Jean-Sébastien DUCHENE Blog's

Actualité, Tips, Articles sur l'ensemble des Technologies Microsoft (SCCM/SMS, EMS, Microsoft Intune, Microsoft Azure, Windows 10, SCOM, MDOP...)

[Windows Server 2016] Des recommandations pour la désactivation des services système.

Microsoft a publié des recommandations pour spécifier la désactivation des services du système Windows Server 2016 avec Desktop Experience. On retrouve 4 catégories :

  • Doit être désactivé (Should Disable) : Une entreprise focalisée sur la sécurité doit préférer désactiver le service et la fonctionnalité associée
  • Ok pour être désactivé (OK to Disable): Le service est utile pour certaines entreprises et les entreprises focalisée sur la sécurité qui ne l’utilisent pas, peuvent le désactiver. On retrouve par exemple :
    • AxInstSV
    • bthserv
    • CDPUserSvc
    • PimIndexMaintenanceSvc
    • dmwappushservice
    • MapsBroker
    • lfsvc
    • SharedAccess
    • lltdsvc
    • wlidsvc
    • NgcSvc
    • NgcCtnrSvc
    • NcbService
    • PhoneSvc
    • PcaSvc
    • QWAVE
    • RmSvc
    • SensorDataService
    • SensrSvc
    • SensorService
    • ShellHWDetection
    • ScDeviceEnum
    • SSDPSRV
    • WiaRpc
    • OneSyncSvc
    • TabletInputService
    • upnphost
    • UserDataSvc
    • UnistoreSvc
    • WalletService
    • Audiosrv
    • AudioEndpointBuilder
    • FrameServer
    • stisvc
    • wisvc
    • icssvc
    • WpnService
    • WpnUserService,
  • Ne pas désactiver (Do Not Disable) : Désactiver le service impactera les fonctionnalités essentielles et ne doit être ainsi pas d’être désactivé.
  • Pas de recommandation : Les services ne doivent pas être désactivés.

Plus généralement, Microsoft recommande la désactivation des services suivants :

Services:

  1. Xbox Live Auth Manager
  2. Xbox Live Game Save

Scheduled tasks:

  1. \Microsoft\XblGameSave\XblGameSaveTask
  2. \Microsoft\XblGameSave\XblGameSaveTaskLogon

Voir les recommandations sur la gestion des services de Windows Server 2016

Source : https://blogs.technet.microsoft.com/secguide/2017/05/29/guidance-on-disabling-system-services-on-windows-server-2016-with-desktop-experience/

Facebook Like
Anonymous