Microsoft a publié des recommandations pour spécifier la désactivation des services du système Windows Server 2016 avec Desktop Experience. On retrouve 4 catégories :
- Doit être désactivé (Should Disable) : Une entreprise focalisée sur la sécurité doit préférer désactiver le service et la fonctionnalité associée
- Ok pour être désactivé (OK to Disable): Le service est utile pour certaines entreprises et les entreprises focalisée sur la sécurité qui ne l’utilisent pas, peuvent le désactiver. On retrouve par exemple :
- AxInstSV
- bthserv
- CDPUserSvc
- PimIndexMaintenanceSvc
- dmwappushservice
- MapsBroker
- lfsvc
- SharedAccess
- lltdsvc
- wlidsvc
- NgcSvc
- NgcCtnrSvc
- NcbService
- PhoneSvc
- PcaSvc
- QWAVE
- RmSvc
- SensorDataService
- SensrSvc
- SensorService
- ShellHWDetection
- ScDeviceEnum
- SSDPSRV
- WiaRpc
- OneSyncSvc
- TabletInputService
- upnphost
- UserDataSvc
- UnistoreSvc
- WalletService
- Audiosrv
- AudioEndpointBuilder
- FrameServer
- stisvc
- wisvc
- icssvc
- WpnService
- WpnUserService,
- Ne pas désactiver (Do Not Disable) : Désactiver le service impactera les fonctionnalités essentielles et ne doit être ainsi pas d’être désactivé.
- Pas de recommandation : Les services ne doivent pas être désactivés.
Plus généralement, Microsoft recommande la désactivation des services suivants :
Services:
- Xbox Live Auth Manager
- Xbox Live Game Save
Scheduled tasks:
- \Microsoft\XblGameSave\XblGameSaveTask
- \Microsoft\XblGameSave\XblGameSaveTaskLogon
Voir les recommandations sur la gestion des services de Windows Server 2016
