Serviços por usuário no Windows

Quando um usuário entra no Windows, o sistema operacional cria serviços por usuário. Quando o usuário sai, esses serviços são interrompidos e excluídos. Eles são executados no contexto de segurança da conta de usuário em vez de uma entidade de segurança interna. Esse comportamento fornece um melhor gerenciamento de recursos do que a abordagem anterior de executar esses serviços associados a uma conta pré-configurada ou como tarefas.

O Windows cria esses serviços por usuário com base em modelos definidos no registro. Se você precisar gerenciar ou controlar comportamentos desses serviços, poderá ajustar o modelo. Por exemplo, você pode definir o tipo de inicialização de um serviço de modelo como Desabilitado. Neste exemplo, o Windows cria o serviço por usuário em um estado parado e desabilitado.

Use as informações neste artigo para entender os serviços por usuário, configurar modelos de serviço de usuário e gerenciar serviços por usuário por meio de modelos de política de grupo e segurança.

Lista de serviços por usuário

A tabela a seguir lista serviços por usuário na versão atual do Windows. Outras versões do Windows 10/11 podem não ter os mesmos serviços disponíveis.

Antes de reconfigurar qualquer um desses serviços, examine essas informações para entender as implicações. Por exemplo, se você desabilitar o serviço por usuário, poderá haver aplicativos dependentes que não funcionam corretamente.

Exibir serviços por usuário

Você não pode exibir os modelos de serviço de usuário fora do Registro do Windows, mas pode ver os serviços específicos do usuário por usuário. O Windows exibe esses serviços com o seguinte formato: <service name>_LUID onde <service name> é o nome de exibição do serviço de usuário e LUID é um identificador localmente exclusivo para o contexto do usuário.

Por exemplo, você pode ver os seguintes nomes de serviço por usuário:

• Contact Data_443f50
• Sync Host_443f50
• User Data Access_443f50
• User Data Storage_443f50

Exibir serviços por usuário no console do Windows Services

Ao entrar no Windows, execute services.msc para abrir o console dos Serviços. Ao exibir o computador local, você pode ver esses serviços para sua conta de usuário.

Exibir serviços por usuário usando Windows PowerShell

O script do PowerShell a seguir é um exemplo de como consultar serviços por usuário. Ele consulta valores de tipo de serviço que incluem o valor do 64 bit.

# Define the bit value for per-user services in the ServiceType property of a service object
$flag = 64

# Define an empty array to store the resulting services that match the criteria
$serviceList = @()

# Get all services on the computer and store them in the variable
$services = Get-Service

# Loop through each service in the array of services.
foreach ( $service in $services ) {
  # For each specific service, check if the service type property includes the 64 bit using the bitwise AND operator (-band).
  # If the result equals the flag value, then the service is a per-user service.
  if ( ( $service.ServiceType -band $flag ) -eq $flag ) {
    # When a per-user service is found, then add that service object to the results array.
    $serviceList += $service
  }
}

# Display the results array, sorted by display name, in a table format with the specified properties.
$serviceList | Sort-Object DisplayName | Format-Table DisplayName, Name, StartType, ServiceType

Exibir serviços por usuário na linha de comando

Execute cmd.exe para abrir um prompt de comando do Windows. Use o sc qc comando para consultar esses serviços. O valor Type indica se o serviço é um modelo de serviço de usuário ou instância de serviço de usuário.

As consultas de exemplo a seguir para o modelo e a instância específica do usuário do serviço de DVR do jogo e serviço de usuário de transmissão (BcastDVRUserService):

sc qc BcastDVRUserService
sc qc BcastDVRUserService_18f113

Como desabilitar serviços por usuário

Os modelos para serviços de usuário não são exibidos no console dos Serviços (services.msc). Para desabilitar um serviço por usuário, você precisa editar diretamente o registro, com a política de grupo ou uma solução com script. Os modelos estão localizados no registro em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.

Você não pode gerenciar todos os modelos de serviço por usuário usando métodos normais de gerenciamento de política de grupo. Como os serviços por usuário não são exibidos no console de gerenciamento de Serviços, eles também não são exibidos no editor de política de serviços de política de grupo.

Além disso, há quatro serviços de usuário que você não pode gerenciar com um modelo de segurança:

• PimIndexMaintenanceSvc
• UnistoreSvc
• UserDataSvc
• WpnUserService

Com essas restrições, você pode usar os seguintes métodos para gerenciar modelos de serviço por usuário:

• Uma combinação de um modelo de segurança e um script ou uma política de registro de preferências de política de grupo.
• Preferências de política de grupo para todos os serviços.
• Um script para todos os serviços.

Gerenciar serviços de modelo usando um modelo de segurança

Você pode gerenciar os serviços CDPUserSvc e OneSyncSvc por usuário com um modelo de segurança.

Por exemplo:

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[Service General Setting]
"CDPUserSVC".4,""

Usar um script para gerenciar serviços por usuário

Você pode criar um script para alterar o tipo de inicialização para os serviços por usuário. Em seguida, use a política de grupo ou outra solução de gerenciamento, como Microsoft Configuration Manager para implantar o script em dispositivos de destino.

Exemplo 1: usar o cmdlet do Set-Service PowerShell

O script de exemplo a seguir usa o cmdlet Set-Service PowerShell para configurar o tipo de início do serviço PimIndexMaintenanceSvc para desabilitado:

Set-Service -Name PimIndexMaintenanceSvc -StartupType Disabled

Exemplo 2: usar a sc.exe config linha de comando

O script de exemplo a seguir usa para configurar o tipo de início do serviço PimIndexMaintenanceSvc para desabilitado sc.exe config :

sc.exe configure PimIndexMaintenanceSvc start= disabled

Gerenciar serviços de modelo usando preferências de política de grupo

Se você não puder desabilitar um serviço por usuário com o modelo de segurança, use preferências de política de grupo.

1. Abra o console de gerenciamento de Política de Grupo (gpmc.msc).

2. Crie um GPO (objeto de política de grupo) ou use um GPO existente.

3. Edite o GPO para iniciar o editor de objetos de política de grupo.

4. Dependendo de como você deseja direcionar a política de grupo, em Configuração do computador ou configuração do usuário navegue até Preferências, Configurações do Windows e selecione Registro.

5. Acesse o menu Ação , selecione Novo e selecione Item do Registro.

   

6. Para o Hive, selecioneHKEY_LOCAL_MACHINE.

   

7. Selecione as reticências (...) ao lado de Caminho da Chave. Navegue até System\CurrentControlSet\Services e selecione o modelo de serviço do usuário. Por exemplo, PimIndexMaintenanceSvc. Na lista de valores, realce Iniciar e selecione Selecionar.

   

8. Na janela Propriedades iniciar, altereos dados de valor de 00000003 para 00000004 e selecione OK. Observação definindo os dados de valor como 4 = Desabilitados.

   

   Observação

   O valor 4 de início do serviço está desabilitado.

9. Para adicionar os outros serviços que não podem ser gerenciados com modelos de política de grupo, edite a política e repita as etapas anteriores.

Gerenciando modelos de serviço de usuário com o Registro do Windows

Se você não puder usar preferências de política de grupo para gerenciar os serviços por usuário, poderá editar o Registro do Windows. Para desabilitar um modelo de serviço de usuário, altere o tipo de inicialização de cada serviço para 4, que é desabilitado.

Exemplo 1: use o comando de reg.exe linha de comando para editar o registro

1. Como administrador, execute cmd.exe para abrir um prompt de comando do Windows.

2. O exemplo a seguir inclui vários comandos que desabilitam os serviços windows especificados alterando o valor Inicial no Registro do Windows para 4:

   REG.EXE ADD HKLM\System\CurrentControlSet\Services\CDPUserSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\OneSyncSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\PimIndexMaintenanceSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\UnistoreSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\UserDataSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\WpnUserService /v Start /t REG_DWORD /d 4 /f
   

Exemplo 2: usar o Registro Editor interface do usuário para editar o registro

1. Como administrador, execute regedit.exe para abrir a Editor do Registro.

2. Navegue até HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services e selecione o modelo de serviço do usuário. Por exemplo, CDPSvc.

3. Na lista de valores, abra o valor Iniciar .

4. Altere os dados de valor para 4.

   

Exemplo 3: impedir a criação de serviços por usuário

Você pode impedir que o Windows crie um serviço por usuário quando um usuário entrar. No mesmo nó de modelo de serviço do registro, definido UserServiceFlags como 0.

Próximas etapas

Para obter mais informações sobre como desabilitar serviços do sistema para Windows Server, confira Diretrizes sobre como desabilitar serviços do sistema no Windows Server com a Experiência da Área de Trabalho.