无忧启动论坛
标题:
win10-安全服务优化
[打印本页]
作者:
fulibo
时间:
2023-6-25 10:06
标题:
win10-安全服务优化
用LTSC2019制作模板
Windows Registry Editor Version 5.00
;Xbox Live 游戏保存,此服务为 Xbox Live 可保存游戏同步保存数据。如果此服务被停止,游戏保存数据将不会上传至XboxLive 或从XboxLive下载。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XblGameSave]
"Start"=dword:00000004
;Xbox Live 身份验证管理器,提供用于与 Xbox Live 进行交互的身份验证和授权服务,如果此服务被停止,可能会造成某些应用程序无法正确操作。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XblAuthManager]
"Start"=dword:00000004
;Xbox Accessory Management Service
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XboxGipSvc]
"Start"=dword:00000004
;Xbox Live 网络服务,此服务支持 Windows.Networking.XboxLive 应用程序编程接口。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XboxNetApiSvc]
"Start"=dword:00000004
;GameDVR 和广播用户服务,此用户服务用于游戏录制和实况广播
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BcastDVRUserService]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;CaptureService,OneCore 捕获服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CaptureService]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;连接设备平台用户服务,此用户服务用于连接设备平台方案
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDPUserSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;ConsentUX,允许 ConnectUX 和电脑设置连接 WLAN 显示器和蓝牙设备并与其配对。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ConsentUxUserSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;DevicePicker
;此用户服务用于管理 Miracast、DLNA 和拨号用户界面
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DevicePickerUserSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;DevicesFlow
;允许 ConnectUX 和电脑设置连接 WLAN 显示器和蓝牙设备并与其配对。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DevicesFlowUserSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;同步主机
;此服务将同步邮件、联系人、日历和各种其他用户数据。此服务没有运行时,依赖于此功能的邮件和其他应用程序将无法正常工作。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OneSyncSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;Contact Data
;为联系人数据编制索引以进行快速联系人搜索。如果停止或禁用此服务,你的搜索结果中可能会缺少联系人。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PimIndexMaintenanceSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;PrintWorkflow
;打印工作流
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PrintWorkflowUserSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;User Data Storage
;处理结构化用户数据(包括联系人信息、日历、消息和其他内容)的存储。如果停止或禁用此服务,使用此数据的应用可能无法正常工作。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UnistoreSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;User Data Access
;提供对结构化用户数据(包括联系人信息、日历、消息和其他内容)的应用访问。如果停止或禁用此服务,使用此数据的应用可能无法正常工作。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UserDataSvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;Windows Push Notifications User Service
;此服务托管为本地通知和推送通知提供支持的 Windows 通知平台。支持的通知为磁贴、Toast 和 Raw。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpnUserService]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;Hyper-V Guest Service Interface
;为 Hyper-V 主机提供一个接口,以便与虚拟机内运行的特定服务进行交互。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicguestinterface]
"Start"=dword:00000004
;Hyper-V Heartbeat Service
;通过定期报告检测信号来监视此虚拟机的状态。此服务有助于你识别哪些运行的虚拟机已停止响应。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicheartbeat]
"Start"=dword:00000004
;Hyper-V Data Exchange Service
;提供一种机制,用于在虚拟机和运行在物理计算机上的操作系统之间交换数据。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmickvpexchange]
"Start"=dword:00000004
;Hyper-V 远程桌面虚拟化服务
;提供一个平台以在虚拟机和物理计算机上运行的操作系统之间进行通信。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicrdv]
"Start"=dword:00000004
;Hyper-V Guest Shutdown Service
;提供一种机制,用于从物理计算机上的管理界面关闭此虚拟机的操作系统。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicshutdown]
"Start"=dword:00000004
;Hyper-V Time Synchronization Service
;将此虚拟机的系统时间与物理计算机的系统时间同步。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmictimesync]
"Start"=dword:00000004
;Microsoft (R) 诊断中心标准收集器服务
;诊断中心标准收集器服务。运行时,此服务会收集实时 ETW 事件,并对其进行处理。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\diagnosticshub.standardcollector.service]
"Start"=dword:00000004
;Delivery Optimization
;执行内容传递优化任务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DoSvc]
"Start"=dword:00000004
;Fax
;利用计算机或网络上的可用传真资源发送和接收传真。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fax]
"Start"=dword:00000004
;wuauserv
;启用检测、下载和安装 Windows 和其他程序的更新。如果此服务被禁用,这台计算机的用户将无法使用 Windows 更新或其自动更新功能, 并且这些程序将无法使用 Windows 更新代理(WUA) API。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004
;Windows Search
;为文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WSearch]
"Start"=dword:00000004
;Windows Media Player Network Sharing Service
;使用通用即插即用设备与其他网络播放机和媒体设备共享 Windows Media Player 媒体库
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WMPNetworkSvc]
"Start"=dword:00000004
;Diagnostic System Host
;诊断系统主机被诊断策略服务用来承载需要在本地系统上下文中运行的诊断。如果停止该服务,则依赖于该服务的任何诊断将不再运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdiSystemHost]
"Start"=dword:00000004
;Diagnostic Service Host
;诊断服务主机被诊断策略服务用来承载需要在本地服务上下文中运行的诊断。如果停止该服务,则依赖于该服务的任何诊断将不再运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdiServiceHost]
"Start"=dword:00000004
;Windows Biometric Service
;Windows 生物识别服务使客户端应用程序能够捕获、比较、操纵和存储生物特征数据,而无需直接访问任何生物识别硬件或示例。该服务宿主在某个特权 SVCHOST 进程中。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WbioSrvc]
"Start"=dword:00000004
;Windows Time
;维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止,时间和日期的同步将不可用。如果此服务被禁用,任何明确依赖它的服务都将不能启动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Start"=dword:00000004
;Hyper-V 卷影复制请求程序
;协调使用卷影复制服务所需的通讯,以从物理计算机上的操作系统备份此虚拟机上的应用程序和数据。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicvss]
"Start"=dword:00000004
;Hyper-V PowerShell Direct Service
;提供了一种在不使用虚拟网络的情况下,通过 VM 会话使用 PowerShell 管理虚拟机的机制。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicvmsession]
"Start"=dword:00000004
;Themes
;为用户提供使用主题管理的体验。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]
"Start"=dword:00000004
;Remote Desktop Services
;允许用户以交互方式连接到远程计算机。远程桌面和远程桌面会话主机服务器依赖此服务。若要防止远程使用此计算机,请清除“系统”属性控制面板项目的“远程”选项卡上的复选框。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
"Start"=dword:00000004
;SysMain
;维护和提高一段时间内的系统性能。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysMain]
"Start"=dword:00000004
;Windows Image Acquisition (WIA)
;为扫描仪和照相机提供图像采集服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\stisvc]
"Start"=dword:00000004
;Shell Hardware Detection
;为自动播放硬件事件提供通知。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection]
"Start"=dword:00000004
;Remote Desktop Configuration
;远程桌面配置服务(RDCS)负责需要 SYSTEM 上下文的所有远程桌面服务和远程桌面相关的配置和会话维护活动。这些包括每会话临时文件夹、RD 主题和 RD 证书。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SessionEnv]
"Start"=dword:00000004
;Windows Defender Advanced Threat Protection Service
;Windows Defender 高级威胁防护服务通过监视和报告计算机上发生的安全事件来防范高级威胁。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sense]
"Start"=dword:00000004
;零售演示服务
;当设备处于零售演示模式时,零售演示服务将控制设备活动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RetailDemo]
"Start"=dword:00000004
;Remote Registry
;使远程用户能修改此计算机上的注册表设置。如果此服务被终止,只有此计算机上的用户才能修改注册表。如果此服务被禁用,任何依赖它的服务将无法启动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry]
"Start"=dword:00000004
;Routing and Remote Access
;在局域网以及广域网环境中为企业提供路由服务。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"Start"=dword:00000004
;Performance Logs & Alerts
;性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据,然后将该数据写入日志或触发警报。如果停止此服务,将不收集性能信息。如果禁用此服务,则明确依赖它的所有服务将无法启动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pla]
"Start"=dword:00000004
;Program Compatibility Assistant Service
;此服务为程序兼容性助手(PCA)提供支持。PCA 监视由用户安装和运行的程序,并检测已知兼容性问题。如果停止此服务,PCA 将无法正常运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PcaSvc]
"Start"=dword:00000004
;Net.Tcp Port Sharing Service
;提供通过 net.tcp 协议共享 TCP 端口的功能。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetTcpPortSharing]
"Start"=dword:00000004
;Downloaded Maps Manager
;供应用程序访问已下载地图的 Windows 服务。此服务由访问已下载地图的应用程序按需启动。禁用此服务将阻止应用访问地图。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MapsBroker]
"Start"=dword:00000004
;TCP/IP NetBIOS Helper
;提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持,从而使用户能够共享文件、打印和登录到网络。如果此服务被停用,这些功能可能不可用。如果此服务被禁用,任何依赖它的服务将无法启动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lmhosts]
"Start"=dword:00000004
;设备管理无线应用程序协议 (WAP) 推送消息路由服务
;路由设备收到的无线应用程序协议 (WAP) 推送消息并同步设备管理会话
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice]
"Start"=dword:00000004
;Connected User Experiences and Telemetry
;已连接的用户体验和遥测服务所启用的功能支持应用程序中用户体验和连接的用户体验。此外,如果在“反馈和诊断”下启用诊断和使用情况隐私选项设置,则此服务可以根据事件来管理诊断和使用情况信息的收集和传输(用于改进 Windows 平台的体验和质量)。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DiagTrack]
"Start"=dword:00000004
;Offline Files
;脱机文件服务在脱机文件缓存中执行维护活动,响应用户登录和注销事件,实现公共 API 的内部部分,并将相关的事件分配给关心脱机文件活动和缓存更改的用户。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CscService]
"Start"=dword:00000004
;蓝牙支持服务
;蓝牙服务支持发现和关联远程蓝牙设备。停止或禁用此服务可能会导致已安装的蓝牙设备无法正常运行,并使新设备无法被发现或关联。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bthserv]
"Start"=dword:00000004
;蓝牙音频网关服务
;支持蓝牙免提规范音频网关角色的服务。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTAGService]
"Start"=dword:00000004
;Background Intelligent Transfer Service
;使用空闲网络带宽在后台传送文件。如果该服务被禁用,则依赖于 BITS 的任何应用程序(如 Windows 更新或 MSN Explorer)将无法自动下载程序和其他信息。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"Start"=dword:00000004
;BitLocker Drive Encryption Service
;BDESVC 承载 BitLocker 驱动器加密服务。BitLocker 驱动器加密为操作系统提供安全启动保障,并为 OS、固定卷和可移动卷提供全卷加密功能。使用此服务,BitLocker 可以提示用户执行与已安装卷相关的各种操作,并自动解锁卷而无需用户交互。此外,它还会将恢复信息存储至 Active Directory (如果这种方法可用并且需要这样做),并确保使用最新的恢复证书。停止或禁用该服务可以防止用户使用此功能。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BDESVC]
"Start"=dword:00000004
;Microsoft App-V Client
;Manages App-V users and virtual applications
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppVClient]
"Start"=dword:00000004
;WinHTTP Web Proxy Auto-Discovery Service
;WinHTTP 实现了客户端 HTTP 堆栈并向开发人员提供 Win32 API 和 COM 自动化组件以供发送 HTTP 请求和接收响应。此外,通过执行 Web 代理自动发现(WPAD)协议,WinHTTP 还提供对自动发现代理服务器配置的支持。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinHttpAutoProxySvc]
"Start"=dword:00000004
;剪贴板用户服务
;此用户服务用于剪贴板方案
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cbdhsvc]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;WWAN AutoConfig
;该服务管理移动宽带(GSM 和 CDMA)数据卡/嵌入式模块适配器和自动配置网络的连接。强烈建议: 保持运行此服务,以便获取移动宽带设备的最佳用户体验。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WwanSvc]
"Start"=dword:00000004
;家长控制
;对 Windows 中的子帐户强制执行家长控制。如果此服务被停止或禁用,家长控制可能无法强制执行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpcMonSvc]
"Start"=dword:00000004
;Windows Remote Management (WS-Management)
;Windows 远程管理(WinRM)服务执行 WS-Management 协议来实现远程管理。WS-Management 是用于远程软件和硬件管理的标准 Web 服务协议。WinRM 服务侦听网络上的 WS-Management 请求并对它们进行处理。通过组策略或使用 winrm.cmd 命令行工具的侦听程序,来配置 WinRM 服务,以使其可通过网络侦听。WinRM 服务提供对 WMI 数据的访问并启用事件集合。事件集合及对事件的订阅需要服务处于运行状态。传输 WinRM 消息时使用 HTTP 和 HTTPS 协议。WinRM 服务不依赖于 IIS ,但在同一计算机上预配置为与 IIS 共享端口。WinRM 服务保留 /wsman URL 前缀。若要防止与 IIS 发生冲突,管理员应确保 IIS 上承载的所有网站均不使用 /wsman URL 前缀。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinRM]
"Start"=dword:00000004
;WalletService
;电子钱包客户端使用的主机对象
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalletService]
"Start"=dword:00000004
;立体音频组合器服务
;用于混合现实音频仿真的主机空间分析。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VacSvc]
"Start"=dword:00000004
;Quality Windows Audio Video Experience
;优质 Windows 音频视频体验(qWave)是用于 IP 家庭网络上的音频视频(AV)流应用程序的网络平台。通过确保 AV 应用程序的网络服务质量(QoS),qWave 增强了 AV 流的性能和可靠性。它提供了许可控制机制、运行时监视和实施、应用程序反馈以及流量优先顺序。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QWAVE]
"Start"=dword:00000004
;MessagingService
;支持短信及相关功能的服务。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MessagingService]
"Start"=dword:00000004
"UserServiceFlags"=dword:00000000
;Sensor Monitoring Service
;监视各种传感器,以公开数据和适应系统和用户状态。如果此服务停止或禁用,显示器亮度将不根据照明条件进行调节。停止此服务还可能会影响其他系统功能和特性。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensrSvc]
"Start"=dword:00000004
;Microsoft Windows SMS 路由器服务。
;根据规则将消息路由到相应客户端。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmsRouter]
"Start"=dword:00000004
;Windows 感知服务
;启用空间感知、空间输入和全息绘制。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\spectrum]
"Start"=dword:00000004
;Sensor Service
;一项用于管理各种传感器的功能的传感器服务。管理传感器的简单设备方向(SDO)和历史记录。加载对设备方向变化进行报告的 SDO 传感器。如果停止或禁用了此服务,则将不会加载 SDO 传感器,因此不会发生自动旋转。来自传感器的历史记录收集也将停止。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensorService]
"Start"=dword:00000004
;Sensor Data Service
;从各种传感器传送数据
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensorDataService]
"Start"=dword:00000004
;付款和 NFC/SE 管理器
;管理付款和基于近场通信(NFC)的安全元件。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SEMgrSvc]
"Start"=dword:00000004
;Phone Service
;在设备上管理电话服务状态
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PhoneSvc]
"Start"=dword:00000004
;Geolocation Service
;此服务将监视系统的当前位置并管理地理围栏(具有关联事件的地理位置)。如果你禁用此服务,应用程序将无法使用或接收有关地理位置或地理围栏的通知。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lfsvc]
"Start"=dword:00000004
复制代码
作者:
iaanqrm
时间:
2023-6-25 10:21
作者:
yyz2191958
时间:
2023-6-25 10:46
谢谢分享
作者:
朱哥zlm
时间:
2023-6-25 11:10
感谢分享 学习一下
作者:
SzhorSe
时间:
2023-6-25 11:39
感谢分享,折腾坏了就有可以做系统了
作者:
huyz
时间:
2023-6-25 11:44
谢谢分享
作者:
旁观者清
时间:
2023-6-25 12:22
谢谢分享。
作者:
yc2428
时间:
2023-6-25 13:45
谢谢分享
作者:
nathan6498
时间:
2023-6-25 13:58
谢谢分享
作者:
rgfwqx@163.com
时间:
2023-6-25 14:47
感谢分享
作者:
szcw1
时间:
2023-6-25 15:59
感谢分享.
作者:
smile_eer
时间:
2023-6-25 21:35
感谢分享 学习一下
作者:
阿非
时间:
2023-6-26 09:16
收藏备用
作者:
fegr
时间:
2023-6-26 13:20
谢谢分享
作者:
fengkissping
时间:
2023-6-27 13:45
感谢 提供思路
作者:
无犹启动
时间:
2023-10-15 17:57
谢谢分享
欢迎光临 无忧启动论坛 (http://wuyou.net/)
Powered by Discuz! X3.3