适用于:
适用于:
✅ Windows 11 IoT 企业版
✅Windows 10 IoT 企业版
✅ Windows 10 IoT 企业版 LTSC 2021
Windows IoT 企业版操作系统包括许多在后台运行的系统服务,无需用户界面即可提供核心操作系统功能。 每个服务都配置为在某些情况下启动,为每个服务精心选择,以便为典型的 Windows 用户提供性能、功能和安全性的平衡。 这些开始类型包括以下内容。
- Windows 启动时自动启动
- 当用户登录时自动启动
- 当需要它提供的功能时手动启动
- 默认情况下禁用
构建基于 Windows IoT 企业版的固定功能专用设备时,设备制造商可能需要重新配置这些启动值,以增加安全状况,或者通过禁用特定设备方案不需要的服务来降低资源开销。 本文包含有关哪些服务可以安全禁用的详细指南,以及指向 更多资源的链接,这些资源 提供了多个方法的分步配置说明。
指导说明
对于本文档中列出的所有系统服务,Microsoft提供有关在 Windows IoT Enterprise 中启用和禁用系统服务的指南。
- 🟡 无指导: 不会完全评估禁用这些服务的效果。 因此,不应更改这些服务的默认配置。
- ⛔ 请勿禁用: 禁用此服务会阻止特定角色和功能正常运行,从而影响基本功能。 因此,不应禁用它。
- 🟢 可以禁用: 此服务提供对部分(但并非所有企业)有用的功能,以及不使用它的安全型企业可以安全地禁用该功能。
- ✅ 已禁用: 默认情况下禁用此服务;无需使用策略强制实施。
- 🔵 应禁用: 不应在管理良好的企业系统上启用此服务。
每用户服务
当用户登录到 Windows 时,OS 将创建每用户服务。 当用户注销时,这些服务将停止并删除。 它们在用户帐户的安全上下文中运行,而不是内置安全主体。 Windows 基于注册表中定义的模板创建这些每用户服务。 如果需要管理或控制这些服务的行为,可以调整模板。 有关检查和配置每用户服务的详细信息,请参阅 Windows 中的“每用户服务”
下表列出了当前版本的 Windows 中的每用户服务。 其他版本的 Windows 10/11 可能没有可用的相同服务。 在重新配置其中任一服务之前,请查看此信息以了解影响。 例如,如果禁用每用户服务,则可能存在无法正常工作的依赖应用。
服务名称 | 启动类型 (默认) |
建议 | 说明 |
---|---|---|---|
代理激活运行时 (AarSvc) |
手动 | ⛔ 请勿禁用 | 用于激活会话代理应用程序的运行时。 |
蓝牙用户支持服务 (BluetoothUserService) |
手动 | 🟢 确定禁用 | 支持与每个用户会话相关的蓝牙功能的适当功能。 |
捕获服务 (CaptureService) |
手动 | 🟢 确定禁用 | 为调用 Windows.Graphics.Capture 命名空间的屏幕捕获 API 的应用程序启用可选的屏幕捕获功能。 |
剪贴板用户服务 (cbdhsvc) |
手动 | 🟢 确定禁用 | Windows 将此用户服务用于剪贴板方案。 例如,剪贴板历史记录或跨设备同步。 有关详细信息,请参阅 Windows 中的剪贴板。 |
云备份和还原服务 (CloudBackupRestoreSvc) |
![]() |
🟡 无指导 | 监视系统以查找应用程序和设置状态的更改。 如果需要,此服务将执行云备份和还原操作。 |
连接的设备平台用户服务 (CDPUserSvc) |
自动 | 🟢 确定禁用 | 此服务允许用户连接、管理和控制连接的设备。 这些连接的设备包括移动、Xbox、HoloLens 或智能/IoT 设备。 有关一个特定示例,请参阅 在 Windows 依赖项中与附近设备共享内容,包括网络连接代理、远程过程调用(RPC)、TCP/IP 协议驱动程序。 |
ConsentUX (ConsentUxUserSvc) |
手动 | 🟢 确定禁用 | 允许系统请求用户同意,以允许应用访问敏感资源和信息,例如设备的位置。 |
联系人数据 (PimIndexMaintenanceSvc) |
手动 | 🟢 确定禁用 | 为联系人数据编制索引以加速联系人搜索。 如果停止或禁用此服务,搜索结果中可能会缺少联系人。 依赖项包括 UnistoreSvc |
凭据注册管理器 (CredentialEnrollmentManagerUserSvc) |
手动 | ⛔ 请勿禁用 | 此服务支持用户凭据的安全存储和检索。 例如,网站、远程桌面连接或其他应用的令牌。 |
设备关联代理 (DeviceAssociationBroker) |
手动 | 🟡 无指导 | 支持对新设备方案进行应用内配对和访问检查。 依赖项包括 DevicePicker、Shell 配对 UX。 |
DevicePicker (DevicePickerUserSvc) |
手动 | 🟢 确定禁用 | Windows 使用此用户服务来管理 Miracast、数字生活网络联盟(DLNA)和发现和启动(DIAL)体验。 |
DevicesFlow (DevicesFlowUserSvc ) |
手动 | 🟢 确定禁用 | 允许连接用户界面和设置应用连接到 WiFi 显示器和蓝牙设备并配对。 |
GameDVR 和广播用户服务 (BcastDVRUserService) |
手动 | 🟢 确定禁用 | Windows 使用此用户服务进行游戏录制和实时广播。 |
消息服务 (MessagingService) |
手动 | 🟢 确定禁用 | 此服务支持短信和相关功能。 |
正在播放会话管理器 (NPSMSvc) |
手动 | 🟡 无指导 | 正在播放的会话管理器 (NPSM) 服务管理设备上运行的媒体会话。 |
笔服务 (PenService) |
手动 | 🟡 无指导 | 在笔输入设备上按下尾部按钮时,此服务将响应这些操作。 它可以启动应用程序或在“设置”中执行其他自定义操作。 有关详细信息,请参阅有关如何在 Pen 设备上使用 Surface 触控笔或硬件开发人员文档的用户文档。 |
计划 9 重定向程序服务 (P9RdrSvc) |
手动 | 🟡 无指导 | 启用适用于 Linux 的 Windows 子系统支持的触发器启动 plan9 文件服务器。 有关详细信息,请参阅 贝尔实验室的计划 9。 |
打印工作流 (PrintWorkflowUserSvc) |
手动 | 🟡 无指导 | 提供对 打印工作流 应用程序的支持。 如果关闭此服务,某些打印功能可能无法成功工作。 |
同步主机 (OneSyncSvc) |
自动 | 🟢 确定禁用 | 此服务同步邮件、联系人、日历和其他各种用户数据。 当此服务未运行时,依赖于此功能的邮件和其他应用程序无法正常工作。 |
Udk 用户服务 (UdkUserSvc) |
手动 | 🟢 确定禁用 | Windows 使用此服务在 shell 体验之间协调。 |
用户数据访问 (UserDataSvc) |
手动 | 🟢 确定禁用 | 使应用能够访问结构化的用户数据,包括联系人信息、日历、邮件和其他内容。 如果停止或禁用此服务,则使用此数据的应用可能无法正常工作。 |
用户数据存储 (UnistoreSvc) |
手动 | 🟢 确定禁用 | 处理结构化用户数据(包括联系人信息、日历、邮件和其他内容)的存储。 如果停止或禁用此服务,则使用此数据的应用可能无法正常工作。 |
Windows 推送通知用户服务 (WpnUserService) |
手动 | ⛔ 请勿禁用 | 此服务托管 Windows 推送通知服务 (WNS) 平台,该平台支持本地通知和推送通知。 支持的通知包括磁贴、toast 和原始。 |
系统服务
下表列出了当前版本的 Windows IoT 企业版中的系统服务。 其他版本的 Windows IoT 企业版可能没有可用的相同服务。 在重新配置其中任一服务之前,请查看此信息以了解影响。
netsh ipsecwinrm.cmd