|
AVCTP 服務
這是音頻視頻控制傳輸協議服務
|
手動(觸發器啟動)
|
本地服務
|
|
ActiveX Installer (AxInstSV)
為從 Internet 安裝 ActiveX 控件提供用戶帳戶控制驗證，并基于組策略設置啟用對 ActiveX 控件安裝的管理。此服務根據要求啟動，是否禁用 ActiveX 控件的安裝取決于默認瀏覽器設置。
|
手動
|
本地系統
|
|
Agent Activation Runtime_5c5ba
Runtime for activating conversational agent applications
|
手動
|
本地系統
|
|
AllJoyn Router Service
路由本地 AllJoyn 客戶端的 AllJoyn 消息。如果停止此服務，則自身沒有捆綁路由器的 AllJoyn 客戶端將無法運行。
|
手動(觸發器啟動)
|
本地服務
|
|
App Readiness
當用戶初次登錄到這臺電腦和添加新應用時，使應用進入就緒可用的狀態。
|
手動
|
本地系統
|
|
AppX Deployment Service (AppXSVC)
為部署 Microsoft Store 應用程序提供基礎結構支持。此服務根據需要啟動，如果已禁用的 Microsoft Store 應用程序未部署到系統，此服務可能無法正常工作。
|
手動(觸發器啟動)
|
本地系統
|
|
Application Identity
確定并驗證應用程序的標識。禁用此服務將阻止強制執行 AppLocker。
|
手動(觸發器啟動)
|
本地服務
|
|
Application Information
使用輔助管理權限便于交互式應用程序的運行。如果停止此服務，用戶將無法使用輔助管理權限啟動應用程序，而執行所需用戶任務可能需要這些權限。
|
手動(觸發器啟動)
|
本地系統
|
|
Application Layer Gateway Service
為 Internet 連接共享提供第三方協議插件的支持
|
手動
|
本地服務
|
|
Application Management
為通過組策略部署的軟件處理安裝、刪除以及枚舉請求。如果該服務被禁用，則用戶將不能安裝、刪除或枚舉通過組策略部署的軟件。如果此服務被禁用，則直接依賴于它的所有服務都將無法啟動。
|
手動
|
本地系統
|
|
AssignedAccessManager 服務
AssignedAccessManager 服務支持 Windows 中的展臺體驗。
|
手動(觸發器啟動)
|
本地系統
|
|
Background Intelligent Transfer Service
使用空閑網絡帶寬在后臺傳送文件。如果該服務被禁用，則依賴于 BITS 的任何應用程序(如 Windows 更新或 MSN Explorer)將無法自動下載程序和其他信息。
|
手動
|
本地系統
|
|
Background Tasks Infrastructure Service
控制哪些后臺任務可以在系統上運行的 Windows 基礎結構服務。
|
自動
|
本地系統
|
|
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火墻和 Internet 協議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火墻應用程序產生不可預知的行為。
|
自動
|
本地服務
|
|
BitLocker Drive Encryption Service
BDESVC 承載 BitLocker 驅動器加密服務。BitLocker 驅動器加密為操作系統提供安全啟動保障，并為 OS、固定卷和可移動卷提供全卷加密功能。使用此服務，BitLocker 可以提示用戶執行與已安裝卷相關的各種操作，并自動解鎖卷而無需用戶交互。此外，它還會將恢復信息存儲至 Active Directory (如果這種方法可用并且需要這樣做)，并確保使用最新的恢復證書。停止或禁用該服務可以防止用戶使用此功能。
|
手動(觸發器啟動)
|
本地系統
|
|
Block Level Backup Engine Service
Windows 備份使用 WBENGINE 服務執行備份和恢復操作。如果用戶停止了此服務，這可能會導致當前運行的備份或恢復操作失敗。使用此計算機上的 Windows 備份禁用此服務可能會禁用備份和恢復操作。
|
手動
|
本地系統
|
|
BranchCache
此服務緩存來自本地子網上對等方的網絡內容。
|
手動
|
網絡服務
|
|
CNG Key Isolation
CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。
|
手動(觸發器啟動)
|
本地系統
|
|
COM+ Event System
支持系統事件通知服務 (SENS)，此服務為訂閱的組件對象模型 (COM) 組件提供自動分布事件功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務都將無法啟動。
|
自動
|
本地服務
|
|
COM+ System Application
管理基于組件對象模型 (COM+) 的組件的配置和跟蹤。如果停止該服務，則大多數基于 COM+ 的組件將不能正常工作。如果禁用該服務，則任何明確依賴它的服務都將無法啟動。
|
手動
|
本地系統
|
|
CaptureService_5c5ba
為調用 Windows.Graphics.Capture API 的應用程序啟用可選的屏幕捕獲功能。
|
手動
|
本地系統
|
|
Certificate Propagation
將用戶證書和根證書從智能卡復制到當前用戶的證書存儲，檢測智能卡何時插入到智能卡讀卡器中，并在需要時安裝智能卡即插即用微型驅動器。
|
手動(觸發器啟動)
|
本地系統
|
|
Client License Service (ClipSVC)
提供對 Microsoft Store 的基礎結構支持。此服務按需啟動，并且如果禁用了此服務，則使用 Windows Store 購買的應用程序將無法正常運行。
|
手動(觸發器啟動)
|
本地系統
|
|
Connected User Experiences and Telemetry
Connected User Experiences and Telemetry 服務所啟用的功能支持應用程序中用戶體驗和連接的用戶體驗。此外，如果在“反饋和診斷”下啟用診斷和使用情況隱私選項設置，則此服務可以根據事件來管理診斷和使用情況信息的收集和傳輸(用于改進 Windows 平臺的體驗和質量)。
|
自動
|
本地系統
|
|
ConsentUX_5c5ba
允許 ConnectUX 和電腦設置連接 WLAN 顯示器和藍牙設備并與其配對。
|
手動
|
本地系統
|
|
Contact Data_5c5ba
為聯系人數據編制索引以進行快速聯系人搜索。如果停止或禁用此服務，你的搜索結果中可能會缺少聯系人。
|
手動
|
本地系統
|
|
CoreMessaging
Manages communication between system components.
|
自動
|
本地服務
|
|
Credential Manager
為用戶、應用程序和安全服務包提供憑據的安全存儲和檢索。
|
手動
|
本地系統
|
|
CredentialEnrollmentManagerUserSvc_5c5ba
憑據注冊管理器
|
手動
|
本地系統
|
|
Cryptographic Services
提供三種管理服務: 編錄數據庫服務，用于確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，它從此計算機添加和刪除受信任的根證書頒發機構的證書；自動根證書更新服務，用于從 Windows 更新中檢索根證書和啟用 SSL 等方案。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。
|
自動
|
網絡服務
|
|
DCOM Server Process Launcher
DCOMLAUNCH 服務可啟動 COM 和 DCOM 服務器，以響應對象激活請求。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議你運行 DCOMLAUNCH 服務。
|
自動
|
本地系統
|
|
DHCP Client
為此計算機注冊并更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和 DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。
|
自動
|
本地服務
|
|
DNS Client
DNS 客戶端服務(dnscache)緩存域名系統(DNS)名稱并注冊該計算機的完整計算機名。如果該服務被停止，將繼續解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結果，且不注冊計算機名。如果該服務被禁用，則任何明確依賴于它的服務都將無法啟動。
|
自動(觸發器啟動)
|
網絡服務
|
|
Data Sharing Service
提供應用程序之間的數據代理。
|
手動(觸發器啟動)
|
本地系統
|
|
Delivery Optimization
執行內容傳遞優化任務
|
自動(延遲啟動，觸發器啟動)
|
網絡服務
|
|
DevQuery Background Discovery Broker
使應用能夠發現具有后臺任務的設備
|
手動(觸發器啟動)
|
本地系統
|
|
Device Association Service
在系統與有線或無線設備之間啟用匹配。
|
手動(觸發器啟動)
|
本地系統
|
|
Device Install Service
使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。
|
手動(觸發器啟動)
|
本地系統
|
|
Device Setup Manager
支持檢測、下載和安裝與設備相關的軟件。如果此服務被禁用，則可能使用過期軟件對設備進行配置，因此設備可能無法正常工作。
|
手動(觸發器啟動)
|
本地系統
|
|
DeviceAssociationBroker_5c5ba
Enables apps to pair devices
|
手動
|
本地系統
|
|
DevicePicker_5c5ba
此用戶服務用于管理 Miracast、DLNA 和撥號用戶界面
|
手動
|
本地系統
|
|
DevicesFlow_5c5ba
允許 ConnectUX 和電腦設置連接 WLAN 顯示器和藍牙設備并與其配對。
|
手動
|
本地系統
|
|
Diagnostic Execution Service
Executes diagnostic actions for troubleshooting support
|
手動(觸發器啟動)
|
本地系統
|
|
Diagnostic Policy Service
診斷策略服務啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務被停止，診斷將不再運行。
|
自動
|
本地服務
|
|
Diagnostic Service Host
診斷服務主機被診斷策略服務用來承載需要在本地服務上下文中運行的診斷。如果停止該服務，則依賴于該服務的任何診斷將不再運行。
|
手動
|
本地服務
|
|
Diagnostic System Host
診斷系統主機被診斷策略服務用來承載需要在本地系統上下文中運行的診斷。如果停止該服務，則依賴于該服務的任何診斷將不再運行。
|
手動
|
本地系統
|
|
DialogBlockingService
Dialog Blocking Service
|
禁用
|
本地系統
|
|
Distributed Link Tracking Client
維護某個計算機內或某個網絡中的計算機的 NTFS 文件之間的鏈接。
|
自動
|
本地系統
|
|
Distributed Transaction Coordinator
協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，這些事務將會失敗。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
|
手動
|
網絡服務
|
|
Downloaded Maps Manager
供應用程序訪問已下載地圖的 Windows 服務。此服務由訪問已下載地圖的應用程序按需啟動。禁用此服務將阻止應用訪問地圖。
|
自動(延遲啟動)
|
網絡服務
|
|
Encrypting File System (EFS)
提供用于在 NTFS 文件系統卷上存儲加密文件的核心文件加密技術。如果停止或禁用此服務，則應用程序將無法訪問加密的文件。
|
手動(觸發器啟動)
|
本地系統
|
|
Enterprise App Management Service
啟用企業應用程序管理。
|
手動
|
本地系統
|
|
Extensible Authentication Protocol
可擴展的身份驗證協議(EAP)服務在以下情況下提供網絡身份驗證: 802.1x 有線和無線、VPN 和網絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網絡。
|
手動
|
本地系統
|
|
Fax
利用計算機或網絡上的可用傳真資源發送和接收傳真。
|
手動
|
網絡服務
|
|
File History Service
將用戶文件復制到備份位置以防意外丟失
|
手動(觸發器啟動)
|
本地系統
|
|
Function Discovery Provider Host
FDPHOST 服務承載功能發現(FD)網絡發現提供程序。這些 FD 提供程序為簡單服務發現協議(SSDP)和 Web 服務發現(WS-D)協議提供網絡發現服務。使用 FD 時停止或禁用 FDPHOST 服務將禁用這些協議的網絡發現。當該服務不可用時，使用 FD 和依靠這些發現協議的網絡服務將無法找到網絡服務或資源。
|
手動
|
本地服務
|
|
Function Discovery Resource Publication
發布該計算機以及連接到該計算機的資源，以便能夠在網絡上發現這些資源。如果該服務被停止，將不再發布網絡資源，網絡上的其他計算機將無法發現這些資源。
|
手動(觸發器啟動)
|
本地服務
|
|
GameDVR 和廣播用戶服務_5c5ba
此用戶服務用于游戲錄制和實況廣播
|
手動
|
本地系統
|
|
Geolocation Service
此服務將監視系統的當前位置并管理地理圍欄(具有關聯事件的地理位置)。如果你禁用此服務，應用程序將無法使用或接收有關地理位置或地理圍欄的通知。
|
手動(觸發器啟動)
|
本地系統
|
|
GraphicsPerfSvc
Graphics performance monitor service
|
手動(觸發器啟動)
|
本地系統
|
|
Group Policy Client
此服務負責應用管理員通過組策略組件為計算機和用戶配置的設置。如果禁用此服務，將不會應用這些設置，并且將無法通過組策略管理應用程序和組件。如果禁用此服務，依賴于組策略組件的所有組件或應用程序都將無法正常運行。
|
自動(觸發器啟動)
|
本地系統
|
|
HV 主機服務
為 Hyper-V 虛擬機監控程序提供接口，以便為主機操作系統提供單分區性能計數器。
|
手動(觸發器啟動)
|
本地系統
|
|
Human Interface Device Service
激活鍵盤、遙控器和其他多媒體設備上的熱按鈕并繼續使用這些按鈕。建議你讓此服務一直運行。
|
手動(觸發器啟動)
|
本地系統
|
|
Huorong Internet Security Daemon
Huorong Internet Security Daemon
|
自動
|
本地系統
|
|
Hyper-V Data Exchange Service
提供一種機制，用于在虛擬機和運行在物理計算機上的操作系統之間交換數據。
|
手動(觸發器啟動)
|
本地系統
|
|
Hyper-V Guest Service Interface
為 Hyper-V 主機提供一個接口，以便與虛擬機內運行的特定服務進行交互。
|
手動(觸發器啟動)
|
本地系統
|
|
Hyper-V Guest Shutdown Service
提供一種機制，用于從物理計算機上的管理界面關閉此虛擬機的操作系統。
|
手動(觸發器啟動)
|
本地系統
|
|
Hyper-V Heartbeat Service
通過定期報告檢測信號來監視此虛擬機的狀態。此服務有助于你識別哪些運行的虛擬機已停止響應。
|
手動(觸發器啟動)
|
本地系統
|
|
Hyper-V PowerShell Direct Service
提供了一種在不使用虛擬網絡的情況下，通過 VM 會話使用 PowerShell 管理虛擬機的機制。
|
手動(觸發器啟動)
|
本地系統
|
|
Hyper-V Time Synchronization Service
將此虛擬機的系統時間與物理計算機的系統時間同步。
|
手動(觸發器啟動)
|
本地服務
|
|
Hyper-V 卷影復制請求程序
協調使用卷影復制服務所需的通訊，以從物理計算機上的操作系統備份此虛擬機上的應用程序和數據。
|
手動(觸發器啟動)
|
本地系統
|
|
Hyper-V 遠程桌面虛擬化服務
提供一個平臺以在虛擬機和物理計算機上運行的操作系統之間進行通信。
|
手動(觸發器啟動)
|
本地系統
|
|
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障并且危及系統的安全。強烈建議運行 IKEEXT 服務。
|
手動(觸發器啟動)
|
本地系統
|
|
IP Helper
使用 IPv6 轉換技術(6to4、ISATAP、端口代理和 Teredo)和 IP-HTTPS 提供隧道連接。如果停止該服務，則計算機將不具備這些技術提供的增強連接優勢。
|
自動
|
本地系統
|
|
IP 轉換配置服務
配置和啟用從 v4 到 v6 的轉換，反之亦然
|
手動(觸發器啟動)
|
本地系統
|
|
IPsec Policy Agent
Internet 協議安全(IPsec)支持網絡級別的對等身份驗證、數據原始身份驗證、數據完整性、數據機密性(加密)以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創建的 IPsec 策略。停止此服務時，如果策略需要連接使用 IPsec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows Defender 防火墻的遠程管理也不再可用。
|
手動(觸發器啟動)
|
網絡服務
|
|
Internet Connection Sharing (ICS)
為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
|
手動(觸發器啟動)
|
本地系統
|
|
KtmRm for Distributed Transaction Coordinator
協調分布式事務處理協調器(MSDTC)和內核事務管理器(KTM)之間的事務。如果不需要，建議保持該服務的停止狀態。如果需要，MSDTC 和 KTM 將自動啟動該服務。如果此服務已禁用，任何與內核資源管理器交互的 MSDTC 事務將失敗，并且任何顯式依賴它的服務將無法啟動。
|
手動(觸發器啟動)
|
網絡服務
|
|
Link-Layer Topology Discovery Mapper
創建網絡映射，它由電腦和設備拓撲(連接)信息以及說明每個電腦和設備的元數據組成。如果禁用此服務，則網絡映射將不能正常工作。
|
手動
|
本地服務
|
|
Local Session Manager
管理本地用戶會話的核心 Windows 服務。停止或禁用此服務將導致系統不穩定。
|
自動
|
本地系統
|
|
MessagingService_5c5ba
支持短信及相關功能的服務。
|
手動(觸發器啟動)
|
本地系統
|
|
Microsoft (R) 診斷中心標準收集器服務
診斷中心標準收集器服務。運行時，此服務會收集實時 ETW 事件，并對其進行處理。
|
手動
|
本地系統
|
|
Microsoft Account Sign-in Assistant
支持用戶通過 Microsoft 帳戶標識服務登錄。如果此服務已停止，用戶將無法使用其 Microsoft 帳戶登錄到此計算機。
|
手動(觸發器啟動)
|
本地系統
|
|
Microsoft App-V Client
Manages App-V users and virtual applications
|
禁用
|
本地系統
|
|
Microsoft Defender Antivirus Network Inspection Service
幫助防止針對網絡協議中的已知和新發現的漏洞發起的入侵企圖
|
手動
|
本地服務
|
|
Microsoft Defender Antivirus Service
幫助用戶防止惡意軟件及其他潛在的垃圾軟件。
|
手動
|
本地系統
|
|
Microsoft Edge Elevation Service (MicrosoftEdgeElevationService)
Keeps Microsoft Edge up to update. If this service is disabled, the application will not be kept up to date.
|
手動
|
本地系統
|
|
Microsoft Edge Update Service (edgeupdate)
使你的 Microsoft 軟件保持最新狀態。如果此服務已禁用或停止，則 Microsoft 軟件將無法保持最新狀態，這意味著無法修復可能產生的安全漏洞，并且功能也可能無法使用。如果沒有 Microsoft 軟件使用此服務，則此服務將自行卸載。
|
自動(延遲啟動，觸發器啟動)
|
本地系統
|
|
Microsoft Edge Update Service (edgeupdatem)
使你的 Microsoft 軟件保持最新狀態。如果此服務已禁用或停止，則 Microsoft 軟件將無法保持最新狀態，這意味著無法修復可能產生的安全漏洞，并且功能也可能無法使用。如果沒有 Microsoft 軟件使用此服務，則此服務將自行卸載。
|
手動(觸發器啟動)
|
本地系統
|
|
Microsoft Passport
為用于對用戶關聯的標識提供者進行身份驗證的加密密鑰提供進程隔離。如果禁用了此服務，則這些密鑰的所有使用和管理將無法進行，其中包括應用和網站的計算機登錄和單一登錄。此服務自動啟動和停止。建議你不要重新配置此服務。
|
手動(觸發器啟動)
|
本地系統
|
|
Microsoft Passport Container
管理用于針對標識提供者及 TPM 虛擬智能卡為用戶進行身份驗證的本地用戶標識密鑰。如果禁用了此服務，則將無法訪問本地用戶標識密鑰和 TPM 虛擬智能卡。建議你不要重新配置此服務。
|
手動(觸發器啟動)
|
本地服務
|
|
Microsoft Software Shadow Copy Provider
管理卷影復制服務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。
|
手動
|
本地系統
|
|
Microsoft Storage Spaces SMP
Microsoft 存儲空間管理提供程序的主機服務。如果阻止或禁用這項服務，則無法管理存儲空間。
|
手動
|
網絡服務
|
|
Microsoft Store 安裝服務
為 Microsoft Store 提供基礎結構支持。此服務按需啟動，如被禁用，則安裝將無法正常運行。
|
手動
|
本地系統
|
|
Microsoft Windows SMS 路由器服務。
根據規則將消息路由到相應客戶端。
|
手動(觸發器啟動)
|
本地服務
|
|
Microsoft iSCSI Initiator Service
管理從這臺計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式依賴于該服務的服務將不會啟動。
|
手動
|
本地系統
|
|
Microsoft 鍵盤篩選器
控制擊鍵篩選和映射
|
禁用
|
本地系統
|
|
Net.Tcp Port Sharing Service
提供通過 net.tcp 協議共享 TCP 端口的功能。
|
禁用
|
本地服務
|
|
Netlogon
為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且域控制器無法注冊 DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
手動
|
本地系統
|
|
Network Connected Devices Auto-Setup
網絡連接設備自動安裝服務會監視和安裝連接到合格網絡的合格設備。停止或禁用此服務將阻止 Windows 自動發現和安裝合格的網絡連接設備。用戶仍然可以通過用戶界面將網絡連接設備手動添加到電腦。
|
手動(觸發器啟動)
|
本地服務
|
|
Network Connection Broker
允許 Windows 應用商店應用從 Internet 接收通知的代理連接。
|
手動(觸發器啟動)
|
本地系統
|
|
Network Connections
管理“網絡和撥號連接”文件夾中對象，在其中你可以查看局域網和遠程連接。
|
手動
|
本地系統
|
|
Network Connectivity Assistant
提供 UI 組件的 DirectAccess 狀態通知
|
手動(觸發器啟動)
|
本地系統
|
|
Network List Service
識別計算機已連接的網絡，收集和存儲這些網絡的屬性，并在更改這些屬性時通知應用程序。
|
手動
|
本地服務
|
|
Network Location Awareness
收集和存儲網絡的配置信息，并在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。
|
自動
|
網絡服務
|
|
Network Setup Service
網絡安裝服務用于管理網絡驅動程序的安裝，并允許配置低級別網絡設置。如果停止此服務，可能會取消正在進行的所有驅動程序安裝。
|
手動(觸發器啟動)
|
本地系統
|
|
Network Store Interface Service
此服務向用戶模式客戶端發送網絡通知(例如，添加/刪除接口等)。停止此服務將導致丟失網絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。
|
自動
|
本地服務
|
|
Offline Files
脫機文件服務在脫機文件緩存中執行維護活動，響應用戶登錄和注銷事件，實現公共 API 的內部部分，并將相關的事件分配給關心脫機文件活動和緩存更改的用戶。
|
手動(觸發器啟動)
|
本地系統
|
|
OpenSSH Authentication Agent
Agent to hold private keys used for public key authentication.
|
禁用
|
本地系統
|
|
Optimize drives
通過優化存儲驅動器上的文件來幫助計算機更高效地運行。
|
手動
|
本地系統
|
|
PNRP Machine Name Publication Service
此服務使用對等名稱解析協議發布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的
|
手動
|
本地服務
|
|
Peer Name Resolution Protocol
使用對等名稱解析協議(PNRP)在 Internet 上啟用無服務器對等名稱解析。如果禁用該功能，則某些對等應用程序和協作應用程序(如遠程協助)可能無法運行。
|
手動
|
本地服務
|
|
Peer Networking Grouping
使用對等分組啟用多方通信。如果禁用該功能，某些應用程序(如家庭組)可能無法正常運行。
|
手動
|
本地服務
|
|
Peer Networking Identity Manager
向對等名稱解析協議(PNRP)和對等分組服務提供標識服務。如果禁用該功能，對等名稱解析協議和對等分組服務可能無法正常運行，且某些應用程序(如家庭組和遠程協助)可能無法正常運行。
|
手動
|
本地服務
|
|
Performance Counter DLL Host
使遠程用戶和 64 位進程能夠查詢 32 位 DLL 提供的性能計數器。如果停止此服務，則只有本地用戶和 32 位進程能夠查詢 32 位 DLL 提供的性能計數器。
|
手動
|
本地服務
|
|
Performance Logs & Alerts
性能日志和警報根據預配置的計劃參數從本地或遠程計算機收集性能數據，然后將該數據寫入日志或觸發警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。
|
手動
|
本地服務
|
|
Phone Service
在設備上管理電話服務狀態
|
手動(觸發器啟動)
|
本地服務
|
|
Plug and Play
使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。
|
手動
|
本地系統
|
|
Portable Device Enumerator Service
強制可移動大容量存儲設備的組策略。使應用程序(如 Windows Media Player 和圖像導入向導)能夠使用可移動大容量存儲設備傳輸和同步內容。
|
手動(觸發器啟動)
|
本地系統
|
|
Power
管理電源策略和電源策略通知傳遞。
|
自動
|
本地系統
|
|
Print Spooler
該服務在后臺執行打印作業并處理與打印機的交互。如果關閉該服務，則無法進行打印或查看打印機。
|
自動
|
本地系統
|
|
PrintWorkflow_5c5ba
提供對打印工作流應用程序的支持。如果關閉此服務，可能無法成功打印。
|
手動
|
本地系統
|
|
Printer Extensions and Notifications
此服務可打開自定義打印機對話框并處理來自遠程打印服務器或打印機的通知。如果你關閉此服務，將無法看到打印機擴展或通知。
|
手動
|
本地系統
|
|
Problem Reports Control Panel Support
此服務支持查看、發送和刪除“問題報告”控制面板的系統級問題報告。
|
手動
|
本地系統
|
|
Program Compatibility Assistant Service
此服務為程序兼容性助手(PCA)提供支持。PCA 監視由用戶安裝和運行的程序，并檢測已知兼容性問題。如果停止此服務，PCA 將無法正常運行。
|
手動
|
本地系統
|
|
Quality Windows Audio Video Experience
優質 Windows 音頻視頻體驗(qWave)是用于 IP 家庭網絡上的音頻視頻(AV)流應用程序的網絡平臺。通過確保 AV 應用程序的網絡服務質量(QoS)，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監視和實施、應用程序反饋以及流量優先順序。
|
手動
|
本地服務
|
|
RPC Endpoint Mapper
解析 RPC 接口標識符以傳輸端點。如果此服務被停止或禁用，使用遠程過程調用(RPC)服務的程序將無法正常運行。
|
自動
|
網絡服務
|
|
Remote Access Auto Connection Manager
無論什么時候，當某個程序引用一個遠程 DNS 或者 NetBIOS 名稱或者地址，就創建一個到遠程的連接。
|
手動
|
本地系統
|
|
Remote Access Connection Manager
管理從這臺計算機到 Internet 或其他遠程網絡的撥號和虛擬專用網絡(VPN)連接。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。
|
手動
|
本地系統
|
|
Remote Desktop Configuration
遠程桌面配置服務(RDCS)負責需要 SYSTEM 上下文的所有遠程桌面服務和遠程桌面相關的配置和會話維護活動。這些包括每會話臨時文件夾、RD 主題和 RD 證書。
|
手動
|
本地系統
|
|
Remote Desktop Services
允許用戶以交互方式連接到遠程計算機。遠程桌面和遠程桌面會話主機服務器依賴此服務。若要防止遠程使用此計算機，請清除“系統”屬性控制面板項目的“遠程”選項卡上的復選框。
|
手動
|
網絡服務
|
|
Remote Desktop Services UserMode Port Redirector
允許為 RDP 連接重定向打印機/驅動程序/端口
|
手動
|
本地系統
|
|
Remote Procedure Call (RPC)
RPCSS 服務是 COM 和 DCOM 服務器的服務控制管理器。它執行 COM 和 DCOM 服務器的對象激活請求、對象導出程序解析和分布式垃圾回收。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議你運行 RPCSS 服務。
|
自動
|
網絡服務
|
|
Remote Procedure Call (RPC) Locator
在 Windows 2003 和 Windows 的早期版本中，遠程過程調用(RPC)定位器服務可管理 RPC 名稱服務數據庫。在 Windows Vista 和 Windows 的更新版本中，此服務不提供任何功能，但可用于應用程序兼容性。
|
手動
|
網絡服務
|
|
Remote Registry
使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
禁用
|
本地服務
|
|
Routing and Remote Access
在局域網以及廣域網環境中為企業提供路由服務。
|
禁用
|
本地系統
|
|
SNMP 陷阱
接收本地或遠程簡單網絡管理協議 (SNMP) 代理程序生成的陷阱消息并將消息轉發到此計算機上運行的 SNMP 管理程序。如果此服務被停用，此計算機上基于 SNMP 的程序將不會接收 SNMP trap 消息。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
手動
|
本地服務
|
|
SSDP Discovery
當發現了使用 SSDP 協議的網絡設備和服務，如 UPnP 設備，同時還報告了運行在本地計算機上使用的 SSDP 設備和服務。如果停止此服務，基于 SSDP 的設備將不會被發現。如果禁用此服務，任何依賴此服務的服務都無法正常啟動。
|
手動
|
本地服務
|
|
Secondary Logon
在不同憑據下啟用啟動過程。如果此服務被停止，這種類型的登錄訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。
|
手動
|
本地系統
|
|
Secure Socket Tunneling Protocol Service
提供使用 VPN 連接到遠程計算機的安全套接字隧道協議(SSTP)的支持。如果該服務被禁用，則用戶將無法使用 SSTP 訪問遠程服務器。
|
手動
|
本地服務
|
|
Security Accounts Manager
啟動此服務將向其他服務發出信號: 安全帳戶管理器(SAM)已準備就緒，可以接受請求。禁用此服務將導致在 SAM 準備就緒時，無法通知系統中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。
|
自動
|
本地系統
|
|
Security Center
WSCSVC(Windows 安全中心)服務監視并報告計算機上的安全健康設置。健康設置包括防火墻(打開/關閉)、防病毒(打開/關閉/過期)、反間諜軟件(打開/關閉/過期)、Windows 更新(自動/手動下載并安裝更新)、用戶帳戶控制(打開/關閉)以及 Internet 設置(推薦/不推薦)。該服務為獨立軟件供應商提供 COM API 以便向安全中心服務注冊并記錄其產品的狀態。安全和維護 UI 使用該服務在“安全和維護”控制面板中提供 systray 警報和安全健康狀況的圖形視圖。網絡訪問保護(NAP)使用該服務向 NAP 網絡策略服務器報告客戶端的安全健康狀況，以便進行網絡隔離決策。該服務還提供一個公共 API，以允許外部客戶以編程方式檢索系統的聚合安全健康狀況。
|
自動(延遲啟動)
|
本地服務
|
|
Sensor Data Service
從各種傳感器傳送數據
|
手動(觸發器啟動)
|
本地系統
|
|
Sensor Monitoring Service
監視各種傳感器，以公開數據和適應系統和用戶狀態。如果此服務停止或禁用，顯示器亮度將不根據照明條件進行調節。停止此服務還可能會影響其他系統功能和特性。
|
手動(觸發器啟動)
|
本地服務
|
|
Sensor Service
一項用于管理各種傳感器的功能的傳感器服務。管理傳感器的簡單設備方向(SDO)和歷史記錄。加載對設備方向變化進行報告的 SDO 傳感器。如果停止或禁用了此服務，則將不會加載 SDO 傳感器，因此不會發生自動旋轉。來自傳感器的歷史記錄收集也將停止。
|
手動(觸發器啟動)
|
本地系統
|
|
Server
支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
|
自動(觸發器啟動)
|
本地系統
|
|
Shared PC Account Manager
Manages profiles and accounts on a SharedPC configured device
|
禁用
|
本地系統
|
|
Shell Hardware Detection
為自動播放硬件事件提供通知。
|
自動
|
本地系統
|
|
Smart Card
管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
手動(觸發器啟動)
|
本地服務
|
|
Smart Card Device Enumeration Service
為給定會話可訪問的所有智能卡讀卡器創建軟件設備節點。如果已禁用此服務，則 WinRT API 將無法枚舉智能卡讀卡器。
|
手動(觸發器啟動)
|
本地系統
|
|
Smart Card Removal Policy
允許系統配置為移除智能卡時鎖定用戶桌面
|
手動
|
本地系統
|
|
Software Protection
啟用 Windows 和 Windows 應用程序的數字許可證的下載、安裝和實施。如果禁用該服務，操作系統和許可的應用程序可能以通知模式運行。強烈建議你不要禁用軟件保護服務。
|
自動(延遲啟動，觸發器啟動)
|
網絡服務
|
|
Spot Verifier
驗證潛在的文件系統損壞。
|
手動(觸發器啟動)
|
本地系統
|
|
State Repository Service
為應用程序模型提供所需的基礎結構支持。
|
手動
|
本地系統
|
|
Still Image Acquisition Events
啟動與靜態映像獲取事件關聯的應用程序。
|
手動
|
本地系統
|
|
Storage Service
為存儲設置和外部存儲擴展提供啟用服務
|
自動(延遲啟動，觸發器啟動)
|
本地系統
|
|
Storage Tiers Management
優化系統中所有分層存儲空間的存儲層中的數據放置。
|
手動
|
本地系統
|
|
SysMain
維護和提高一段時間內的系統性能。
|
自動
|
本地系統
|
|
System Event Notification Service
監視系統事件并通知訂戶這些事件的 COM+ 事件系統。
|
自動
|
本地系統
|
|
System Events Broker
協調執行 WinRT 應用程序的后臺作業。如果停止或禁用此服務，則可能不會觸發后臺作業。
|
自動(觸發器啟動)
|
本地系統
|
|
System Guard 運行時監視器代理
監視并證明 Windows 平臺的完整性。
|
自動(延遲啟動，觸發器啟動)
|
本地系統
|
|
TCP/IP NetBIOS Helper
提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網絡上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網絡。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
手動(觸發器啟動)
|
本地服務
|
|
Task Scheduler
使用戶可以在此計算機上配置和計劃自動任務。此服務還托管多個 Windows 系統關鍵任務。如果此服務被停止或禁用，這些任務將無法在計劃的時間運行。如果此服務被禁用，則明確依賴它的所有服務將無法啟動。
|
自動
|
本地系統
|
|
Telephony
提供電話服務 API (TAPI)支持，以便各程序控制本地計算機上的電話服務設備以及通過 LAN 同樣運行該服務的服務器上的設備。
|
手動
|
網絡服務
|
|
Themes
為用戶提供使用主題管理的體驗。
|
自動
|
本地系統
|
|
Time Broker
協調執行 WinRT 應用程序的后臺作業。如果停止或禁用此服務，則可能不會觸發后臺作業。
|
手動(觸發器啟動)
|
本地服務
|
|
Touch Keyboard and Handwriting Panel Service
啟用觸摸鍵盤和手寫面板筆和墨跡功能
|
手動(觸發器啟動)
|
本地系統
|
|
UPnP Device Host
允許 UPnP 設備宿主在此計算機上。如果停止此服務，則所有宿主的 UPnP 設備都將停止工作，并且不能添加其他宿主設備。如果禁用此服務，則任何顯式依賴于它的服務將都無法啟動。
|
手動
|
本地服務
|
|
Udk 用戶服務_5c5ba
Shell 組件服務
|
手動
|
本地系統
|
|
User Data Access_5c5ba
提供對結構化用戶數據(包括聯系人信息、日歷、消息和其他內容)的應用訪問。如果停止或禁用此服務，使用此數據的應用可能無法正常工作。
|
手動
|
本地系統
|
|
User Data Storage_5c5ba
處理結構化用戶數據(包括聯系人信息、日歷、消息和其他內容)的存儲。如果停止或禁用此服務，使用此數據的應用可能無法正常工作。
|
手動
|
本地系統
|
|
User Experience Virtualization Service
為應用程序和 OS 設置漫游提供支持
|
禁用
|
本地系統
|
|
User Manager
用戶管理器提供多用戶交互所需要的運行時組件。如果停止此服務，某些應用程序可能無法正確運行。
|
自動(觸發器啟動)
|
本地系統
|
|
User Profile Service
此服務負責加載和卸載用戶配置文件。如果已停止或禁用此服務，用戶將無法再成功登錄或注銷，應用在獲取用戶數據時可能會出問題，而且為接收配置文件事件通知注冊的組件將無法接收這些通知。
|
自動
|
本地系統
|
|
Virtual Disk
提供用于磁盤、卷、文件系統和存儲陣列的管理服務。
|
手動
|
本地系統
|
|
VirtualBox Guest Additions Service
Manages VM runtime information, time synchronization, remote sysprep execution and miscellaneous utilities for guest operating systems.
|
自動
|
本地系統
|
|
Volume Shadow Copy
管理并執行用于備份和其它用途的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
手動
|
本地系統
|
|
WLAN AutoConfig
WLANSVC 服務提供配置、發現、連接、斷開與 IEEE 802.11 標準定義的無線局域網(WLAN)的連接所需的邏輯。它還包含將計算機變成軟件訪問點的邏輯，以便其他設備或計算機可以使用支持它的 WLAN 適配器無線連接到計算機。停止或禁用 WLANSVC 服務將使得計算機上的所有 WLAN 適配器無法訪問 Windows 網絡連接 UI。強烈建議: 如果你的計算機具有 WLAN 適配器，則運行 WLANSVC 服務。
|
手動
|
本地系統
|
|
WLAN Direct 服務連接管理器服務
管理與無線服務(包括無線顯示和插接)的連接。
|
手動(觸發器啟動)
|
本地服務
|
|
WMI Performance Adapter
向網絡上的客戶端提供 Windows Management Instrumentation (WMI) 提供程序中的性能庫信息。只有在激活了性能數據助手時，才會運行此服務。
|
手動
|
本地系統
|
|
WWAN AutoConfig
該服務管理移動寬帶(GSM 和 CDMA)數據卡/嵌入式模塊適配器和自動配置網絡的連接。強烈建議: 保持運行此服務，以便獲取移動寬帶設備的最佳用戶體驗。
|
手動
|
本地系統
|
|
WalletService
電子錢包客戶端使用的主機對象
|
手動
|
本地系統
|
|
WarpJITSvc
Provides a JIT out of process service for WARP when running with ACG enabled.
|
手動(觸發器啟動)
|
本地服務
|
|
Web 帳戶管理器
Web 帳戶管理器利用此服務實現應用和服務的單一登錄。
|
手動
|
本地系統
|
|
WebClient
使基于 Windows 的程序能創建、訪問和修改基于 Internet 的文件。如果此服務被停止，這些功能將不可用。如果此服務被禁用，則明確依賴該服務的任何服務都將無法啟動。
|
手動(觸發器啟動)
|
本地服務
|
|
WinHTTP Web Proxy Auto-Discovery Service
WinHTTP 實現了客戶端 HTTP 堆棧并向開發人員提供 Win32 API 和 COM 自動化組件以供發送 HTTP 請求和接收響應。此外，通過執行 Web 代理自動發現(WPAD)協議，WinHTTP 還提供對自動發現代理服務器配置的支持。
|
手動
|
本地服務
|
|
Windows Audio
管理基于 Windows 的程序的音頻。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動
|
自動
|
本地服務
|
|
Windows Audio Endpoint Builder
管理 Windows 音頻服務的音頻設備。如果停止了此服務，音頻設備和效果將無法正常工作。如果禁用了此服務，任何明確依賴它的服務將無法啟動
|
自動
|
本地系統
|
|
Windows Biometric Service
Windows 生物識別服務使客戶端應用程序能夠捕獲、冉稀⒉僮鶯痛媧⑸鍰卣魘藎扌柚苯臃夢嗜魏紊鍤侗鷯布蚴糾８梅袼拗髟諛掣鎏厝? SVCHOST 進程中。
|
手動(觸發器啟動)
|
本地系統
|
|
Windows Camera Frame Server
允許多個客戶端從相機設備訪問視頻幀。
|
手動(觸發器啟動)
|
本地系統
|
|
Windows Connect Now - Config Registrar
WCNCSVC 承載 Windows 立即連接配置，該配置是 Microsoft 執行的無線保護設置(WPS)協議。該配置用于配置接入點(AP)或無線設備的無線 LAN 設置。該服務根據需要有計劃地啟動。
|
手動
|
本地服務
|
|
Windows Connection Manager
根據電腦當前可用的網絡連接選項做出自動連接/斷開連接決策，并根據“組策略”設置啟用網絡連接管理。
|
自動(觸發器啟動)
|
本地服務
|
|
Windows Defender Advanced Threat Protection Service
Windows Defender 高級威脅防護服務通過監視和報告計算機上發生的安全事件來防范高級威脅。
|
手動
|
本地系統
|
|
Windows Defender Firewall
Windows Defender 防火墻通過阻止未授權用戶通過 Internet 或網絡訪問你的計算機來幫助保護計算機。
|
自動
|
本地服務
|
|
Windows Encryption Provider Host Service
Windows Encryption Provider 主機服務代理加密相關功能 - 從第三方加密提供程序到需要評估和應用 EAS 策略的進程。停止此服務將損害連接的郵件帳戶已經建立的合規檢查
|
手動(觸發器啟動)
|
本地服務
|
|
Windows Error Reporting Service
允許在程序停止運行或停止響應時報告錯誤，并允許提供現有解決方案。還允許為診斷和修復服務生成日志。如果此服務被停止，則錯誤報告將無法正確運行，而且可能不顯示診斷服務和修復的結果。
|
手動(觸發器啟動)
|
本地系統
|
|
Windows Event Collector
此服務將管理對支持 WS-Management 協議的遠程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務將轉發的事件存儲在本地活動日志中。如果停止或禁用此服務，將無法創建事件訂閱，并且無法接受轉發的事件。
|
手動
|
網絡服務
|
|
Windows Event Log
此服務管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數據。它可以用 XML 和純文本兩種格式顯示事件。停止該服務可能危及系統的安全性和可靠性。
|
自動
|
本地服務
|
|
Windows Font Cache Service
通過緩存常用字體數據優化應用程序的性能。如果尚未運行該服務，則應用程序將啟動該服務。也可以禁用該服務，但是這樣做會降低應用程序性能。
|
自動
|
本地服務
|
|
Windows Image Acquisition (WIA)
為掃描儀和照相機提供圖像采集服務
|
手動
|
本地服務
|
|
Windows Installer
添加、修改和刪除作為 Windows Installer 程序包(*.msi、*.msp)提供的應用程序。如果禁用此服務，則任何顯式依賴它的服務均將無法啟動。
|
手動
|
本地系統
|
|
Windows Management Instrumentation
提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止，多數基于 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
|
自動
|
本地系統
|
|
Windows Media Player Network Sharing Service
使用通用即插即用設備與其他網絡播放機和媒體設備共享 Windows Media Player 媒體庫
|
手動
|
網絡服務
|
|
Windows Mixed Reality OpenXR Service
Enables Mixed Reality OpenXR runtime functionality
|
手動
|
本地系統
|
|
Windows Modules Installer
啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務被禁用，則此計算機的 Windows 更新的安裝或卸載可能會失敗。
|
手動
|
本地系統
|
|
Windows Push Notifications User Service_5c5ba
此服務托管為本地通知和推送通知提供支持的 Windows 通知平臺。支持的通知為磁貼、Toast 和 Raw。
|
自動
|
本地系統
|
|
Windows PushToInstall 服務
為 Microsoft Store 提供基礎結構支持。此服務自動啟動，如果禁用，則遠程安裝將無法正常運行。
|
手動(觸發器啟動)
|
本地系統
|
|
Windows Remote Management (WS-Management)
Windows 遠程管理(WinRM)服務執行 WS-Management 協議來實現遠程管理。WS-Management 是用于遠程軟件和硬件管理的標準 Web 服務協議。WinRM 服務偵聽網絡上的 WS-Management 請求并對它們進行處理。通過組策略或使用 winrm.cmd 命令行工具的偵聽程序，來配置 WinRM 服務，以使其可通過網絡偵聽。WinRM 服務提供對 WMI 數據的訪問并啟用事件集合。事件集合及對事件的訂閱需要服務處于運行狀態。傳輸 WinRM 消息時使用 HTTP 和 HTTPS 協議。WinRM 服務不依賴于 IIS ，但在同一計算機上預配置為與 IIS 共享端口。WinRM 服務保留 /wsman URL 前綴。若要防止與 IIS 發生沖突，管理員應確保 IIS 上承載的所有網站均不使用 /wsman URL 前綴。
|
手動
|
網絡服務
|
|
Windows Search
為文件、電子郵件和其他內容提供內容索引、屬性緩存和搜索結果。
|
自動(延遲啟動)
|
本地系統
|
|
Windows Time
維護在網絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。
|
自動(延遲啟動，觸發器啟動)
|
本地服務
|
|
Windows Update
啟用檢測、下載和安裝 Windows 和其他程序的更新。如果此服務被禁用，這臺計算機的用戶將無法使用 Windows 更新或其自動更新功能， 并且這些程序將無法使用 Windows 更新代理(WUA) API。
|
手動(觸發器啟動)
|
本地系統
|
|
Windows 安全中心服務
Windows 安全中心服務處理統一的設備保護和運行狀況信息
|
手動
|
本地系統
|
|
Windows 備份
提供 Windows 備份和還原功能。
|
手動
|
本地系統
|
|
Windows 感知服務
啟用空間感知、空間輸入和全息繪制。
|
手動(觸發器啟動)
|
本地服務
|
|
Windows 感知模擬服務
實現空間感知模擬、虛擬相機管理和空間輸入模擬。
|
手動
|
本地系統
|
|
Windows 更新醫生服務
啟用 Windows 更新組件的修正和保護。
|
手動
|
本地系統
|
|
Windows 管理服務
執行包括預配和注冊活動的管理操作
|
手動
|
本地系統
|
|
Windows 推送通知系統服務
此服務在會話 0 中運行，并托管通知平臺和連接提供程序(用于處理設備與 WNS 服務器之間的連接)。
|
自動
|
本地系統
|
|
Windows 許可證管理器服務
為 Microsoft Store 提供基礎結構支持。此服務按需啟動，如果禁用此服務，則通過 Microsoft Store 獲得的內容將無法正常運行。
|
手動(觸發器啟動)
|
本地服務
|
|
Windows 移動熱點服務
提供與其他設備共享手機網絡數據連接的功能。
|
手動(觸發器啟動)
|
本地服務
|
|
Windows 預覽體驗成員服務
為 Windows 預覽體驗計劃提供基礎結構支持。此服務必須保持啟用狀態，Windows 預覽體驗計劃才能正常運行。
|
手動(觸發器啟動)
|
本地系統
|
|
Wired AutoConfig
有線自動配置(DOT3SVC)服務負責對以太網接口執行 IEEE 802.1X 身份驗證。如果當前有線網絡部署強制執行 802.1X 身份驗證，則應配置 DOT3SVC 服務運行以用于建立第 2 層連接性和/或用于提供對網絡資源的訪問權限。DOT3SVC 服務會影響到強制執行 802.1X 身份驗證的有線網絡。
|
手動
|
本地系統
|
|
Work Folders
此服務將與工作文件夾服務器同步文件，從而使你能夠使用已設置工作文件夾的任何電腦和設備上的文件。
|
手動
|
本地服務
|
|
Workstation
使用 SMB 協議創建并維護客戶端網絡與遠程服務器之間的連接。如果此服務已停止，這些連接將無法使用。如果此服務已禁用，任何明確依賴它的服務將無法啟動。
|
自動
|
網絡服務
|
|
Xbox Accessory Management Service
This service manages connected Xbox Accessories.
|
手動(觸發器啟動)
|
本地系統
|
|
Xbox Live 身份驗證管理器
提供用于與 Xbox Live 進行交互的身份驗證和授權服務，如果此服務被停止，可能會造成某些應用程序無法正確操作。
|
手動
|
本地系統
|
|
Xbox Live 網絡服務
此服務支持 Windows.Networking.XboxLive 應用程序編程接口。
|
手動
|
本地系統
|
|
Xbox Live 游戲保存
此服務為 Xbox Live 可保存游戲同步保存數據。如果此服務被停止，游戲保存數據將不會上傳至 Xbox Live 或從 Xbox Live 下載。
|
手動(觸發器啟動)
|
本地系統
|
|
dsmainsrv
360安全衛士云查殺輔助服務。
|
手動
|
本地系統
|
|
本地配置文件助手服務
此服務為訂戶標識模塊提供配置文件管理
|
手動(觸發器啟動)
|
本地服務
|
|
付款和 NFC/SE 管理器
管理付款和基于近場通信(NFC)的安全元件。
|
手動(觸發器啟動)
|
本地服務
|
|
更新 Orchestrator 服務
管理 Windows 更新。如果已停止，你的設備將無法下載和安裝最新更新。
|
自動(延遲啟動)
|
本地系統
|
|
功能訪問管理器服務
提供設施，用于管理 UWP 應用對應用功能的訪問權限以及檢查應用的特定應用功能訪問權限
|
手動
|
本地系統
|
|
家長控制
對 Windows 中的子帳戶強制執行家長控制。如果此服務被停止或禁用，家長控制可能無法強制執行。
|
手動
|
本地系統
|
|
剪貼板用戶服務_5c5ba
此用戶服務用于剪貼板方案
|
手動
|
本地系統
|
|
建議疑難解答服務
通過應用建議疑難解答啟用針對已知問題的自動緩解。如果停止，你的設備將不會獲得針對設備上問題的建議疑難解答。
|
手動
|
本地系統
|
|
空間數據服務
此服務用于空間感知方案
|
手動
|
本地服務
|
|
藍牙音頻網關服務
支持藍牙免提規范音頻網關角色的服務。
|
手動(觸發器啟動)
|
本地服務
|
|
藍牙用戶支持服務_5c5ba
藍牙用戶服務支持與每個用戶會話相關的藍牙功能的正確運行。
|
手動(觸發器啟動)
|
本地系統
|
|
藍牙支持服務
藍牙服務支持發現和關聯遠程藍牙設備。停止或禁用此服務可能會導致已安裝的藍牙設備無法正常運行，并使新設備無法被發現或關聯。
|
手動(觸發器啟動)
|
本地服務
|
|
立體音頻組合器服務
用于混合現實音頻仿真的主機空間分析。
|
手動
|
本地服務
|
|
連接設備平臺服務
此服務用于連接設備平臺方案
|
自動(延遲啟動，觸發器啟動)
|
本地服務
|
|
連接設備平臺用戶服務_5c5ba
此用戶服務用于連接設備平臺方案
|
自動
|
本地系統
|
|
零售演示服務
當設備處于零售演示模式時，零售演示服務將控制設備活動。
|
手動
|
本地系統
|
|
嵌入模式
嵌入式服務啟用與后臺應用程序相關的方案。禁用此服務會阻止激活后臺應用程序。
|
手動(觸發器啟動)
|
本地系統
|
|
設備管理無線應用程序協議 (WAP) 推送消息路由服務
路由設備收到的無線應用程序協議 (WAP) 推送消息并同步設備管理會話
|
手動(觸發器啟動)
|
本地系統
|
|
設備管理注冊服務
為設備管理執行設備注冊活動
|
手動
|
本地系統
|
|
手機網絡時間
此服務基于移動網絡中的 NITZ 消息設置時間
|
手動(觸發器啟動)
|
本地服務
|
|
數據使用量
網絡數據使用量，流量上限，限制背景數據，按流量計費的網絡。
|
自動
|
本地服務
|
|
同步主機_5c5ba
此服務將同步郵件、聯系人、日歷和各種其他用戶數據。此服務沒有運行時，依賴于此功能的郵件和其他應用程序將無法正常工作。
|
自動(延遲啟動)
|
本地系統
|
|
無線電管理服務
無線電管理和飛行模式服務
|
手動
|
本地服務
|
|
顯示策略服務
管理本地和遠程顯示器的連接和配置
|
自動(延遲啟動)
|
本地服務
|
|
顯示增強服務
用于管理顯示增強(如亮度控制)的服務。
|
手動(觸發器啟動)
|
本地系統
|
|
語言體驗服務
為部署和配置 Windows 本地化資源提供基礎結構支持。此服務將按需啟動，如果禁用，其他 Windows 語言將不會部署到系統，Windows 可能無法正常工作。
|
手動
|
本地系統
|
|
主動防御
360主動防御的服務項，提供實時保護、文件變化監控、智能掃描加速等功能。關閉此服務可能導致木馬防不住、查不出，嚴重降低木馬掃描速度。
|
自動
|
本地系統
|
|
自動時區更新程序
自動設置系統時區。
|
禁用
|
本地服務
|
|
自然身份驗證
信號聚合器服務，用于根據時間、網絡、地理位置、藍牙和 CDF 因素評估信號。支持的功能包括設備解鎖、動態鎖定和動態 MDM 策略
|
手動(觸發器啟動)
|
本地系統
|
