarán un error.

Servicio de configuración automática de redes cableadas

Nombre Descripción
Nombre del servicio dot3svc
Descripción El Servicio de configuración automática de redes cableadas (DOT3SVC) es responsable de realizar la autenticación IEEE 802.1X en las interfaces de Ethernet. Si la implementación de la red cableada actual exige la autenticación 802.1X, el servicio DOT3SVC debe configurarse de modo que se ejecute para establecer la conectividad de nivel 2 o proporcionar acceso a los recursos de red. Las redes cableadas que no exigen autenticación 802.1X no se verán afectadas por el servicio DOT3SVC.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Adaptador de rendimiento de WMI

Nombre Descripción
Nombre del servicio wmiApSrv
Descripción Proporciona información de la biblioteca de rendimiento de proveedores WMI (Instrumental de administración de Windows) a clientes en la red. Este servicio solo se ejecuta si la Aplicación auxiliar de datos de rendimiento está activado.
Instalación Siempre instalado
Tipo de inicio Manual
Recomendación Sin instrucciones
Comentarios None

Estación de trabajo

Nombre Descripción
Nombre del servicio LanmanWorkstation
Descripción Crea y mantiene conexiones de red de cliente para los servidores remotos mediante el protocolo SMB. Si se detiene este servicio, estas conexiones no estarán disponibles. Si el servicio se deshabilita, los servicios que dependen explícitamente de él no se podrán iniciar.
Instalación Siempre instalado
Tipo de inicio Automático
Recomendación Sin instrucciones
Comentarios None

Administración de autenticación de Xbox Live

Nombre Descripción
Nombre del servicio XblAuthManager
Descripción Proporciona servicios de autenticación y de autorización para interactuar con Xbox Live. Si se detiene este servicio, es posible que algunas aplicaciones no funcionen correctamente.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Debe estar deshabilitado
Comentarios None

Partida guardada en Xbox Live

Nombre Descripción
Nombre del servicio XblGameSave
Descripción Este servicio sincroniza los datos guardados para los juegos que pueden guardarse en Xbox Live. Si se detiene el servicio, la partida guardada no se cargará a Xbox Live ni se descargará desde ahí.
Instalación Solo con Experiencia de escritorio
Tipo de inicio Manual
Recomendación Debe estar deshabilitado
Comentarios Este servicio sincroniza los datos guardados para los juegos que pueden guardarse en Xbox Live. Si se detiene el servicio, la partida guardada no se cargará a Xbox Live ni se descargará desde ahí.