Conseils sur la désactivation des services système sous Windows Server 2016 avec Expérience utilisateur

S'applique à : Windows Server 2016

Le système d'exploitation Windows comprend de nombreux services système offrant d'importantes fonctionnalités. Ces services présentent différentes stratégies de démarrage par défaut : certains sont démarrés par défaut (automatiquement) ou si nécessaire (manuellement), et d'autres sont désactivés par défaut et doivent être explicitement activés pour être exécutés. Ces paramètres par défaut ont été soigneusement sélectionnés pour chaque service à des fins d'équilibre des performances, des fonctionnalités et de la sécurité pour les clients types.

Toutefois, certains clients d'entreprise peuvent préférer un équilibre plus centré sur la sécurité de leurs PC et serveurs Windows, réduisant ainsi leur surface d’attaque au strict minimum, et peuvent alors souhaiter désactiver complètement tous les services inutiles dans leurs environnements spécifiques. Microsoft® fournit à ces clients les instructions correspondantes pour leur permettre de connaître les services qui peuvent être désactivés en toute sécurité.

Ces instructions sont réservées à Windows Server 2016 avec Expérience utilisateur (sauf utilisé en tant que remplacement de bureau pour les utilisateurs finaux). À partir de Windows Server 2019, ces instructions sont configurées par défaut. Chaque service présent sur le système est catégorisé comme suit :

  • Doit être désactivé : Une entreprise centrée sur la sécurité préférera très certainement désactiver ce service et renoncer à ses fonctionnalités (voir détails supplémentaires ci-dessous).
  • Possibilité de désactivation : Ce service fournit des fonctionnalités utiles à certaines entreprises. Les entreprises centrées sur la sécurité qui ne s’en servent pas peuvent les désactiver en toute sécurité.
  • Ne pas désactiver : La désactivation de ce service a un impact sur les fonctionnalités essentielles ou empêche le bon fonctionnement de certains rôles ou fonctionnalités. Dès lors, il ne doit pas être désactivé.
  • (Pas de recommandations) : L’impact d'une désactivation de ces services n’a pas été entièrement évalué. Dès lors, la configuration par défaut de ces services ne doit pas être modifiée.

Les clients peuvent configurer leurs PC et serveurs Windows de manière à désactiver les services sélectionnés à l'aide des modèles de sécurité de leurs stratégies de groupe ou à l'aide de l'automatisation PowerShell. Dans certains cas, les instructions incluent des paramètres de stratégie de groupe spécifiques qui désactivent directement la fonctionnalité du service, au lieu de désactiver le service lui-même.

Microsoft recommande aux clients de désactiver les services suivants et leurs tâches planifiées respectives sur Windows Server 2016 avec Expérience utilisateur :

Services :

  1. Gestionnaire d'authentification Xbox Live
  2. Jeu sauvegardé sur Xbox Live

Tâches planifiées :

  1. \Microsoft\XblGameSave\XblGameSaveTask
  2. \Microsoft\XblGameSave\XblGameSaveTaskLogon

Vous pouvez également accéder aux informations relatives à tous les services décrits dans cet article en consultant la feuille de calcul Microsoft Excel jointe : Conseils sur la désactivation des services système sous Windows Server 2016 avec Expérience utilisateur)

Désactivation de services non installés par défaut

Microsoft recommande de ne pas appliquer de stratégies pour désactiver les services qui ne sont pas installés par défaut.

  • Le service est généralement nécessaire si la fonctionnalité est installée. L’installation du service ou de la fonctionnalité requiert des droits d’administration. Interdisez l'installation de la fonctionnalité, pas le démarrage du service.
  • Le blocage du service Microsoft Windows n’empêche pas un administrateur (ou un non-administrateur dans certains cas) d’installer un équivalent tiers similaire, pouvant présenter un risque de sécurité plus élevé.
  • Une ligne de base ou un point de référence désactivant un service Windows autre que par défaut (W3SVC, par exemple) donnera à certains auditeurs la fausse impression que la technologie (par exemple, IIS) est intrinsèquement non sécurisée et ne doit jamais être utilisée.
  • Si la fonctionnalité (et le service) n'est jamais installée, cela ne fait qu'ajouter un encombrement inutile à la ligne de base et au travail de vérification.

Pour tous les services système répertoriés dans ce document, les deux tableaux suivants fournissent une explication des colonnes et les recommandations de Microsoft pour activer et désactiver des services système dans Windows Server 2016 avec Expérience utilisateur :

Explication des colonnes

Nom Description
Nom du service Nom de la clé (interne) du service
Description Description du service, à partir de sc.exe qdescription.
Installation Toujours installé : Le service est installé sur Windows Server 2016 Core et Windows Server 2016 avec Expérience utilisateur. Avec Expérience utilisateur uniquement : Le service est installé sur Windows Server 2016 avec Expérience utilisateur, mais pas sur Server Core.
Type de démarrage Type de démarrage du service sur Windows Server 2016
Recommandation Recommandation/Conseil de Microsoft concernant la désactivation de ce service sous Windows Server 2016 dans un déploiement d'entreprise classique bien géré et lorsque le serveur n'est pas utilisé en tant que remplacement de bureau de l'utilisateur final.
Commentaires Explication supplémentaire

Explication des recommandations de Microsoft

Nom Description
Ne pas désactiver Le service ne doit pas être désactivé
Possibilité de désactivation Ce service peut être désactivé si la fonctionnalité qu'il prend en charge n’est pas utilisée.
Déjà désactivé Ce service est désactivé par défaut et il n'est pas nécessaire d’appliquer la stratégie
Doit être désactivé Ce service ne doit jamais être activé sur un système d’entreprise bien géré.

Les tableaux suivants présentent des conseils Microsoft en matière de désactivation des services système sous Windows Server 2016 avec Expérience utilisateur :

Programme d'installation ActiveX (AxInstSV)

Nom Description
Nom du service AxInstSV
Description Valide le contrôle de compte d’utilisateur pour l’installation des contrôles ActiveX depuis Internet et permet de gérer leur installation d’après les paramètres de la stratégie de groupe. Ce service est démarré à la demande et, s’il est désactivé, l’installation des contrôles ActiveX se comporte conformément aux paramètres par défaut du navigateur.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Possibilité de désactiver la fonctionnalité, si inutile

Service de routeur AllJoyn

Nom Description
Nom du service AJRouter
Description Achemine les messages AllJoyn pour les clients AllJoyn locaux. Si ce service est arrêté, les clients AllJoyn ne possédant pas leur propre routeur groupé ne peuvent pas s'exécuter.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Préparation des applications

Nom Description
Nom du service AppReadiness
Description Prépare les applications pour la première connexion d’un utilisateur sur cet ordinateur et lors de l’ajout de nouvelles applications.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires None

Identité de l'application

Nom Description
Nom du service AppIDSvc
Description Détermine et vérifie l’identité d’une application. La désactivation de ce service empêchera l’application d’AppLocker.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Informations sur l'application

Nom Description
Nom du service Appinfo
Description Permet d’exécuter les applications interactives avec des privilèges administratifs supplémentaires. Si ce service est arrêté, les utilisateurs ne pourront pas lancer les applications avec les privilèges administratifs supplémentaires nécessaires pour effectuer les tâches utilisateur souhaitées.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires Prend en charge une élévation de même bureau UAC

Service de passerelle de la couche Application

Nom Description
Nom du service ALG
Description Fournit la prise en charge de plug-ins de protocole tiers pour le partage de connexion Internet
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Gestion des applications

Nom Description
Nom du service AppMgmt
Description Traite les demandes d’installation, de suppression et d’énumération pour le logiciel déployé au moyen de la stratégie de groupe. Si le service est désactivé, les utilisateurs ne pourront pas installer, supprimer ou énumérer le logiciel déployé au moyen de la stratégie de groupe. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de déploiement AppX (AppXSVC)

Nom Description
Nom du service AppXSvc
Description Assure la prise en charge de l’infrastructure pour le déploiement d’applications du Microsoft Store. Ce service démarre à la demande. S’il est désactivé, les applications du Microsoft Store ne sont pas déployées sur le système et peuvent ne pas fonctionner correctement.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Programme de mise à jour automatique du fuseau horaire

Nom Description
Nom du service tzautoupdate
Description Définit automatiquement le fuseau horaire système.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Service de transfert intelligent en arrière-plan (BITS)

Nom Description
Nom du service BITS
Description Transfère des fichiers en arrière-plan en utilisant la bande passante réseau inactive. Si le service est désactivé, toutes les applications dépendant du service de transfert intelligent en arrière-plan, telles que Windows Update ou MSN Explorer, ne pourront plus télécharger des programmes ni d’autres informations.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service d’infrastructure des tâches en arrière-plan

Nom Description
Nom du service BrokerInfrastructure
Description Service d’infrastructure Windows qui contrôle les tâches en arrière-plan qui peuvent s’exécuter sur le système.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Moteur de filtrage de base

Nom Description
Nom du service BFE
Description Le moteur de filtrage de base est un service qui gère les stratégies de pare-feu et de sécurité IP (IPsec), et qui implémente le filtrage en mode utilisateur. L’arrêt ou la désactivation du service Moteur de filtrage de base diminue significativement la sécurité du système. Cela aboutit également à un fonctionnement imprévisible des applications de gestion et de pare-feu IPsec.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service de prise en charge Bluetooth

Nom Description
Nom du service bthserv
Description Le service Bluetooth prend en charge la découverte et l’association d’appareils Bluetooth distants. L’arrêt ou la désactivation de ce service peut entraîner un dysfonctionnement des appareils Bluetooth déjà installés et peut empêcher la découverte et l’association de nouveaux appareils.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Possibilité de désactivation, s'il n'est pas utilisé. Autre mécanisme de désactivation : Désactivation du Bluetooth et du faisceau infrarouge

CDPUserSvc

Nom Description
Nom du service CDPUserSvc
Description Ce service utilisateur est utilisé pour les scénarios de plateforme d’appareils connectés
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Possibilité de désactivation
Commentaires Modèle de service utilisateur

Propagation du certificat

Nom Description
Nom du service CertPropSvc
Description Copie des certificats utilisateur et des certificats racines à partir de cartes à puce dans le magasin de certificats de l’utilisateur actuel, détecte quand une carte à puce est insérée dans un lecteur de cartes à puce, et, si nécessaire, installe le minipilote Plug and Play de cartes à puce.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de licences de client (ClipSVC)

Nom Description
Nom du service ClipSVC
Description Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, les applications achetées via le Microsoft Store ne se comportent pas correctement.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Isolation de clé CNG

Nom Description
Nom du service KeyIso
Description Le service d’isolation de clé CNG est hébergé dans le processus LSA. Le service fournit une isolation de processus de clé aux clés privés et aux opérations de chiffrement associées, conformément aux critères communs. Le service stocke et utilise des clés à long terme dans le cadre d’un processus sécurisé répondant aux exigences des critères communs.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Système d’événement COM+

Nom Description
Nom du service EventSystem
Description Prend en charge le service de notification d’événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d’événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir de notifications d’ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Application système COM+

Nom Description
Nom du service COMSysApp
Description Gère la configuration et le suivi des composants de base COM+ (Component Object Model). Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Explorateur d’ordinateurs

Nom Description
Nom du service Navigateur
Description Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Service de plateforme des appareils connectés

Nom Description
Nom du service CDPSvc
Description Ce service est utilisé pour les appareils connectés et les scénarios Universal Glass
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Expériences des utilisateurs connectés et télémétrie

Nom Description
Nom du service DiagTrack
Description Le service d'expériences des utilisateurs connectés et de télémétrie offre des fonctionnalités qui prennent en charge les expériences des utilisateurs connectés et in-app. En outre, ce service gère la collecte et la transmission des informations de diagnostic et d'utilisation en fonction des événements (afin d'améliorer l'expérience et la qualité de la plateforme Windows) lorsque les paramètres des options de confidentialité des diagnostics et de l'utilisation sont activés sous Commentaires et Diagnostics.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Données des contacts

Nom Description
Nom du service PimIndexMaintenanceSvc
Description Indexe les données des contacts pour la recherche rapide des contacts. Si vous arrêtez ou désactivez ce service, des contacts risquent de manquer dans vos résultats de recherche.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Modèle de service utilisateur

CoreMessaging

Nom Description
Nom du service CoreMessagingRegistrar
Description Gère la communication entre les composants système.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Gestionnaire d’informations d’identification

Nom Description
Nom du service VaultSvc
Description Offre un service de stockage et de récupération sécurisé des informations d’identification pour les utilisateurs, les applications et les packages de services de sécurité.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

services de chiffrement

Nom Description
Nom du service CryptSvc
Description Fournit trois services de gestion : le service de base de données de catalogues, qui confirme les signatures des fichiers Windows et autorise l’installation de nouveaux programmes, le service de racine protégée, qui ajoute et supprime les certificats d’autorité de certification racine de confiance sur cet ordinateur, et le service de mise à jour de certificats racines automatique, qui extrait les certificats racines à partir de Windows Update et autorise les scénarios tels que SSL. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service de partage des données

Nom Description
Nom du service DsSvc
Description Fournit l'intermédiation des données entre les applications.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

DataCollectionPublishingService

Nom Description
Nom du service DcpSvc
Description Le service DCP (Data Collection and Publishing) prend en charge les applications internes pour charger des données dans le cloud.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Lanceur de processus serveur DCOM

Nom Description
Nom du service DcomLaunch
Description Le service DCOMLAUNCH lance les serveurs COM et DCOM en réponse aux demandes d’activation d’objets. Si ce service est arrêté ou désactivé, les programmes qui utilisent COM ou DCOM ne fonctionnent pas correctement. Il est fortement recommandé d’exécuter le service DCOMLAUNCH.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service d’association d'appareil

Nom Description
Nom du service DeviceAssociationService
Description Permet de coupler des appareils câblés ou sans fil au système.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service d’installation d'appareil

Nom Description
Nom du service DeviceInstall
Description Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service d'inscription de la gestion des appareils

Nom Description
Nom du service DmEnrollmentSvc
Description Assure les activités d'inscription d'appareils pour la gestion des appareils
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Gestionnaire d’installation d'appareil

Nom Description
Nom du service DsmSvc
Description Active la détection, le téléchargement et l’installation du logiciel associé à l'appareil. Si ce service est désactivé, les appareils risquent d’être configurés avec un logiciel obsolète et de ne pas fonctionner correctement.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Broker de découverte en arrière-plan DevQuery

Nom Description
Nom du service DevQueryBroker
Description Permet aux applications de découvrir les appareils avec une tâche en arrière-plan
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Client DHCP

Nom Description
Nom du service Dhcp
Description Inscrit et met à jour les adresses IP et les enregistrements DNS pour cet ordinateur. Si ce service est arrêté, cet ordinateur ne recevra pas d’adresses IP et de mises à jour DNS dynamiques. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service de stratégie de diagnostic

Nom Description
Nom du service DPS
Description Le service de stratégie de diagnostic permet la détection, le dépannage et la résolution de problèmes pour les composants de Windows. Si ce service est arrêté, les diagnostics ne fonctionnent plus.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service hôte WDIServiceHost

Nom Description
Nom du service WdiServiceHost
Description Le service hôte WDIServiceHost est utilisé par le Service de stratégie de diagnostics pour héberger les diagnostics qui doivent être exécutés dans un contexte de service local. Si ce service est arrêté, tous les diagnostics qui en dépendent ne fonctionneront plus.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Hôte système de diagnostics

Nom Description
Nom du service WdiSystemHost
Description Le service Hôte système de diagnostics est utilisé par le service de stratégie de diagnostic pour héberger les diagnostics qui doivent être exécutés dans un contexte de système local. Si ce service est arrêté, tous les diagnostics qui en dépendent ne fonctionneront plus.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None
Nom Description
Nom du service TrkWks
Description Conserve les liaisons entre des fichiers NTFS au sein d’un ordinateur ou d’un ensemble d’ordinateurs en réseau.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Distributed Transaction Coordinator

Nom Description
Nom du service MSDTC
Description Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d’attente de messages et des systèmes de fichiers. Si ce service est arrêté, ces transactions échoueront. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

dmwappushsvc

Nom Description
Nom du service dmwappushservice
Description Service de routage de notification Push WAP
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Service requis sur les appareils clients pour Intune, GPM et les technologies de gestion similaires, ainsi que pour le Filtre d'écriture unifié. Non requis pour le serveur.

Client DNS

Nom Description
Nom du service Dnscache
Description Le service Client DNS (dnscache) met en cache les noms DNS (Domain Name System) et inscrit le nom complet de cet ordinateur. Si le service est arrêté, la résolution des noms DNS se poursuit. Toutefois, les résultats des requêtes de nom DNS ne sont pas mis en cache et le nom des ordinateurs n'est pas inscrit. Si le service est désactivé, le démarrage des services qui en dépendent de façon explicite échoue.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Gestionnaire des cartes téléchargées

Nom Description
Nom du service MapsBroker
Description Service Windows pour l’accès des applications à des cartes téléchargées. Ce service est démarré à la demande par les applications accédant à des cartes téléchargées. La désactivation de ce service empêche les applications d’accéder à des cartes.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Possibilité de désactivation
Commentaires La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas

Mode incorporé

Nom Description
Nom du service embeddedmode
Description Le service Mode incorporé active les scénarios associés aux applications d’arrière-plan. La désactivation de ce service empêche l’activation de ces applications d'arrière-plan.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Système de fichiers EFS (Encrypting File System)

Nom Description
Nom du service EFS
Description Fournit la technologie de chiffrement des fichiers de base utilisée pour stocker les fichiers chiffrés sur les volumes NTFS. Si ce service est arrêté ou désactivé, les applications n’auront pas accès aux fichiers chiffrés.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de gestion des applications d'entreprise

Nom Description
Nom du service EntAppSvc
Description Permet la gestion des applications d'entreprise.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Protocole EAP (Extensible Authentication Protocol)

Nom Description
Nom du service EapHost
Description Le service EAP (Extensible Authentication Protocol) permet d’authentifier le réseau dans des scénarios tels que des réseaux câblés et sans fil 802.1x, des réseaux privés virtuels et NAP (Network Access Protection). Ce service fournit également des API qui sont utilisées par les clients d’accès à distance, notamment les clients sans fil et VPN, lors de l’authentification. Si vous désactivez ce service, cet ordinateur ne pourra pas accéder aux réseaux qui nécessitent l’authentification EAP.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Hôte du fournisseur de découverte de fonctions

Nom Description
Nom du service fdPHost
Description Le service FDPHOST héberge les fournisseurs de découverte de réseau de découverte de fonction (FD). Ces fournisseurs de découverte de fonction fournissent des services de découverte de réseau pour les protocoles SSDP (Simple Services Discovery Protocol) et WS-D (Web Services - Discovery). L’arrêt ou la désactivation du service FDPHOST désactivera la découverte de réseau pour ces protocoles lors de l’utilisation de la découverte de fonction. Lorsque ce service n’est pas disponible, les services réseau qui utilisent la découverte de fonction et qui dépendent de ces protocoles de découverte ne pourront pas trouver des appareils ou des ressources réseau.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Publication des ressources de découverte de fonctions

Nom Description
Nom du service FDResPub
Description Publie cet ordinateur et les ressources qui y sont attachées, de façon à ce que leur découverte soit possible sur le réseau. Si ce service est arrêté, les ressources réseau ne sont plus publiées et ne seront donc pas découvertes par les autres ordinateurs du réseau.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de géolocalisation

Nom Description
Nom du service lfsvc
Description Ce service surveille l'emplacement actuel du système et gère les limites géographiques (un emplacement géographique accompagné d'événements associés). Si vous désactivez ce service, les applications ne pourront pas utiliser ni recevoir de notification pour la géolocalisation ou des limites géographiques.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires La désactivation compromet les applications qui utilisent le service ; possibilité de désactivation si les applications ne l'utilisent pas

Client de stratégie de groupe

Nom Description
Nom du service gpsvc
Description Le service est responsable de l’application des paramètres configurés par les administrateurs pour l’ordinateur et pour les utilisateurs via le composant de stratégie de groupe. Si le service est désactivé, les paramètres ne seront pas appliqués, et les applications et les composants ne seront pas gérables par la stratégie de groupe. Tout composant ou application qui dépend du composant de stratégie de groupe risque de ne pas fonctionner si le service est désactivé.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service du périphérique d’interface utilisateur

Nom Description
Nom du service hidserv
Description Active et maintient l’utilisation des boutons actifs sur le clavier, les contrôles à distance et d’autres périphériques multimédias. Nous vous recommandons de veiller à ce que ce service soit constamment en cours d’exécution.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service d'hôte HV

Nom Description
Nom du service HvHost
Description Propose une interface pour l’hyperviseur Hyper-V afin de fournir des compteurs de performance par partition au système d’exploitation hôte.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Optimiseurs de niveau de performance pour les machines virtuelles invitées. Non utilisé aujourd'hui, sauf pour les machines virtuelles explicitement remplies, mais utilisé dans Application Guard

Service Échange de données Microsoft Hyper-V

Nom Description
Nom du service vmickvpexchange
Description Propose un mécanisme d’échange de données entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Interface de services d’invité Hyper-V

Nom Description
Nom du service vmicguestinterface
Description Fournit une interface à l’hôte Hyper-V afin qu’il puisse interagir avec des services spécifiques s’exécutant sur la machine virtuelle.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Service Arrêt de l’invité Microsoft Hyper-V

Nom Description
Nom du service vmicshutdown
Description Propose un mécanisme permettant d’arrêter le système d’exploitation de cet ordinateur virtuel à partir des interfaces de gestion de l’ordinateur physique.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Service Pulsation Microsoft Hyper-V

Nom Description
Nom du service vmicheartbeat
Description Surveille l‘état de cet ordinateur virtuel en émettant une pulsation à intervalles réguliers. Ce service vous permet d’identifier les ordinateurs virtuels en cours d’exécution qui ne répondent plus.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Service PowerShell Direct Hyper-V

Nom Description
Nom du service vmicvmsession
Description Fournit un mécanisme de gestion des machines virtuelles avec PowerShell via une session de machine virtuelle sans réseau virtuel.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Service de virtualisation Bureau à distance Hyper-V

Nom Description
Nom du service vmicrdv
Description Fournit une plateforme pour la communication entre l’ordinateur virtuel et le système d’exploitation exécuté sur l’ordinateur physique.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Service Synchronisation date/heure Microsoft Hyper-V

Nom Description
Nom du service vmictimesync
Description Synchronise l’heure système de cet ordinateur virtuel avec l’heure système de l’ordinateur physique.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Requête du service VSS Microsoft Hyper-V

Nom Description
Nom du service vmicvss
Description Coordonne les communications nécessaires à l’utilisation du service VSS afin de sauvegarder les applications et les données de cet ordinateur virtuel à partir du système d’exploitation de l’ordinateur physique.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Voir HvHost

Modules de génération de clés IKE et AuthIP

Nom Description
Nom du service IKEEXT
Description Le service IKEEXT héberge les modules de génération de clés IKE (Internet Key Exchange) et AuthIP (Authenticated Internet Protocol). Ces modules de génération de clés sont utilisés pour l’authentification et l’échange de clés dans la sécurité IP (IPsec). L’arrêt ou la désactivation du service IKEEXT entraînera la désactivation de l’échange de clés IKE et AuthIP avec des ordinateurs homologues. IPsec est généralement configuré pour utiliser IKE ou AuthIP ; par conséquent, l’arrêt ou la désactivation du service IKEEXT risque de conduire à la défaillance d’IPsec et de compromettre la sécurité du système. Il est fortement recommandé d’activer l’exécution du service IKEEXT.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Détection de services interactifs

Nom Description
Nom du service UI0Detect
Description Active la notification des entrées utilisateur pour les services interactifs, qui active l’accès aux boîtes de dialogue créées par les services interactifs lorsqu’elles apparaissent. Si ce service est arrêté, les notifications de nouvelles boîtes de dialogue de services interactifs ne fonctionneront plus et l’accès aux boîtes de dialogue des services interactifs sera peut-être perdu. Si ce service est désactivé, les notifications des nouvelles boîtes de dialogue de services interactifs ainsi que leur accès ne fonctionneront plus.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Partage de connexion Internet (ICS)

Nom Description
Nom du service SharedAccess
Description Assure la traduction d’adresses de réseau, l’adressage, les services de résolution de noms et/ou les services de prévention d’intrusion pour un réseau de petite entreprise ou un réseau domestique.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Requis pour les clients utilisés comme points d’accès WiFi, de même qu'aux deux extrémités de la projection Miracast. Le partage de connexion Internet peut être bloqué avec le paramètre de stratégie de groupe, « Interdire l’utilisation du partage de connexion Internet sur votre réseau de domaine DNS »

Assistance IP

Nom Description
Nom du service iphlpsvc
Description Fournit une connectivité de tunnel à l’aide des technologies de transition IPv6 (6to4, ISATAP, Proxy de port et Teredo) et IP-HTTPS. Si ce service est arrêté, l’ordinateur ne disposera pas des avantages de la connectivité améliorée offerts par ces technologies.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Agent de stratégie IPSec

Nom Description
Nom du service PolicyAgent
Description La sécurité du protocole Internet (IPSec) prend en charge l’authentification de l’homologue réseau, l’authentification de l’origine des données, l’intégrité des données, la confidentialité des données (chiffrement) et la protection de la relecture. Ce service met en œuvre des stratégies IPSec créées via le composant logiciel enfichable Stratégies de sécurité IP ou l’outil de ligne de commande « netsh ipsec ». Si vous arrêtez ce service, vous pourrez rencontrer des problèmes de connectivité réseau si votre stratégie nécessite des connexions IPSec. En outre, la gestion à distance du Pare-feu Windows n’est pas disponible lorsque ce service est arrêté.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Serveur proxy KDC

Nom Description
Nom du service KPSSVC
Description Le service Serveur proxy KDC s’exécute sur les serveurs Edge pour permettre la redirection via proxy des messages du protocole Kerberos vers les contrôleurs de domaine sur le réseau de l’entreprise.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service KtmRm pour Distributed Transaction Coordinator

Nom Description
Nom du service KtmRm
Description Coordonne les transactions entre Distributed Transaction Coordinator (MSDTC) et le gestionnaire de transactions du noyau (KTN). S’il n’est pas requis, il est recommandé que ce service reste arrêté. S’il est requis, MSDTC et KTM démarrent ce service automatiquement. Si ce service est désactivé, toute transaction MSDTC interagissant avec un gestionnaire de transactions du noyau échoue et tout service qui en dépend de façon explicite ne parvient pas à démarrer.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None
Nom Description
Nom du service lltdsvc
Description Crée un mappage réseau, consistant en informations sur la topologie des ordinateurs et des appareils (connectivité) et en métadonnées décrivant chaque ordinateur et chaque appareil. Si ce service est désactivé, le mappage réseau ne fonctionne pas correctement.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Possibilité de désactivation en l'absence de dépendance sur le mappage réseau

Gestionnaire de session locale

Nom Description
Nom du service LSM
Description Service Windows de base gérant les sessions locales utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service Collecteur standard du concentrateur de diagnostic Microsoft (R)

Nom Description
Nom du service diagnosticshub.standardcollector.service
Description Service Collecteur standard du concentrateur de diagnostic Microsoft. Lors de son exécution, ce service collecte les événements ETW en temps réel en vue de les traiter.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Assistant Connexion avec un compte Microsoft

Nom Description
Nom du service wlidsvc
Description Autorise la connexion des utilisateurs par le biais des services d’identité de compte Microsoft. Si ce service est arrêté, les utilisateurs ne pourront pas ouvrir une session sur l’ordinateur avec leur compte Microsoft.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Les comptes Microsoft sont sans objet sur Windows Server

Client Microsoft App-V

Nom Description
Nom du service AppVClient
Description Gère les utilisateurs App-V et les applications virtuelles
Installation Avec Expérience utilisateur uniquement
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Service Initiateur iSCSI de Microsoft

Nom Description
Nom du service MSiSCSI
Description Gère les sessions iSCSI (Internet SCSI) à partir de cet ordinateur sur les appareils cibles iSCSI distants. Si ce service est arrêté, l’ordinateur ne pourra plus ouvrir de session sur les cibles iSCSI ni y accéder. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Nos données de diagnostic indiquent une utilisation sur le client, ainsi que sur le serveur. Il n'est pas utile de désactiver ce service.

Microsoft Passport

Nom Description
Nom du service NgcSvc
Description Assure l'isolation des processus pour les clés de chiffrement servant à l'authentification auprès des fournisseurs d'identité associés à un utilisateur. Si ce service est désactivé, les fonctions d'utilisation et de gestion de ces clés, telles que l'ouverture de session et l'authentification unique pour les applications et les sites web, ne seront pas disponibles. Ce service démarre et s'arrête automatiquement. Nous vous recommandons de ne pas reconfigurer ce service.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Requis pour les ouvertures de session PIN/Hello non prises en charge sur le serveur

Conteneur Microsoft Passport

Nom Description
Nom du service NgcCtnrSvc
Description Gère les clés d'identité d'utilisateur local servant à authentifier l'utilisateur auprès des fournisseurs d'identité, ainsi que les cartes à puce virtuelles du module de plateforme sécurisée (TPM). Si ce service est désactivé, les clés d'identité d'utilisateur local et les cartes à puce virtuelles TPM ne seront pas accessibles. Nous vous recommandons de ne pas reconfigurer ce service.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Fournisseur de cliché instantané de logiciel Microsoft

Nom Description
Nom du service swprv
Description Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

SMP de l’Espace de stockages Microsoft

Nom Description
Nom du service smphost
Description Service hôte du fournisseur de gestion de l’Espace de stockages Microsoft. Si ce service est arrêté ou désactivé, l’Espace de stockages ne peut pas être géré.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Sans ce service, les API de gestion du stockage échouent. Exemple : « Get-WmiObject -class MSFT_Disk -Namespace Root\Microsoft\Windows\Storage ».

Service Partage de port Net.Tcp

Nom Description
Nom du service NetTcpPortSharing
Description Permet de partager des ports TCP sur le protocole net.tcp.
Installation Toujours installé
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Netlogon

Nom Description
Nom du service Netlogon
Description Maintient un canal sécurisé entre cet ordinateur et le contrôleur de domaine pour authentifier les utilisateurs et les services. Si ce service est arrêté, l’ordinateur peut ne pas authentifier les utilisateurs et les services et le contrôleur de domaine ne peut pas inscrire les enregistrements DNS. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Broker pour les connexions réseau

Nom Description
Nom du service NcbService
Description Connexions du service Broker qui permettent aux applications du Microsoft Store de recevoir des notifications d’Internet.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Connexions réseau

Nom Description
Nom du service Netman
Description Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Assistant Connectivité réseau

Nom Description
Nom du service NcaSvc
Description Fournit la notification du statut DirectAccess aux composants de l’interface utilisateur
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Liste des réseaux

Nom Description
Nom du service netprofm
Description Identifie les réseaux auxquels l’ordinateur s’est connecté, collecte et stocke les propriétés de ces réseaux, et signale aux applications toute modification des propriétés.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Connaissance des emplacements réseau

Nom Description
Nom du service NlaSvc
Description Collecte et stocke les informations de configuration du réseau, puis notifie les programmes en cas de modification de ces informations. Si ce service est arrêté, les informations de configuration risquent de ne pas être disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service Configuration du réseau

Nom Description
Nom du service NetSetupSvc
Description Le service Configuration du réseau gère l'installation des pilotes réseau et autorise la configuration de paramètres réseau de bas niveau. Si ce service est interrompu, il se peut que les installations de pilote en cours soient annulées.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Interface du magasin réseau

Nom Description
Nom du service nsi
Description Ce service fournit des notifications réseau (ajout/suppression d’interface, etc.) aux clients en mode utilisateur. L’arrêt de ce service entraîne la perte de la connectivité réseau. Si ce service est désactivé, les autres services qui en dépendent explicitement ne pourront pas démarrer.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Fichiers hors connexion

Nom Description
Nom du service CscService
Description Le service Fichiers hors connexion effectue des activités de maintenance sur le cache Fichiers hors connexion, répond aux événements d’ouverture et de fermeture de session des utilisateurs, implémente les données internes de l’API public, et distribue aux utilisateurs intéressés les événements pertinents relatifs aux activités Fichiers hors connexion et aux modifications apportées en mémoire cache.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Optimiser les lecteurs

Nom Description
Nom du service defragsvc
Description Permet à l’ordinateur de fonctionner plus efficacement en optimisant les fichiers sur les lecteurs de stockage.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Hôte de DLL de compteur de performance

Nom Description
Nom du service PerfHost
Description Permet aux utilisateurs à distances et aux processus 64 bits d’interroger les compteurs de performances fournis par des DLL 32 bits. Si ce service est arrêté, seuls les utilisateurs locaux et les processus 32 bits peuvent interroger les compteurs fournis par des DLL 32 bits.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Journaux et alertes de performance

Nom Description
Nom du service pla
Description Le service des journaux et des alertes de performance collecte des données de performance sur des ordinateurs locaux ou distants, en se basant sur des paramètres de planification préconfigurés, puis écrit ces données dans un journal ou déclenche une alerte. Si ce service est arrêté, les informations de performance ne seront plus collectées. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service téléphonique

Nom Description
Nom du service PhoneSvc
Description Gère l'état de téléphonie de l'appareil
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Utilisé par les applications VoIP modernes

Plug-and-play

Nom Description
Nom du service PlugPlay
Description Permet à l’ordinateur de reconnaître et d’adapter les modifications matérielles avec peu ou pas du tout d’intervention de l’utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Énumérateur d’appareil mobile

Nom Description
Nom du service WPDBusEnum
Description Met en place une stratégie de groupe pour les dispositifs de stockage de masse amovibles. Permet à des applications telles que le Lecteur Windows Media et l’Assistant Importation d’images de transférer et de synchroniser du contenu à l’aide de dispositifs de stockage de masse amovibles.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Power

Nom Description
Nom du service Avancé
Description Gère la stratégie d’alimentation et la remise de notification de stratégie d’alimentation.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None
Nom Description
Nom du service Spouleur
Description Ce service met en spoule les travaux d’impression et gère l’interaction avec l’imprimante. Si vous désactivez ce service, vous ne pourrez plus imprimer ni voir vos imprimantes.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Possibilité de désactivation s'il ne s'agit pas d'un serveur d'impression ou d'un contrôleur de domaine
Commentaires Sur un contrôleur de domaine, l’installation du rôle de contrôleur de domaine ajoute un thread au service de spouleur chargé d’effectuer le nettoyage de l’impression – suppression des objets obsolètes de la file d'attente à l'impression dans Active Directory. Si le service de spouleur n’est pas en cours d’exécution sur au moins un contrôleur de domaine dans chaque site, Active Directory n'est pas en mesure de supprimer les files d’attente qui n’existent plus. Blog Ask the performance team.

Extensions et notifications des imprimantes

Nom Description
Nom du service PrintNotify
Description Ce service ouvre les boîtes de dialogue d’impression personnalisée et gère les notifications d’une imprimante ou d’un serveur d’impression distant. Si vous désactivez ce service, vous ne pourrez plus voir les extensions ou notifications relatives aux imprimantes.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Possibilité de désactivation s'il ne s'agit pas d'un serveur d’impression
Commentaires None

Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration

Nom Description
Nom du service wercplsupport
Description Ce service prend en charge l’affichage, l’envoi et la suppression des rapports à l’échelle du système pour l’application Rapports et solutions aux problèmes du Panneau de configuration.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de l’Assistant Compatibilité des programmes

Nom Description
Nom du service PcaSvc
Description Ce service fournit une prise en charge de l’Assistant Compatibilité des programmes. Cet Assistant surveille les programmes installés et exécutés par l’utilisateur et détecte les problèmes de compatibilité connus. Si ce service est arrêté, cet Assistant ne fonctionnera pas correctement.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Possibilité de désactivation
Commentaires None

Expérience audio-vidéo haute qualité Windows

Nom Description
Nom du service QWAVE
Description qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de diffusion en continu AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d’admission, l’analyse et la mise en œuvre du temps d'exécution, la rétroaction des applications et la définition des priorités du trafic.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Service QoS côté client

Service de gestion radio

Nom Description
Nom du service RmSvc
Description Service de gestion radio et de mode Avion
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Gestionnaire des connexions automatiques d’accès à distance

Nom Description
Nom du service RasAuto
Description Crée une connexion vers un réseau distant à chaque fois qu’un programme référence un nom ou une adresse DNS ou NetBIOS distant.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Gestionnaire des connexions d’accès à distance

Nom Description
Nom du service RasMan
Description Gère les connexions d’accès à distance et les connexions de réseau privé virtuel (VPN) entre cet ordinateur et Internet ou d’autres réseaux distants. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Configuration du Bureau à distance

Nom Description
Nom du service SessionEnv
Description Le service Configuration des services Bureau à distance (RDCS) est responsable de toutes les activités de maintenance de session et de configuration du Bureau à distance et des services Bureau à distance nécessitant un contexte SYSTEM. Il faut y inclure les dossiers temporaires par session, ainsi que les thèmes et certificats des services Bureau à distance.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires None

Services Bureau à distance

Nom Description
Nom du service TermService
Description Autorise les utilisateurs à se connecter de manière interactive à un ordinateur distant. Le Bureau à distance et le serveur hôte de session Bureau à distance dépendent de ce service. Pour empêcher l’utilisation à distance de cet ordinateur, désactivez les cases à cocher situées sous l’onglet Utilisation à distance des Propriétés système via l’élément Système du Panneau de configuration.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires None

Redirecteur de port du mode utilisateur des services Bureau à distance

Nom Description
Nom du service UmRdpService
Description Permet la redirection des imprimantes/lecteurs/ports pour les connexions RDP
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Prend en charge les redirections côté serveur de la connexion.

Appel de procédure distante (RPC)

Nom Description
Nom du service RpcSs
Description Le service RPCSS est le Gestionnaire de contrôle des services pour les serveurs COM et DCOM. Il traite les demandes d’activation d’objets, les résolutions d’exportateur d’objets et le nettoyage de la mémoire distribuée pour les serveurs COM et DCOM. Si ce service est arrêté ou désactivé, les programmes qui utilisent COM ou DCOM ne fonctionnent pas correctement. Il est fortement recommandé d’exécuter le service RPCSS.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Localisateur d’appels de procédure distante (RPC)

Nom Description
Nom du service RpcLocator
Description Dans Windows 2003 et les versions antérieures de Windows, le service Localisateur d’appels de procédure distante (RPC) gère la base de données du service de nom RPC. Dans Windows Vista et les versions ultérieures de Windows, ce service ne fournit aucune fonctionnalité et est présent à des fins de compatibilité applicative.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Registre distant

Nom Description
Nom du service RemoteRegistry
Description Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur. Si ce service est arrêté, le Registre ne pourra être modifié que par les utilisateurs de cet ordinateur. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires None

Fournisseur d’un jeu de stratégie résultant

Nom Description
Nom du service RSoPProv
Description Fournit un service réseau qui traite les demandes pour simuler l’application des paramètres de stratégie de groupe à un utilisateur ou un ordinateur cible dans différentes situations et qui calcule les paramètres du jeu de stratégie résultant.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Routage et accès à distance

Nom Description
Nom du service RemoteAccess
Description Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
Installation Toujours installé
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires Déjà désactivé

Mappeur de point de terminaison RPC

Nom Description
Nom du service RpcEptMapper
Description Résout les identificateurs des interfaces RPC en points de terminaison de transport. Si ce service est arrêté ou désactivé, les programmes utilisant des services d’appel de procédure distante (RPC) ne fonctionneront pas correctement.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Ouverture de session secondaire

Nom Description
Nom du service seclogon
Description Permet le démarrage des processus sous d’autres informations d’identification. Si ce service est arrêté, ce type d’ouverture de session sera indisponible. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service SSTP (Secure Socket Tunneling Protocol)

Nom Description
Nom du service SstpSvc
Description Prend en charge la connexion par le protocole SSTP (Secure Socket Tunneling Protocol) à des ordinateurs distants via un réseau VPN. Si ce service est désactivé, les utilisateurs ne peuvent pas utiliser le protocole SSTP pour accéder à des serveurs distants.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires La désactivation compromet le RRAS

Gestionnaire de comptes de sécurité

Nom Description
Nom du service SamSs
Description Le démarrage de ce service signale à d’autres services que le Gestionnaire de comptes de sécurité est prêt à accepter des demandes. La désactivation de ce service empêchera d’autres services dans le système d’être prévenus lorsque le Gestionnaire de comptes de sécurité sera prêt, ce qui pourrait provoquer le démarrage incorrect de ces services. Ce service ne doit pas être désactivé.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires None

Service Données de capteur

Nom Description
Nom du service SensorDataService
Description Fournit les données d'une variété de capteurs
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service de surveillance des capteurs

Nom Description
Nom du service SensrSvc
Description Surveille plusieurs capteurs pour exposer les données et s’adapter aux divers états utilisateur et du système. Si le service est arrêté ou désactivé, la luminosité de l’affichage ne s’adaptera pas aux conditions d’éclairage. L’arrêt de ce service peut également affecter d’autres fonctionnalités du système.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service de capteur

Nom Description
Nom du service SensorService
Description Service pour les capteurs qui gère les fonctionnalités des différents capteurs. Gère l’Orientation de périphérique simple (SDO) et l’historique pour les capteurs. Charge le capteur d'orientation de périphérique simple rapportant les changements d'orientation du périphérique. Si le service est arrêté ou désactivé, le capteur d'orientation de périphérique simple ne sera pas chargé et la rotation automatique n'aura pas lieu. La collecte d'historiques des capteurs sera également arrêtée.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Serveur

Nom Description
Nom du service LanmanServer
Description Prend en charge le partage de fichiers, d’impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires Requis pour la gestion à distance, IPC$, le partage de fichiers SMB

Détection matériel noyau

Nom Description
Nom du service ShellHWDetection
Description Fournit des notifications à des événements matériels de lecture automatique.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Possibilité de désactivation
Commentaires None

Carte à puce

Nom Description
Nom du service SCardSvr
Description Gère l’accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Service d’énumération de périphériques de carte à puce

Nom Description
Nom du service ScDeviceEnum
Description Crée des nœuds de périphériques logiciels pour tous les lecteurs de cartes à puce accessibles à une session donnée. Si ce service est désactivé, les API WinRT ne peuvent pas énumérer les lecteurs de cartes à puce.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Requis presque exclusivement pour les applications WinRT

Stratégie de retrait de la carte à puce

Nom Description
Nom du service SCPolicySvc
Description Autorise la configuration du système pour verrouiller le Bureau de l’utilisateur au moment du retrait de la carte à puce.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Interruption SNMP

Nom Description
Nom du service SNMPTRAP
Description Reçoit les messages d’interception générés par les agents SNMP (Simple Network Management Protocol) locaux ou distants et transmet les messages aux programmes de gestion SNMP s’exécutant sur cet ordinateur. Si ce service est arrêté, les programmes à base SNMP sur cet ordinateur ne recevront pas les messages d’interception SNMP. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Protection logicielle

Nom Description
Nom du service sppsvc
Description Permet le téléchargement, l’installation et l’application de licences numériques pour Windows et des applications Windows. Si le service est désactivé, le système d’exploitation et les applications sous licence peuvent s’exécuter dans un mode de notification. Il est vivement recommandé de ne pas désactiver le service de protection logicielle.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Application d’assistance de la Console d’administration spéciale

Nom Description
Nom du service sacsvr
Description Permet aux administrateurs d’accéder à distance à une invite de commandes en utilisant les services de gestion d’urgence.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Vérificateur de points

Nom Description
Nom du service svsvc
Description Vérifie l'altération potentielle du système de fichiers.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Découverte SSDP

Nom Description
Nom du service SSDPSRV
Description Découvre les périphériques et services en réseau qui utilisent le protocole de découverte SSDP, tels que les périphériques UPnP. Annonce également les périphériques et services SSDP exécutés sur l’ordinateur local. Si ce service est arrêté, les périphériques SSDP ne seront pas découverts. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service State Repository

Nom Description
Nom du service StateRepository
Description Fournit la prise en charge d'infrastructure nécessaire au modèle d'application.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Événements d’acquisition d’images fixes

Nom Description
Nom du service WiaRpc
Description Lance les applications associées aux événements d’acquisition d’images fixes.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service de stockage

Nom Description
Nom du service StorSvc
Description Fournit des services d'activation pour les paramètres de stockage et l'extension de stockage externe
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Gestion des niveaux de stockage

Nom Description
Nom du service TieringEngineService
Description Optimise le placement des données dans les niveaux de stockage de tous les espaces de stockage hiérarchisé sur le système.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Superfetch

Nom Description
Nom du service SysMain
Description Gère et améliore le niveau de performance du système dans le temps.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Hôte de synchronisation

Nom Description
Nom du service OneSyncSvc
Description Ce service synchronise la messagerie, les contacts, le calendrier et diverses autres données utilisateur. La messagerie et d'autres applications dépendantes de cette fonctionnalité ne fonctionnent pas correctement lorsque ce service n'est pas exécuté.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Possibilité de désactivation
Commentaires Modèle de service utilisateur

Service de notification d’événements système

Nom Description
Nom du service SENS
Description Analyse les événements système et notifie leur existence aux abonnés du système d’événements COM+.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service Broker pour les événements système

Nom Description
Nom du service SystemEventsBroker
Description Coordonne l’exécution de travail en arrière-plan pour l’application WinRT. Si ce service est arrêté ou désactivé, le travail en arrière-plan risque de ne pas être déclenché.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires Bien que sa description implique uniquement les applications WinRT, il est requis pour le planificateur de tâches, service Broker d’infrastructure et d’autres composants internes.

Planificateur de tâches

Nom Description
Nom du service Planification
Description Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Le service héberge également plusieurs tâches critiques du système Windows. Si ce service est arrêté ou désactivé, ces tâches ne seront pas exécutées à l’heure prévue. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Assistance NetBIOS sur TCP/IP

Nom Description
Nom du service lmhosts
Description Prend en charge le service NetBIOS sur TCP/IP (NetBT) et la résolution de noms NetBIOS pour les clients présents sur le réseau, ce qui permet aux utilisateurs de partager des fichiers, d’imprimer et d’ouvrir des sessions sur le réseau. Si ce service est arrêté, ces fonctions risquent de ne pas être disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Telephony

Nom Description
Nom du service TapiSrv
Description Prend en charge l’interface TAPI (Telephony API) pour les programmes qui contrôlent les périphériques de téléphonie sur l’ordinateur local et, via le réseau local (LAN), sur les serveurs qui exécutent également le service.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires La désactivation compromet le RRAS

Thèmes

Nom Description
Nom du service Thèmes
Description Fournit un système de gestion de thème de l’expérience utilisateur.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires Il est impossible de définir des thèmes d’accessibilité si ce service est désactivé

Serveur de modèles de données de vignette

Nom Description
Nom du service tiledatamodelsvc
Description Serveur de vignettes pour la mise à jour des vignettes.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires Le menu Démarrer est compromis si ce service est désactivé

Service Broker pour les événements horaires

Nom Description
Nom du service TimeBrokerSvc
Description Coordonne l’exécution de travail en arrière-plan pour l’application WinRT. Si ce service est arrêté ou désactivé, le travail en arrière-plan risque de ne pas être déclenché.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Bien que sa description implique uniquement les applications WinRT, il est requis pour le planificateur de tâches, service Broker d’infrastructure et d’autres composants internes.

Service du clavier tactile et du volet d’écriture manuscrite

Nom Description
Nom du service TabletInputService
Description Active les fonctionnalités de stylet et d’entrée manuscrite du clavier tactile et du volet d’écriture manuscrite
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service Update Orchestrator pour Windows Update

Nom Description
Nom du service UsoSvc
Description Gère les mises à jour Windows. S'il est arrêté, vos appareils ne seront pas en mesure de télécharger et d'installer les dernières mises à jour.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires La description du service était absente dans v1607 ; Windows Update (y compris WSUS) dépend de ce service.

Hôte de périphérique UPnP

Nom Description
Nom du service upnphost
Description Autorise l’hébergement des périphériques UPnP sur cet ordinateur. Si ce service est arrêté, tous les périphériques UPnP hébergés cesseront de fonctionner et aucun autre périphérique hébergé ne pourra être ajouté. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service de journalisation des accès utilisateur

Nom Description
Nom du service UALSVC
Description Ce service consigne les demandes d’accès de chaque client, sous forme d’adresses IP et de noms d’utilisateur, des produits et rôles installés sur le serveur local. Ces informations peuvent être obtenues via des requêtes PowerShell par les administrateurs qui ont besoin de quantifier les demandes clients en logiciels serveur pour la gestion des licences d’accès client (CAL) hors connexion. Si le service est désactivé, les demandes des clients ne sont pas consignées et ne pourront pas être extraites via des requêtes PowerShell. L’arrêt du service n’affectera pas l’interrogation des données de l’historique (voir la documentation correspondante pour connaître les étapes nécessaires à la suppression des données de l’historique). L’administrateur système local doit consulter les termes du contrat de licence Windows Server pour déterminer le nombre de CAL nécessaires pour que la licence du logiciel serveur soit correcte ; l’utilisation du service et des données UAL ne décharge pas de cette obligation.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Accès aux données utilisateur

Nom Description
Nom du service UserDataSvc
Description Fournit l’accès des applications aux données utilisateur structurées, notamment aux coordonnées, calendriers, messages et autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Modèle de service utilisateur

Stockage des données utilisateur

Nom Description
Nom du service UnistoreSvc
Description Gère le stockage des données utilisateur structurées, notamment les coordonnées, les calendriers, les messages et d’autres éléments de contenu. Si vous arrêtez ou désactivez ce service, les applications qui utilisent ces données risquent de ne pas fonctionner correctement.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Modèle de service utilisateur

Service User Experience Virtualization

Nom Description
Nom du service UevAgentService
Description Assure la prise en charge de l’itinérance des paramètres d’application et de système d’exploitation
Installation Avec Expérience utilisateur uniquement
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Gestionnaire des utilisateurs

Nom Description
Nom du service UserManager
Description Le Gestionnaire des utilisateurs fournit les composants d'exécution requis pour une interaction multi-utilisateur. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service de profil utilisateur

Nom Description
Nom du service ProfSvc
Description Ce service est responsable du chargement et du déchargement des profils utilisateur. Si ce service est arrêté ou désactivé, les utilisateurs ne pourront plus se connecter ou se déconnecter, les applications pourront avoir des problèmes pour obtenir les données des utilisateurs, et les composants inscrits pour recevoir les notifications d’événements de profils ne les recevront pas.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Disque virtuel

Nom Description
Nom du service vds
Description Fournit des services de gestion des disques, des volumes, des systèmes de fichiers et des groupes de stockage.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Cliché instantané des volumes

Nom Description
Nom du service VSS
Description Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et la sauvegarde échouera. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

WalletService

Nom Description
Nom du service WalletService
Description Objets d'hôtes utilisés par les clients du portefeuille
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Audio Windows

Nom Description
Nom du service Audiosrv
Description Gère les périphériques audio pour les programmes compatibles Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S’il est désactivé, les services qui en dépendent explicitement ne démarreront pas
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Générateur de points de terminaison du service Audio Windows

Nom Description
Nom du service AudioEndpointBuilder
Description Gère les périphériques audio pour le service Audio Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S’il est désactivé, les services qui en dépendent explicitement ne démarreront pas
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service de biométrie Windows

Nom Description
Nom du service WbioSrvc
Description Le service de biométrie Windows permet aux applications clientes de capturer, de comparer, de manipuler et de stocker des données biométriques sans avoir directement accès au matériel ou aux échantillons biométriques. Le service est hébergé dans un processus SVCHOST privilégié.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Serveur de trame de la Caméra Windows

Nom Description
Nom du service FrameServer
Description Permet à plusieurs clients d’accéder aux trames vidéo des appareils photo.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Gestionnaire de connexions Windows

Nom Description
Nom du service Wcmsvc
Description Prend des décisions automatiques de connexion/déconnexion en fonction des options de connectivité réseau actuellement disponibles à l’ordinateur, et active la gestion de la connectivité réseau en fonction des paramètres de la stratégie de groupe.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service Inspection du réseau Windows Defender

Nom Description
Nom du service WdNisSvc
Description Empêche les tentatives d’intrusion ciblant les vulnérabilités connues et nouvellement découvertes des protocoles réseau
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service Windows Defender

Nom Description
Nom du service WinDefend
Description Protège les utilisateurs contre les logiciels malveillants et les autres logiciels potentiellement indésirables
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Windows Driver Foundation - Infrastructure de pilote mode-utilisateur

Nom Description
Nom du service wudfsvc
Description Crée et gère les processus de pilote en mode utilisateur. Ce service ne peut pas être arrêté.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service hôte du fournisseur de chiffrement Windows

Nom Description
Nom du service WEPHOSTSVC
Description Le service hôte du fournisseur de chiffrement Windows négocie les fonctionnalités liées au chiffrement avec les fournisseurs de chiffrement tiers pour les processus qui ont besoin d’évaluer et d’appliquer des stratégies EAS. L’arrêt de cette activité compromettra les vérifications de conformité EAS qui ont été établies par les comptes de messagerie connectés
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de rapport d'erreurs Windows

Nom Description
Nom du service WerSvc
Description Permet le signalement des erreurs quand des programmes cessent de fonctionner ou de répondre, et permet de délivrer des solutions existantes. Permet également la génération des journaux pour les services de diagnostic et de réparation. Si ce service est arrêté, le signalement des erreurs risque de ne pas fonctionner correctement ; par ailleurs, les résultats des services de diagnostic et de réparation risquent de ne pas s’afficher.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Collecte et envoie les données d’incident et de blocage utilisées par les éditeurs de logiciels indépendants et fabricants de matériel MS et tiers. Les données sont utilisées pour diagnostiquer les bogues à l'origine des incidents, ce qui peut inclure des bogues de sécurité. Également requis pour les rapports d’erreurs d’entreprise

Collecteur d'événements de Windows

Nom Description
Nom du service Wecsvc
Description Ce service gère des abonnements persistants à des événements de sources distantes prenant en charge le protocole Gestion de services Web. Cela inclut les journaux d’événements de Windows Vista, les sources d’événements matériels et IPMI. Le service stocke les événements transférés dans un journal d’événements local. Si ce service est arrêté ou désactivé, des abonnements aux événements ne peuvent pas être créés et les événements transférés ne peuvent pas être acceptés.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Collecte les événements ETW (y compris les événements de sécurité) pour faciliter la gestion, les diagnostics. Un grand nombre de fonctionnalités et d'outils tiers s’appuient sur ce service, y compris des outils d’audit de sécurité

Journal des événements Windows

Nom Description
Nom du service EventLog
Description Ce service gère les événements et les journaux d’événements. Il prend en charge l’enregistrement des événements, les requêtes sur les événements, l’abonnement aux événements, l’archivage des journaux d’événements et la gestion des métadonnées d’événements. Il peut afficher des événements en XML et en format de texte brut. L’arrêt de ce service peut compromettre la sécurité et la fiabilité du système.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Pare-feu Windows

Nom Description
Nom du service MpsSvc
Description Le Pare-feu Windows vous aide à protéger votre ordinateur en empêchant les utilisateurs non autorisés d'accéder à votre ordinateur via Internet ou un réseau.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service de cache de polices Windows

Nom Description
Nom du service FontCache
Description Optimise le niveau de performance des applications en mettant en cache les données des polices communément utilisées. Les applications démarrent ce service s’il n’est pas déjà en fonctionnement. Il peut être désactivé ; il en résulte cependant une dégradation du niveau de performance des applications.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Acquisition d’image Windows (WIA)

Nom Description
Nom du service stisvc
Description Fournit des services d’acquisition d’images pour les scanneurs et les appareils photo
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Service Windows Insider

Nom Description
Nom du service wisvc
Description wisvc
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Server ne prend pas en charge la distribution de version d'évaluation et dès lors, il n'est pas opérationnel sur Server. Ce service peut aussi être désactivé via la stratégie de groupe.

Windows Installer

Nom Description
Nom du service msiserver
Description Ajoute, modifie et supprime des applications fournies en tant que package Windows Installer (*.msi, *.msp). Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Serveur Gestionnaire de licences Windows

Nom Description
Nom du service LicenseManager
Description Permet la prise en charge de l'infrastructure du Microsoft Store. Ce service démarre à la demande. S'il est désactivé, le contenu acheté via le Microsoft Store ne se comporte pas correctement.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Windows Management Instrumentation

Nom Description
Nom du service Winmgmt
Description Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d’exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Service Point d’accès sans fil mobile

Nom Description
Nom du service icssvc
Description Permet de partager une connexion de données cellulaires avec un autre appareil.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires None

Programme d’installation pour les modules Windows

Nom Description
Nom du service TrustedInstaller
Description Permet l’installation, la modification et la suppression de composants facultatifs et de mises à jour Windows. Si ce service est désactivé, l’installation ou la désinstallation de mises à jour Windows peut échouer pour cet ordinateur.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service du système de notifications Push Windows

Nom Description
Nom du service WpnService
Description Ce service s’exécute dans la session 0 et héberge la plateforme de notification et le fournisseur de connexion qui gère la connexion entre l’appareil et le serveur WNS.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Automatique
Recommandation Possibilité de désactivation
Commentaires Requis pour les vignettes dynamiques et autres fonctionnalités

Service utilisateur de notifications Push Windows

Nom Description
Nom du service WpnUserService
Description Ce service héberge la plateforme de notification Windows qui fournit la prise en charge des notifications locales et Push. Les notifications prises en charge sont tile, toast et raw.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Possibilité de désactivation
Commentaires Modèle de service utilisateur

Windows Remote Management (WS-Management)

Nom Description
Nom du service WinRM
Description Le service Gestion à distance de Windows (WinRM) implémente le protocole WS-Management pour la gestion à distance. WS-Management est un protocole des services web standard utilisé pour la gestion à distance de logiciels et de matériel. Le service Gestion à distance de Windows écoute sur le réseau les demandes WS-Management et les traite. Ce service doit être configuré avec un écouteur à l'aide de l'outil en ligne de commande winrm.cmd ou via la stratégie de groupe de façon à ce qu'il puisse être à l'écoute. Il permet d'accéder aux données WMI et de collecter des événements. La collecte d'événements et l'abonnement à des événements nécessitent que le service soit en cours d'exécution. Les messages du service Gestion à distance de Windows utilisent HTTP et HTTPS comme transport. Le service Gestion à distance de Windows ne dépend pas d'IIS mais il est préconfiguré pour partager un port avec IIS sur le même ordinateur. Le service Gestion à distance de Windows réserve le préfixe d'URL /wsman. Pour éviter les conflits avec IIS, les administrateurs doivent vérifier que les sites web hébergés sur IIS n'utilisent pas le préfixe d'URL /wsman.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Ne pas désactiver
Commentaires Requis pour la gestion à distance
Nom Description
Nom du service WSearch
Description Fournit des fonctionnalités d’indexation de contenu, de mise en cache des propriétés, de résultats de recherche pour les fichiers, les messages électroniques et autres contenus.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Désactivé
Recommandation Déjà désactivé
Commentaires None

Horloge Windows

Nom Description
Nom du service W32Time
Description Assure la synchronisation de la date et de l’heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l’heure sera indisponible. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Windows Update

Nom Description
Nom du service wuauserv
Description Active la détection, le téléchargement et l’installation des mises à jour de Windows et d’autres programmes. Si ce service est désactivé, les utilisateurs de cet ordinateur ne pourront pas utiliser Windows Update ou sa fonctionnalité de mise à jour automatique, et les programmes ne pourront pas utiliser l’API de l’Agent de mise à jour automatique Windows Update (WUA).
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Service de découverte automatique de Proxy Web pour les services HTTP Windows

Nom Description
Nom du service WinHttpAutoProxySvc
Description WinHTTP implémente la pile HTTP du client et fournit aux développeurs une API Win32 et un composant d’automatisation COM pour l’envoi des demandes HTTP et la réception des réponses. En outre, WinHTTP prend en charge la découverte automatique d’une configuration de proxy via son implémentation du protocole WPAD (Web Proxy Auto-Discovery).
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Ne pas désactiver
Commentaires Tous les éléments utilisant la pile réseau peut dépendre de ce service. De nombreuses organisations l'utilisent pour configurer le routage de proxy HTTP de leurs réseaux internes. Sans ce service, les connexions HTTP internes vers Internet échouent.

Service de configuration automatique de réseau câblé

Nom Description
Nom du service dot3svc
Description Le service Wired AutoConfig (DOT3SVC) est responsable de l’exécution de l’authentification IEEE 802.1X sur les interfaces Ethernet. Si votre déploiement de réseau câblé actuel applique l’authentification 802.1X, le service DOT3SVC doit être configuré de façon à s’exécuter pour l’établissement de la connectivité de Couche 2 et/ou fournir l’accès aux ressources réseau. Les réseaux câblés qui n’appliquent pas l’authentification 802.1X ne sont pas concernés par le service DOT3SVC.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Carte adaptateur de performance WMI

Nom Description
Nom du service wmiApSrv
Description Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs WMI (Windows Management Instrumentation) à des clients sur le réseau. Ce service s’exécute uniquement quand l’assistant de performance des données est activé.
Installation Toujours installé
Type de démarrage Manuelle
Recommandation Pas de recommandations
Commentaires None

Station de travail

Nom Description
Nom du service LanmanWorkstation
Description Crée et maintient des connexions réseau client à des serveurs distants à l’aide du protocole SMB. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Installation Toujours installé
Type de démarrage Automatique
Recommandation Pas de recommandations
Commentaires None

Gestionnaire d'authentification Xbox Live

Nom Description
Nom du service XblAuthManager
Description Fournit des services d'authentification et d'autorisation pour interagir avec Xbox Live. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Doit être désactivé
Commentaires None

Jeu sauvegardé sur Xbox Live

Nom Description
Nom du service XblGameSave
Description Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si ce service est arrêté, les données enregistrées des jeux ne seront téléchargées ni vers, ni depuis Xbox Live.
Installation Avec Expérience utilisateur uniquement
Type de démarrage Manuelle
Recommandation Doit être désactivé
Commentaires Ce service synchronise les données enregistrées pour les jeux dont la sauvegarde sur Xbox Live est activée. Si ce service est arrêté, les données enregistrées des jeux ne seront téléchargées ni vers, ni depuis Xbox Live.