Заметки сисадмина » Уменьшаем количество отправки телеметрии в Microsoft. Какие службы в ОС Windows 10 можно отключить?

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Уменьшаем количество отправки телеметрии в Microsoft. Какие службы в ОС Windows 10 можно отключить?

2022-11-09 · Posted in Windows – 10

Обратите внимание, что некоторые службы, невозможно отключить/остановить через Службы (services.msc). Некоторые из служб, можно выставить/оставить только на запуск Вручную. Это связанно с защитными механизмами самой системы.
Некоторые службы из списка могут быть уже полностью отключёнными на вашем ПК или изначально работать в ручном режиме. В таком случае просто пропускайте их.

Что стоит отключать в первую очередь.

DiagTrack – Функциональные возможности для подключённых пользователей и сбор телеметрии.*
* В последних версиях ОС Windows 10, данная служба была неоднократно переименована. Например, в ОС Wondows 10 v. 20H2, служба отображается: Функциональные возможности для подключенных пользователей и телеметрия (на англ: Connected User Experiences and Telemetry). Вот скрин:

dmwappushservice – Служба маршрутизации push-сообщений на основе протокола WAP (Wireless Application Protocol) для управления устройствами.

Можно отключить службы по одной и понаблюдать за работой системы.

SysMain и SuperFetch (это одна и та же служба) – Поддерживает и улучшает производительность системы.

WSearch и Windows Search (это одна и та же служба) – Индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента.

Служба данных датчиков (SensorDataService) – Получение данных различных датчиков.

Служба датчиков (SensorService) – Служба сенсоров управляет различными функциями сенсоров. Управляет Простой ориентацией устройства (SDO) и Журнал сенсоров. Загружает простой датчик ориентации устройства, который передает сведения об изменениях в ориентации устройства. Если эта служба остановлена или отключена, простой датчик ориентации устройства не будет загружаться и автоповорот не будет работать. Наполнение журнала датчиков также будет прекращено.

Служба наблюдения за датчиками (SensrSvc) – Ведет наблюдение за различными датчиками для предоставления доступа к данным адаптации к системному и пользовательскому состоянию. В случае остановки или отключения этой службы корректировка яркости дисплея в соответствии с освещенностью не производится. Остановка этой службы также может повлиять на другие функции системы.

Служба политики диагностики (dps) – Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows. Если остановить данную службу, диагностика не будет работать.

Узел службы диагностики (WdiServiceHost) – Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы. Если остановить эту службу, некоторые средства диагностики, зависящие от нее, не смогут работать.

Узел системы диагностики (WdiSystemHost) – Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. Если остановить эту службу, некоторые средства диагностики, зависящие от нее, не смогут работать.

Стандартная служба сборщика центра диагностики Microsoft (diagnosticshub.standardcollector.service) – Стандартная служба сборщика центра диагностики. После запуска служба начинает сбор и обработку происходящих в реальном времени событий службы трассировки событий Windows.

Diagnostic Execution Service (diagsvc) – Выполняет диагностические действия для поддержки устранения неполадок.

Сборщик событий Windows (Wecsvc) – Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management. Сюда входят журналы событий Windows Vista, оборудование, а также источники с интерфейсом IPMI. Эта служба хранит пересылаемые события в локальном журнале событий. Если эта служба остановлена или отключена, подписки на события не могут быть созданы и отправленные события не могут быть приняты.

Служба сенсорной клавиатуры и панели рукописного ввода (TabletInputService) – Обеспечивает функционирование пера и рукописного ввода для сенсорной клавиатуры и панели рукописного ввода.

Служба улучшения отображения (DisplayEnhancementService) – Служба для управления улучшением отображения (например, регулировка яркости).

Биометрическая служба Windows (WbioSrvc) – Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию. Эта служба размещается в привилегированном процессе SVCHOST.

Автоматическое обновление часового пояса (tzautoupdate) – Автоматическая настройка часового пояса для системы.

Смарт-карта (SCardSvr) – Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Диспетчер платежей и NFC/защищенных элементов (SEMgrSvc) – Управляет платежами и защищенными элементами на основе NFC.

Удалённый реестр (RemoteRegistry) – Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Диспетчер скачанных карт (MapsBroker) – Служба Windows, обеспечивающая доступ приложений к скачанным картам. Эта служба запускается по требованию приложением, которому необходим доступ к скачанным картам. Если вы отключите эту службу, приложения не смогут работать с картами.

Служба автоматического обнаружения веб-прокси WinHTTP (WinHttpAutoProxySvc) – WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов. Кроме того, WinHTTP обеспечивает поддержку автоматического обнаружения конфигурации прокси через реализацию протокола WPAD (Web Proxy Auto-Discovery).

Служба географического положения (lfsvc) – Эта служба отслеживает местоположение системы и управляет геозонами (географическими расположениями, с которыми сопоставлены события). Если отключить эту службу, приложения не смогут получать и использовать уведомления для географического положения и геозон.

Служба маршрутизатора AllJoyn (AJRouter) – Перенаправляет сообщения AllJoyn для локальных клиентов AllJoyn. Если эта служба будет остановлена, клиенты AllJoyn, у которых нет своих связанных маршрутизаторов, не смогут запуститься.

Факс (Fax) – Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.

Диспетчер печати (Spooler) – Эта служба позволяет ставить задания печати в очередь и обеспечивает взаимодействие с принтером. Если ее отключить, вы не сможете выполнять печать и видеть свои принтеры.

*Телефония (TapiSrv) – Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере, а также через ЛВС – на серверах, где запущена соответствующая служба.

*Телефонная связь (PhoneSvc) – Управляет состоянием телефонной связи на устройстве.

* отключив данные службы, проверяем все звонилки на компьютере (Skype, Viber…).

Служба предварительной оценки Windows (wisvc) – Предоставляет поддержку инфраструктуры для Программы предварительной оценки Windows. Чтобы Программа предварительной оценки Windows работала, эта служба должна быть включена.

Службы влияющие на работу Microsoft Store*.

*Отключение данных служб, может привести к тому, что приложения из Microsoft Store начнут некорректный работать. В некоторых случаях, могут наблюдаться проблемы в работе с «Панель задач» и «Пуск».

Служба установки Microsoft Store (InstallService) – Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию и если она отключена, то установка не будет функционировать должным образом.

Помощник по входу в учетную запись Майкрософт (wlidsvc) – Включение входа в систему на основе служб удостоверений учетных записей Майкрософт. Если эта служба остановлена, пользователи не смогут входить на компьютер с помощью своих учетных записей Майкрософт.

Служба Windows License Manager (LicenseManager) – Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию и если она отключена, то содержимое, приобретенное в Microsoft Store, не будет функционировать должным образом.

Посредник подключений к сети (NcbService) – Подключения к посредникам, позволяющие приложениям Магазина Windows получать уведомления из Интернета.
Служба лицензий клиента (ClipSVC) – Обеспечивает поддержку инфраструктуры для Microsoft Store. Эта служба запускается по требованию, и при ее отключении приложения, приобретенные с помощью Магазина Windows, не будут работать правильно.

Службы Xbox.

Диспетчер проверки подлинности Xbox Live (XblAuthManager) – Обеспечивает авторизацию и проверку подлинности во время взаимодействия с Xbox Live. При прекращении работы диспетчера в работе некоторых приложений может произойти сбой.

Сохранение игр на Xbox Live (XblGameSave) – Эта служба синхронизирует данные сохранения игр с активированной функцией сохранения на Xbox Live. При выключении этой службы сохраненные данные игр не будут отправляться на Xbox Live или загружаться оттуда.

Сетевая служба Xbox Live (XboxNetApiSvc) – Данная служба поддерживает программный интерфейс Windows.Networking.XboxLive.

Xbox Accessory Management Service (XboxGipSvc) – Этот сервис управляет подключенными аксессуарами Xbox.

Службы имеющие непосредственное прямое отношение к сбору и отправки телеметрии в Microsoft.

*CDPSvc/CDPUserSvc/CDPUserSvc_[…] – Служба платформы подключенных устройств.

*На форумах есть информация о том, что без службы CDPUserSvc – не работают настройки для «Журнал действий». Также, есть не проверенное сообщение о том, что при отключении службы CDPUserSvc, могут возникать проблемы с Bluetooth.
*WpnService WpnUserService WpnUserService_[…] – Служба системы push-уведомлений Windows.

то служба уведомлений, и ее не стоит удалять/отключать, если вам нужны системные уведомления. Отключив службу, вы не будите получать уведомления через Центр уведомлений.

OneSyncSvc_[…] – сервис синхронизации почты, контактов, календаря и других пользовательских данных.

PcaSvc – Служба помощника по совместимости программ.

MessagingService_[…] – служба обмена сообщениями.
PimIndexMaintenanceSvc_[…] – индексирует поиск по контактам на мобильных устройствах.

PrintWorkflowUserSvc_[…] – Обеспечивает поддержку приложений рабочего процесса печати. Если вы выключите эту службу, печать может оказаться невозможной.

DevicesFlow (DevicesFlowUserSvc) – Позволяет функциям ConnectUX и “Параметры ПК” создавать подключения и сопряжения с дисплеями Wi-Fi и устройствами Bluetooth.

*DevicePickerUserSvc_[…] – Эта пользовательская служба применяется, чтобы управлять интерфейсом Miracast, DLNA и DIAL.

*Данная служба отвечает за преобразование ноутбука в планшет и обратно (тоже и для планшетов). Данная служба необходима также для управления интерфейсами Miracast, DLNA, DIAL UI.

*BluetoothUserService_[…] – Служба поддержки пользователей Bluetooth обеспечивает правильную работу функций Bluetooth, задействованных в каждом отдельном сеансе пользователя.

*Служба поддержки Bluetooth (bthserv) – Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth. Остановка или отключение этой службы может привести к сбоям в работе уже установленных устройств Bluetooth, а также к невозможности обнаружения и согласования новых устройств.

*отключив данные службы, у вас перестанет работать Bluetooth.

Службы влияющие на получение и установку обновлений для ОС Windows 10*.

*Отключив данные службы, вы не сможете устанавливать обновления для системы в автоматическом режиме. Могут наблюдаться также проблемы с приложениями из
Microsoft Store.

Служба Medic центра обновления Windows (WaaSMedicSvc/Windows Update Medic Service) – Включает исправление и защиту компонентов Центра обновления Windows.

*Служба оркестратора обновлений (UsoSvc) – Управляет обновлениями Windows. Если она остановлена, ваши устройства не смогут загружать и устанавливать последние обновления.

без данной службы, не запускается Центр Обновления Windows.

Центр обновления Windows (wuauserv) – Включает обнаружение, скачивание и установку обновлений для Windows и других программ. Если эта служба отключена, пользователи данного компьютера не смогут использовать службу Центра обновления Windows либо возможности автоматического обновления и программы не смогут использовать API агента Центра обновления Windows (WUA).

Готовность приложений (AppReadiness) – при отключении, может вызывать ошибку 0x800f0922. Выставляйте службу на тип запуска “Вручную”. Если ошибка не исчезла, выставляйте в крайнем тип запуска “Автоматически”.

Оптимизация доставки (DoSvc) – Выполнение задач по оптимизации доставки содержимого.

Службы отвечающие за стандартную настройку антивируса и брандмауэра*.

*Отключайте данные службы, только если собираетесь использовать сторонний антивирус и сторонний сетевой экран.

Служба антивирусной программы Microsoft Defender/Антивирусная программа “Защитника Windows” (WinDefend) – Позволяет пользователям защититься от вредоносных и иных потенциально нежелательных программ.

Брандмауэр Защитника Windows (mpssvc) – Брандмауэр Защитника Windows помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или Сеть.

Служба “Безопасность Windows” (SecurityHealthService) – Служба “Безопасность Windows” обрабатывает объединенную информацию о защите и работоспособности устройства

Служба проверки сети антивирусной программы Microsoft Defender (WdNisSvc) – Позволяет защититься от попыток вторжения, нацеленных на известные и вновь обнаруженные уязвимости в сетевых протоколах.

Центр обеспечения безопасности (wscsvc) – Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их. В эти параметры входит состояние брандмауэра (включен или выключен), антивирусной программы (включена/выключена/устарела), антишпионской программы (включена/выключена/устарела), обновления Windows (автоматическая или ручная загрузка и установка обновлений), контроля учетных записей пользователей (включен или выключен) и параметры Интернета (рекомендованные или отличающиеся от рекомендованных). Служба предоставляет интерфейсы API COM для независимых поставщиков программных продуктов, позволяющие поставщикам налаживать взаимодействие своих продуктов со службой центра безопасности (регистрация и запись состояний продуктов). Пользовательский интерфейс компонента “Безопасность и обслуживание” использует эту службу для отображения предупреждений в панели задач и предоставления графического отображения состояний работоспособности системы безопасности в панели управления компонента “Безопасность и обслуживание”. Защита доступа к сети (NAP) использует данную службу для протоколирования состояний работоспособности системы безопасности клиентов и передачи их на сервер политики сети NAP с целью принятия решений о помещении в карантин. У данной службы также есть публичный API, позволяющий внешним потребителям программно получать сводные данные о состоянии работоспособности системы безопасности.

Какие службы Windows можно еще отключить?

Вспомогательная служба IP (iphlpsvc) – Вспомогательная служба IP Обеспечивает возможность туннельного подключения с помощью технологий туннелирования для IP версии 6 (6to4, ISATAP, порты прокси и Teredo), а также IP-HTTPS. Если остановить эту службу, компьютер не сможет использовать дополнительные возможности подключения, предоставляемые этими технологиями.

Вторичный вход в систему (seclogon) – Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее.

Модуль поддержки NetBIOS через TCP/IP (lmhosts) – Осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, позволяя пользователям получать общий доступ к файлам, принтерам, а также подключаться к сети. Если данная служба остановлена, эти функции могут быть недоступны. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.

Маршрутизация и удаленный доступ (RemoteAccess) – Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.

Shared PC Account Manager (shpamsvc– Управление профилями и учетными записями на настроенном устройстве SharedPC.

Обнаружение SSDP (SSDPSRV– Обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP. Также объявляет устройства и службы SSDP, работающие на локальном компьютере. Если эта служба остановлена, обнаружение устройств, использующих SSDP, не будет выполняться. Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.

Служба виртуализации взаимодействия с пользователем (UevAgentService) – Обеспечивает поддержку при перемещении параметров приложений и ОС.

Что у нас есть?

Для ярых любителей оптимизации, нужно понимать, что отключать службы необходимо при необходимости и понимании что отключить можно, а что отключать нельзя. На форумах и на этом блоге, есть готовые решения по удалению некоторых служб. Однако, это опасный способ, который может привести к проблемам с системой. Не рекомендую использовать эти способы тем, кто не сможет потом все восстановить обратно.
Также, не стоит ожидать прироста производительности, за счет отключения данных служб. Нужно понимать, что задача  данной заметки, помочь уменьшить количество отправляемой телеметрии в Microsoft и немного уменьшить нагрузку на систему в целом. При этом, фантастического или заметного для глаза, прироста производительности, не стоит ожидать. Если у вас есть по этому поводу что добавить, смело оставляйте комментарии по существу.

Если вам нужно восстановить работу служб/службы по умолчанию (раннее вы их не удаляли, а просто отключали) при помощи правки реестра, BAT-файлов, в ручном режиме через Службы (services.msc) или при помощи утилит, можете скачать готовые твики реестра для нужной службы тут (есть готовое решение, как для восстановления всех служб по умолчанию, так и для каждой службы в отдельности):
https://www.tenforums.com/tutorials/57567-restore-default-services-windows-10-a.htm

Со своей стороны, настоятельно прошу вас, делать резервные копии реестра, создавать контрольные точки восстановления и создавать образ системы, перед любыми внесениями изменений в систему.

Если хотите, можете добавить еще в конец файла HOSTS (по пути: C:\Windows\System32\drivers\etc\hosts), данное содержимое. Скачать готовый файл hosts

При этом, может перестать работать часть программ, так как будет заблокирован доступ к их серверам (особенно касается Skype и Viber). Нужно более точно проверить. Ну и понятно, что делайте, пожалуйста, резервные копии системы и реестра, перед любыми манипуляциями.

Также, последнее время, стал активно использовать утилиту:
O&O ShutUp10++ (https://www.oo-software.com/en/shutup10)

Данная утилита, отлично отключает ряд служб и уменьшает количество телеметрии.
Она, позволяет достаточно быстро и просто, отключить ряд ненужных функций, которые никак не влияют на системную работу в целом. Единственное, она не справляется на 100 %. Но, стоит ею воспользоваться.
Также, вы можете использовать:
https://binisoft.org/wfc

в режиме «Умеренная фильтрация» или «Строгая фильтрация». Таким образом, вы сможете заблокировать сторонние соединения.

С агрессивными настройками, он блокирует большую часть телеметрии Google и Microsoft.

Leave a Reply