Какие службы Windows можно отключить

Всем доброго времени суток, дорогие друзья, знакомые, читатели и прочие личности. Сегодня мы поговорим о том, какие службы Windows можно отключить в целях оптимизации, повышения безопасности и других нюансов.

Вы достаточно давно просили эту статью и старую её версию даже несколько раз обновляли. Это очередное обновление, где мы даже немного расскажем о том, почему, собственно, что-либо отключаем, а где-то промолчим.

В частности, Вы сможете научиться самостоятельно разбираться в этих нюансах и взаимодействовать с системой глубже, как это было в случае с брандмауэром, журналами, планировщиком заданийи всякими другими интересными штуками.

Давайте приступим.

Полезная вводная

В виду бесконечных холиваров в прошлым, стоит пояснить несколько важных и простых тезисов.

• Во-первых, здесь никто никого ни к чему не принуждает, не утверждает, что для Вас лично это будет полезно, даст прирост или безопасность на столько-то (конкретно) процентов и прочее прочее. Все действия Вы производите исходя из личных соображений, будь уже упомнятые цели или просто желание изучить систему глубже и лучше;
• Во-вторых, как ни крути, польза от этого есть. Для кого, какая и в каких случаях, - как только что было сказано, - это вопрос второй. Так или иначе службы, не просто создают полезную/холостую нагрузку, но и несут в себе уязвимости, причем, порой очень существенного характера. Каждый желающий может быстро нагуглить последледние скандалы на эту тему;
• В-третьих, если Вы не сторонник ничего изучать, отключать, оптимизировать и Вам нравится всё как есть, то просто пройдите мимо этой статьи. Можете счастливо похихикивать про себя, но Ваши холиварные комментарии тут никому не нужны. Их хватило здесь, как ранее, так и на нашем форуме, так и прилично существует по всему интернету. Идите ругаться туда.

Еще раз для тех, кто в танке, - статья написана потому, что на неё был спрос. Результативность зависит от ситуации и машины.

Отключить службы? А что это?

Не будем изобретать велосипед, процитируем Википедию:

Службы ОС Windows (англ. Windows Service, службы) — приложения, автоматически (если настроено) запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя. Имеет общие черты с концепцией демонов в Unix.

В большинстве случаев службам запрещено взаимодействие с консолью или рабочим столом пользователей (как локальных, так и удалённых), однако для некоторых служб возможно исключение — взаимодействие с консолью (сессией с номером 0, в которой зарегистрирован пользователь локально или при запуске службы mstsc с ключом /console).

Существует несколько режимов для служб:

• Запрещён к запуску;
• Ручной запуск (по запросу);
• Автоматический запуск при загрузке компьютера;
• Автоматический (отложенный) запуск (введён в Windows Vista и Windows Server 2008);
• Обязательная служба/драйвер (автоматический запуск и невозможность (для пользователя) остановить службу).

Примерно такие дела. Теперь давайте посмотрим на это своими глазами, прежде, чем отключать службы.

Где службы обитают?

Службы обитают по адресу "Панель управления\Все элементы панели управления\Администрирование\Службы" (путь можно скопировать вставить в проводник и нажать в Enter):

Результатам будет окно (кликабельно) следующего вида:

Т.е как раз окно со списком служб, их состоянием и всякими другими разностями. По каждой службе можно два раза кликнуть мышкой и увидеть описание, статус запуска, используемые права, зависимости (другие службы) и другие хвосты:

Здесь же кстати можно настроить параметры для взаимодействию с оболочкой восстановления, точнее говоря, задать параметры указывающие, что делать, если служба не запустилась:

Это крайне полезная вещь, которую многие не знают, забывают или просто не используют. А зря, очень зря. Как раз из-за этого кстати иногда часто перезапускают компьютер, когда можно просто перезапустить службу при сбое или настроить автотическое выполнения каких-либо действий на этот счет.

Собственно, всё. Используя мозг и умея читать Вы можете обойтись без наших списков и создавать свои. Всё достаточно просто.

Но давайте перейдем к спискам. Так сказать, для халявщиков ;)

Первичный список служб для отключения

Для начала, еще раз предуреждаем, что Вы делаете всё на свой страх и риск, для своих целей и задач, под своей конфигурацией, версией системы и железом. Рекомендуем, во-первых, предварительно сохранить статью на диск (на случай проблем с интернетом), во-вторых, записывать, что Вы отключаете и почему. Лучше в тетрадочку.

Упрощенный, первичный список для отключения служб следующий (это вариант без комментариев, он мог устареть, он может пересекаться с обновленным списком ниже по тексту):

• Windows CardSpace;
• Windows Search;
• Автономные файлы;
• Агент защиты сетевого доступа;
• Адаптивная регулировка яркости;
• Архивация Windows;
• Вспомогательная служба IP;
• Вторичный вход в систему;
• Группировка сетевых участников;
• Дефрагментация диска;
• Диспетчер автоматический подключений удаленного доступа;
• Диспетчер печати (если нет принтеров);
• Диспетчер подключений удаленного доступа (если нет VPN);
• Диспетчер удостоверения сетевых участников;
• Журналы и оповещения производительности;
• Защитник Windows;
• Защищенное хранилище;
• Настройка сервера удаленных рабочих столов;
• Политика удаления смарт-карт;
• Программный поставщик теневого копирования (Microsoft);
• Прослушиватель домашней группы;
• Сборщик событий Windows;
• Сетевой вход в систему;
• Служба ввода планшетного ПК;
• Служба загрузки изображений Windows (WIA) (если нет сканера или фотика);
• Служба планировщика Windows Media Center;
• Смарт-карта;
• Теневое копирование тома;
• Узел системы диагностики;
• Узел службы диагностики;
• Факс;
• Хост библиотеки счетчика производительности;
• Центр обеспечения безопасности;
• Центр обновления Windows.

Для тем кому важна служба восстановления системы, я настоятельно рекомендую не отключать службы:

• Теневое копирование тома;
  Программный поставщик теневого копирования (Microsoft).

Иначе не будет работать восстановление и создание контрольных точек.

Чуть более суровый список отключения служб + некоторые комментарии

Ниже чуть более полный и прокомментированный список служб Windows для отключения. Он составлен модератором нашего форума, - за что ему особенное спасибо.

Список, как и тот, что выше, не претендует на единственно верный, но, тем не менее, наиболее актуален и внятен на данный момент. Более того, он собран на основе Windows 10. Собственно:

• Dmwappushservice, - cлужба маршрутизации push-сообщений WAP (отключаем, чтобы Windows 10 никуда не отправляла никакие наши конфиденциальные данные и вообще;
• Microsoft APP-V client, - эта служба управляет пользователями и виртуальными приложениями, если мы это не используем,то можем смело отключать;
• Printer Extensions and Notifications, - имеет смысл отключить только в том случае, если мы НЕ используем дома и\или где-то еще принтер. В остальных же случаях, эту службу НЕотключайте (!);
• Shared pc account manager, - отключена сразу же, после установки Windows;
• Superfetch, - поддерживает и улучшает производительность системы. Отключать ее стоит только в том случае, если у Вас SSD накопитель. В случае с обычными HDD (особенно ноутбучными 5400 об\мин) эту службу стоит оставить и не трогать;
• Windows Search, - индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента. Всем известная читателям Sonikelf’s Project’s служба, ее мы отключаем ВСЕГДА (при том условии, если Вам не нужен поиск,хотя и при ее отключении он будет работать, но просто медленно);
• Xbox Accessory Management Service, - эта служба позволяет подключиться к Вашему Xbox устройству. В том случае, если у вас нету этого девайса, эту службу стоит выпилить напрочь из системы;
• Xbox Game Monitoring, - аналогично и предедущий службе. Если нету никаких xbox устройств, то отключаем,а если есть, то не трогаем;
• Автонастройка WWAN, - эта служба управляет мобильными широкополосными (GSM и CDMA) карточками данных и встроенными модульными адаптерами, а также подключениями и автоматической настройкой сетей. Настоятельно рекомендуется не отключать и не останавливать эту службу для обеспечения наилучшей работы мобильных широкополосных устройств. Т.е простыми словами, если у Вас есть, скажем 4G модем от какого-нибудь мегафона и Вы им активно пользуйтесь (на отдыхе или где-то еще), то не отключайте данную службу;
• Автономные файлы, - служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, отвечает на события входа пользователя в систему и выхода его из системы, реализует свойства общих API и отсылает интересующимся работой автономных файлов и изменениями состояния кэша те события, которые им интересны. стоит службу отключить;
• Адаптер производительности WMI, - предоставляет сведения библиотеки производительности от поставщиков инструментария управления Windows (WMI)клиентам сети. Эта служба доступна только при активации модуля поддержки данных производительности. Эту службу так же стоит отключить;
• Адаптер прослушивателя Net.Msmq, - получает запросы на активацию по протоколам net.msmq и msmq.formatname и передает их Службе активации процессов Windows. Эта служба отключена по умолчанию, ее так и оставить отключенной;
• Антивирусная программа "Защитника Windows", - отключается лишь в том случае, если вы используете другое антивирусное решение. В других же случаях отключаем её;
• Вспомогательная служба IP, - Обеспечивает возможность туннельного подключения с помощью технологий туннелирования для IP версии 6 (6to4, ISATAP, порты прокси и Teredo), а также IP-HTTPS, - если остановить эту службу, компьютер не сможет использовать дополнительные возможности подключения, предоставляемые этими технологиями;
• Вторичный вход в систему, - Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее. так же, стоит отключить;
• Группировка сетевых участников, - включает многосторонние взаимодействия с помощью группировки одноранговой сети. При отключении некоторые приложения, например, домашняя группа, могут перестать работать. данную службу так же отключаем;
• Диспетчер автоматических подключений удаленного доступа, - создает подключение к удаленной сети, когда программа обращается к удаленному DNS - или NetBIOS-имени или адресу;
• Диспетчер печати, - отключаем только в том случае, если нет принтера
• Диспетчер платежей и NFC/защищенных элементов, - управляет платежами и защищенными элементами на основе NFC;
• Диспетчер подключений удаленного доступа, - отключить при том условии, если нам не нужен удаленный доступ;
• Диспетчер проверки подлинности Xbox Live, - опять же, если нет xbox устройств, то отключаем;
• Диспетчер скачанных карт, - отключаем в том случае, если не пользуемся картами микрософт;
• Диспетчер удостоверения сетевых участников, - ну Вы поняли;
• Диспетчер учетных веб-записей, - стоит отключить, если не пользуемся веб записями;
• Доступ к HID-устройствам, - активирует и поддерживает использование клавиш быстрого вызова на клавиатурах, пультов дистанционного управления и других устройств мультимедиа. Отключение этой службы не рекомендуется. Если нет таких спецэффичных штук, то стоит отключить;
• Журналы и оповещения производительности, - служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает если не смотрите в оценки производительности windows то стоит отключить;
• Изоляция ключей CNG, - служба изоляции ключей CNG размещается в процессе LSA. Эта служба обеспечивает изоляцию процесса ключа для закрытых ключей и связанных операций криптографии, как того требуют общие критерии. Эта служба хранит и использует долгоживущие ключи в безопасном процессе в соответствии с требованиями общих критериев. стоит так же отключить;
• Интерфейс гостевой службы Hyper-V, - если не пользуемся виртуализацией на основe HV;
• Использование данных, - использование данных сети, лимит трафика, ограничение фоновой передачи данных, сети с лимитным тарифным планом. Если Вы используйте не лимитный тарифный план, то стоит отключить эту службу;
• Координатор распределенных транзакций, - координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если остановить данную службу, то такие транзакции будут выполняться с ошибкой. Если данная служба отключена, то запуск любых явно зависящих от нее служб станет невозможен;
• Кэш шрифтов Windows Presentation Foundation 3.0.0.0, - оптимизирует производительность приложений Windows Presentation Foundation (WPF) путем кэширования обычно используемых данных шрифтов. Приложения WPF запускают эту службу, если она еще не запущена. Ее можно отключить, однако это ухудшит производительность приложений WPF;
• Маршрутизация и удаленный доступ, - предлагает услуги маршрутизации организациям в локальной и глобальной сетях;
• Настройка сервера удаленных рабочих столов;
• Немедленные подключения Windows - регистратор настройки, - служба WCNCSVC содержит конфигурацию Windows Connect Now (реализация протокола WPSот Майкрософт). Она используется для параметры параметров беспроводных сетей, - так же стоит отключать;
• Обнаружение SSDP, - обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP. Также объявляет устройства и службы SSDP, работающие на локальном компьютере. Если эта служба остановлена, обнаружение устройств, использующих SSDP, не будет выполняться. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся;
• Определение оборудования оболочки, - стоит отключать с точки зрения безопасности, т.к управляет автозапуском устройств;
• Оптимизация дисков стоит отключить, - если вы не пользуйтесь встроенной дефрагментацией Windows;
• Перенаправитель портов пользовательского режима служб удаленных рабочих столов, - если не пользуйтесь удаленными рабочими столами, то стоит отключить;
• Политика удаления смарт-карт;
• Программный поставщик теневого копирования (Microsoft), - отключаем, если пользуемся другими решениями для бэкапа, типа Acronis;
• Прослушиватель домашней группы, - отключаем, если не пользуемся домашней группой;
• Протокол PNRP, - разрешает безсерверное одноранговое разрешение имен через Интернет. В случае запрещения некоторые приложения для одноранговых сетей и совместной работы, такие как Remote Assistance, могут оказаться неработоспособными. обычному домашнему пользователю это не нужно, поэтому отключаем;
• Публикация ресурсов обнаружения функции, - публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. Если эта служба остановлена, то сетевые ресурсы уже не будут публиковаться и не будут обнаруживаться другими компьютерами в сети. если вам не нужно ничего никуда публиковать, то отключаем;
• Сборщик событий Windows, - эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management. Сюда входят журналы событий Windows Vista, оборудование, а также источники с интерфейсом IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если эта служба остановлена или отключена, подписки на события не могут быть созданы и отправленные события не могут быть приняты;
• Сервер кадров камеры Windows;
• Сетевая служба Xbox Live;
• Служба AssignedAccessManager;
• Служба PushToInstall Windows;
• Служба Windows Mobile Hotspot, - позволяет использовать соединение для передачи данных на другом устройстве;
• Служба веб-публикаций, - обеспечивает соединения через сеть и управление ими с помощью диспетчера служб IIS;
• Служба виртуализации взаимодействия с пользователем, - обеспечивает поддержку при перемещении параметров приложений и ОС;
• Служба виртуализации удаленных рабочих столов Hyper-V, - отключаем если не пользуемся HV;
• Служба восприятия Windows, - позволяет выполнять пространственное восприятие, пространственный ввод и голографическую отрисовку;
• Служба демонстрации магазина, - отключаем, если не нужен магазин Windows;
• Служба диспетчера доступа к возможностям, - предоставляет средства для управления доступом приложений UWP к возможностям приложений и проверки доступа приложения к определенным возможностям приложений.

Ну и.. Еще немного :)

Дополнительный список служб

Без особого количества комментариев, дополнительно стоит, вероятно, отключить следующее:

Служба загрузки изображений Windows (WIA) отключаем если нет сканера

• Служба запросов на теневое копирование томов Hyper-V отключаем, если не пользуемся HV;
• Служба инициатора Майкрософт iSCSI отключаем если не пользуемся iSCSI;
• Служба кошелька;
• Служба маршрутизатора AllJoyn;
• Служба маршрутизатора SMS Microsoft Windows;
• Служба перечисления устройств чтения смарт-карт;
• Служба перечислителя переносных устройств;
• Служба платформы подключенных устройств;
• Служба предварительной оценки Windows, - отключаем, если не смотрим на оценки системы;
• Служба пространственных данных;
• Служба публикации имен компьютеров PNRP;
• Служба пульса (Hyper-V);
• Служба регистрации ошибок Windows;
• Служба регистрации управления устройством;
• Служба удаленного управления Windows (WS-Management);
• Служба узла HV;
• Служба установки Магазина Windows, - отключаем, если не нужен магазин;
• Служба шифрования дисков BitLocker, - отключаем, если не пользуемся;
• Смарт-карта;
• События получения неподвижных изображений;
• Сохранение игр на Xbox Live;
• Стандартная служба сборщика центра диагностик;
• Телефония;
• Теневое копирование тома отключаем, если не пользуемся (в частности восстановлением системы);
• Узел службы диагностики;
• Хост библиотеки счетчика производительности.

Ну, пожалуй, как-то оно вот так. Пора переходить к послесловию.

Послесловие

Такой вот получился интересный списочек. Еще раз напоминаем, что рекомендуется читать описание того, что Вы отключаете, сохранить список того, что Вы отключаете и думать, что, почему и зачем Вы делаете, для каких целей и почему.

Если же Вам попросту это неинтересно, не нужно и кажется бесполезным, то просто не трогайте ничего и проходите мимо. Это полезно. Благо никого тут ни к чему не принуждали.

Спасибо, что Вы с нами.