Systemdienste (oft auch als Hintergrunddienste oder Windows-Dienste bezeichnet) sind spezielle Programme, die im Hintergrund ausgeführt werden, um das Betriebssystem und Anwendungen zu unterstützen. Diese Dienste sind entscheidend für die Funktion und Stabilität eines Computers und erledigen viele Aufgaben ohne direkte Interaktion mit dem Benutzer. Sie sind für den reibungslosen Betrieb des Systems verantwortlich und bieten verschiedene essenzielle Funktionen.
Eigenschaften von Systemdiensten

- Automatisierter Start: Systemdienste starten oft automatisch beim Hochfahren des Computers und laufen im Hintergrund, bis das System heruntergefahren wird.
- Keine Benutzerinteraktion: Sie erfordern normalerweise keine direkte Interaktion mit dem Benutzer. Ein Beispiel wäre der Druckwarteschlangendienst, der Druckaufträge verwaltet, ohne dass der Benutzer eingreifen muss.
- Unabhängig von Sitzungen: Dienste können auch dann laufen, wenn kein Benutzer angemeldet ist, was für wichtige Systemfunktionen entscheidend ist.
- Verwaltung von Ressourcen: Systemdienste verwalten und steuern verschiedene Hardware- und Software-Ressourcen wie Netzwerke, Drucker, Speichergeräte, Updates und Sicherheitsfunktionen.
Liste der wichtigsten Systemdienste von Windows (Auszug)
| Dienstname | Dienst / Anzeigename | Funktion | Standardstart | Typisches Laufverhalten | Relevant für / Folgen bei Ausfall |
|---|---|---|---|---|---|
| AppIDSvc | Anwendungsidentität | Ermittelt und überprüft die Identität von Anwendungen und stellt damit insbesondere eine Grundlage für AppLocker bereit. | Manuell / Triggerstart | Wird vor allem bei Verwendung entsprechender Anwendungssteuerungsfunktionen aktiviert. | Erforderlich für AppLocker und verwandte Anwendungssteuerung. |
| Appinfo | Anwendungsinformationen | Ermöglicht interaktiven Anwendungen das Starten mit erhöhten administrativen Rechten und ist Bestandteil der Benutzerkontensteuerung. | Manuell / Triggerstart | Wird beispielsweise bei einer UAC-Erhöhungsanforderung gestartet. | Relevant für „Als Administrator ausführen“ und UAC. Bei Ausfall lassen sich Programme unter Umständen nicht mit erhöhten Rechten starten. |
| AppMgmt | Anwendungsverwaltung | Verarbeitet Installations-, Deinstallations- und Verwaltungsanforderungen für Software, die über Gruppenrichtlinien bereitgestellt wird. | Manuell | Wird hauptsächlich in entsprechend verwalteten Unternehmensumgebungen benötigt. | Relevant für gruppenrichtlinienbasierte Softwareverteilung. |
| AppReadiness | Anwendungsbereitschaft | Bereitet paketierte Anwendungen bei der ersten Benutzeranmeldung sowie nach Installation oder Aktualisierung für die Verwendung vor. | Manuell / Triggerstart | Läuft hauptsächlich während Anmelde-, Installations- und Aktualisierungsvorgängen. | Relevant für AppX-/MSIX- und integrierte Windows-Apps. Eine Deaktivierung kann App-Bereitstellung und Benutzeranmeldungen beeinträchtigen. |
| AppXSVC | AppX-Bereitstellungsdienst | Installiert, registriert, aktualisiert und entfernt AppX-/MSIX-Pakete und verwaltet deren Bereitstellung. | Manuell / Triggerstart | Wird bei Installation, Aktualisierung oder Registrierung paketierter Anwendungen aktiviert. | Relevant für Microsoft Store, MSIX/AppX und zahlreiche integrierte Windows-Apps. |
| AudioEndpointBuilder | Windows Audio Endpoint Builder | Erkennt und verwaltet logische Audioendpunkte wie Lautsprecher, Headsets und Mikrofone. | Automatisch | Läuft normalerweise dauerhaft. | Eng mit Audiosrv verbunden; essenziell für Audioein- und -ausgabegeräte. |
| Audiosrv | Windows Audio | Verwaltet Audiostreams und die zentrale Windows-Infrastruktur für Wiedergabe und Aufnahme. | Automatisch | Läuft normalerweise dauerhaft. | Ohne Dienst funktionieren Lautsprecher, Kopfhörer, Mikrofone und Audioanwendungen nicht ordnungsgemäß. |
| BDESVC | BitLocker-Laufwerkverschlüsselungsdienst | Unterstützt administrative und operative BitLocker-Vorgänge wie Verschlüsselung, Entschlüsselung und Konfigurationsänderungen. | Manuell / Triggerstart | Muss trotz aktivierter Verschlüsselung nicht dauerhaft laufen. | Relevant für BitLocker-Verwaltung. Ein beendeter Dienst bedeutet nicht, dass ein Laufwerk unverschlüsselt ist. |
| BFE | Basisfilterungs-Engine | Verwaltet die Windows Filtering Platform sowie Firewall- und IPsec-Richtlinien und stellt Filterfunktionen im Benutzermodus bereit. | Automatisch | Läuft normalerweise dauerhaft. | Grundlage von Windows Defender Firewall, IPsec und weiteren Netzwerk-Sicherheitsfunktionen. |
| BITS | Intelligenter Hintergrundübertragungsdienst | Überträgt Dateien kontrolliert im Hintergrund und kann Übertragungen pausieren und später fortsetzen. | Manuell / Triggerstart | Wird von Windows oder Anwendungen bei Bedarf gestartet. | Relevant für Windows Update und zahlreiche Microsoft- sowie Drittanbieter-Updater. |
| BluetoothUserService_* | Bluetooth-Benutzersupportdienst | Stellt benutzerspezifische Bluetooth-Funktionen innerhalb einer Windows-Sitzung bereit. | Manuell; pro Benutzer | Pro Benutzer erzeugt und bei Bedarf gestartet. | Relevant für moderne Bluetooth-Funktionen innerhalb der jeweiligen Benutzersitzung. |
| BrokerInfrastructure | Background Tasks Infrastructure Service | Steuert Hintergrundaufgaben moderner Windows-Komponenten und Apps und vermittelt deren Ausführung. | Automatisch | Läuft dauerhaft bzw. systemnah während des Betriebs. | Wichtige Infrastruktur für moderne Apps und Shell-Komponenten; nicht deaktivieren. |
| bthserv | Bluetooth-Unterstützungsdienst | Unterstützt Erkennung, Kopplung und Verwaltung klassischer Bluetooth-Geräte. | Manuell / Triggerstart | Wird abhängig von vorhandener Bluetooth-Hardware und Nutzung gestartet. | Relevant für Bluetooth-Mäuse, Tastaturen, Headsets und weitere Geräte. |
| CaptureService_* | Aufnahmedienst | Stellt modernen Windows-Anwendungen Funktionen zur Bildschirmaufnahme zur Verfügung. | Manuell; pro Benutzer | Wird bei entsprechenden Aufnahmevorgängen aktiviert. | Relevant für Anwendungen, die moderne Windows-Capture-APIs verwenden. |
| cbdhsvc_* | Zwischenablage-Benutzerdienst | Stellt benutzerspezifische Zwischenablagefunktionen wie Verlauf und Synchronisierung bereit. | Pro Benutzer / systemverwaltet | Wird je Benutzerinstanz erzeugt und während der Sitzung betrieben. | Relevant für Zwischenablageverlauf und geräteübergreifende Zwischenablage. |
| CDPSvc | Connected Devices Platform-Dienst | Unterstützt systemweite Funktionen für verbundene und geräteübergreifende Windows-Geräte. | Automatisch / systemverwaltet | Wird abhängig von aktivierten Connected-Devices-Funktionen betrieben. | Relevant für bestimmte geräteübergreifende Funktionen. |
| CDPUserSvc_* | Connected Devices Platform-Benutzerdienst | Stellt benutzerspezifische Funktionen für Kommunikation und Interaktion mit verbundenen Geräten bereit. | Pro Benutzer / systemverwaltet | Wird je Benutzerinstanz erzeugt. | Relevant für bestimmte geräteübergreifende Windows-Funktionen. |
| ClipSVC | Client-Lizenzdienst | Prüft und verwaltet Berechtigungen für Microsoft-Store-Apps und bestimmte paketierte Anwendungen. | Manuell / Triggerstart | Wird bei Lizenzierungs- und App-Vorgängen bedarfsgesteuert gestartet. | Relevant für Microsoft Store und lizenzierte AppX-/MSIX-Anwendungen. |
| CloudBackupRestoreSvc_* | Cloud Backup and Restore Service | Unterstützt cloudbasierte Sicherungs- und Wiederherstellungsfunktionen für bestimmte App- und Einstellungszustände. | Manuell; pro Benutzer | Wird nur für relevante Sicherungs- oder Wiederherstellungsaufgaben gestartet. | Relevant für moderne Windows-Backup-/Restore-Szenarien. |
| CoreMessagingRegistrar | CoreMessaging | Stellt grundlegende Messaging- und Kommunikationsmechanismen zwischen modernen Windows-Komponenten bereit. | Automatisch | Läuft normalerweise dauerhaft. | Fundamentale Windows-Komponente; zahlreiche moderne Systemfunktionen hängen davon ab. |
| CryptSvc | Kryptografiedienste | Prüft unter anderem digitale Signaturen, verwaltet bestimmte Zertifikatsfunktionen und unterstützt vertrauensbasierte Windows-Operationen. | Automatisch | Läuft normalerweise dauerhaft. | Relevant für Zertifikate, signierte Komponenten, Softwareinstallation und Teile von Windows Update. |
| CscService | Offline-Dateien | Verwaltet den Offline-Datei-Cache und synchronisiert lokal zwischengespeicherte Kopien von Netzwerkdateien. | Manuell / featureabhängig | Wird bei aktivierter Offline-Dateien-Funktion verwendet. | Relevant für Offline Files / Client Side Caching. |
| DcomLaunch | DCOM-Server-Prozessstart | Startet COM- und DCOM-Serverprozesse, sobald Windows oder eine Anwendung sie benötigt. | Automatisch | Läuft normalerweise dauerhaft. | Kritischer Basisdienst; zahlreiche Windows-Komponenten benötigen ihn. |
| defragsvc | Laufwerke optimieren | Führt je nach Datenträgertyp geeignete Optimierungsmaßnahmen für HDDs und SSDs aus. | Manuell / Triggerstart | Wird durch Wartungs- oder Optimierungsvorgänge gestartet. | Relevant für automatische Datenträgeroptimierung. |
| DeviceInstall | Device Install Service | Unterstützt Windows beim Erkennen, Installieren und Konfigurieren neuer Hardware und Gerätetreiber. | Manuell / Triggerstart | Wird bei Geräteinstallationen gestartet. | Relevant für automatische Hardware- und Treiberinstallation. |
| Dhcp | DHCP-Client | Bezieht und erneuert IP-Konfigurationen über DHCP und unterstützt die DNS-Registrierung des Computers. | Automatisch | Läuft bei normaler Netzwerkkonfiguration dauerhaft. | Ohne Dienst funktionieren automatische IP-Konfiguration und bestimmte Netzwerkregistrierungen nicht mehr. |
| Dnscache | DNS-Client | Führt DNS-Namensauflösungen durch, speichert Ergebnisse zwischen und unterstützt DNS-Registrierungen. | Automatisch | Läuft normalerweise dauerhaft. | Essenziell für namensbasierte Netzwerkkommunikation, Internetzugriff und Active Directory. |
| DoSvc | Übermittlungsoptimierung | Lädt Windows-, Store- und andere Microsoft-Inhalte und kann sie abhängig von Richtlinien zwischen Geräten verteilen. | Automatisch / Triggerstart, versionsabhängig | Wird insbesondere während Download- und Verteilungsvorgängen aktiv. | Relevant für Windows Update, Microsoft Store und Delivery Optimization. |
| dot3svc | Automatische Konfiguration (verkabelt) | Stellt IEEE-802.1X-Authentifizierung für kabelgebundene Ethernet-Verbindungen bereit. | Manuell | Wird nur bei entsprechend konfigurierten 802.1X-Netzen benötigt. | Relevant für Unternehmensnetze mit kabelgebundenem 802.1X. |
| DPS | Diagnoserichtliniendienst | Erkennt und diagnostiziert unterstützte Windows- und Netzwerkprobleme und stellt Informationen für Problembehandlungen bereit. | Automatisch | Läuft typischerweise dauerhaft. | Relevant für Windows-Diagnose und automatische Fehlerbehandlung. |
| DsmSvc | Device Setup Manager | Verwaltet gerätespezifische Software, Metadaten und Einrichtungsvorgänge. | Manuell / Triggerstart | Wird beim Einrichten oder Aktualisieren unterstützter Geräte aktiviert. | Relevant für automatische Geräteeinrichtung und Geräte-Metadaten. |
| EapHost | EAP-Dienst | Stellt die Windows-EAP-Infrastruktur für erweiterte Netzwerk-Authentifizierungsverfahren bereit. | Manuell / Triggerstart | Wird bei entsprechender Netzwerkauthentifizierung gestartet. | Relevant für 802.1X-WLAN, kabelgebundenes 802.1X und bestimmte VPN-Verbindungen. |
| EventLog | Windows-Ereignisprotokoll | Zeichnet System-, Sicherheits- und Anwendungsereignisse auf und stellt die Ereignisprotokolle bereit. | Automatisch | Läuft praktisch dauerhaft. | Essenziell für Ereignisanzeige, Diagnose, Auditierung und zahlreiche Windows-Komponenten. |
| EventSystem | COM+-Ereignissystem | Verwaltet das COM+-Ereignismodell und verteilt Systemereignisse an abonnierte Komponenten. | Automatisch | Läuft typischerweise dauerhaft. | Zahlreiche Windows-Komponenten und Anwendungen besitzen Abhängigkeiten davon. |
| fhsvc | Dateiversionsverlauf | Unterstützt das regelmäßige Sichern von Benutzerdateien über den Windows-Dateiversionsverlauf. | Manuell / Triggerstart | Wird bei konfigurierten Sicherungsvorgängen aktiviert. | Relevant für File History. |
| FrameServer | Windows Camera Frame Server | Vermittelt Kameradaten und ermöglicht mehreren Anwendungen den Zugriff auf unterstützte Kameras. | Manuell / Triggerstart | Wird beim Zugriff auf Kamera-Hardware aktiviert. | Relevant für integrierte und externe Kameras. |
| gpsvc | Gruppenrichtlinienclient | Verarbeitet und übernimmt lokale sowie domänenbasierte Gruppenrichtlinien für Computer und Benutzer. | Automatisch | Läuft normalerweise dauerhaft bzw. während erforderlicher Richtlinienverarbeitung. | Zentral für lokale Gruppenrichtlinien und Active-Directory-Umgebungen. |
| IKEEXT | IKE- und AuthIP-IPsec-Schlüsselmodule | Führt Authentifizierung und Schlüsselaustausch für IKE/AuthIP durch. | Manuell / Triggerstart | Wird bei Bedarf für IPsec oder bestimmte VPN-Verbindungen aktiviert. | Relevant für IPsec und bestimmte VPN-Szenarien. |
| InstallService | Microsoft Store-Installationsdienst | Installiert und aktualisiert Anwendungen über den Microsoft Store. | Manuell / Triggerstart | Startet bei Store-Installationen und -Updates. | Relevant für den Microsoft Store. |
| iphlpsvc | IP-Hilfsdienst | Stellt erweiterte IP-, IPv6-, Tunnel- und Netzwerkstatusfunktionen für Windows bereit. | Automatisch | Läuft typischerweise während des Systembetriebs. | Relevant für verschiedene IPv6-, Tunnel- und Windows-Netzwerkfunktionen. |
| LanmanServer | Server | Stellt lokale Dateien, Drucker und andere Ressourcen über SMB für andere Geräte bereit. | Automatisch | Läuft auf typischen Windows-Systemen häufig dauerhaft. | Relevant für eingehende Datei- und Druckerfreigaben. |
| LanmanWorkstation | Arbeitsstationsdienst | Erstellt und verwaltet SMB-Clientverbindungen zu Datei- und Druckfreigaben auf anderen Rechnern. | Automatisch | Läuft normalerweise dauerhaft. | Ohne Dienst funktionieren SMB-Netzlaufwerke und Zugriffe wie \\Server\Freigabe nicht korrekt. |
| lfsvc | Geolocation Service | Stellt berechtigten Anwendungen und Windows-Komponenten Standortinformationen zur Verfügung. | Manuell / Triggerstart | Wird bei Standortabfragen gestartet. | Relevant für standortabhängige Windows-Funktionen und Apps. |
| LicenseManager | Windows-Lizenz-Manager-Dienst | Stellt Lizenzierungsfunktionen für Microsoft-Store-Apps und verschiedene moderne Windows-Komponenten bereit. | Manuell / Triggerstart | Wird bei Lizenzprüfungen bedarfsgesteuert aktiviert. | Relevant für Microsoft Store und entsprechende Anwendungen. |
| mpssvc | Windows Defender Firewall | Setzt Regeln der integrierten Windows-Firewall um und filtert Netzwerkkommunikation über die Windows Filtering Platform. | Automatisch | Läuft normalerweise dauerhaft. | Zentral für Windows-Firewall und weitere Netzwerk-Sicherheitsfunktionen. |
| msiserver | Windows Installer | Installiert, repariert, ändert und entfernt MSI-/MSP-basierte Softwarepakete. | Manuell | Normalerweise beendet; startet bei Installationsvorgängen. | Relevant für klassische Windows-Installer-Pakete. |
| Netlogon | Netlogon | Verwaltet sichere Kommunikationskanäle zwischen Domänenmitgliedern und Domänencontrollern. | Manuell / Triggerstart auf Clients | Auf Workgroup-PCs meist inaktiv; auf Domänenmitgliedern bedarfsgesteuert aktiv. | Relevant für Active-Directory-Domänen und Domänenauthentifizierung. |
| Netman | Netzwerkverbindungen | Verwaltet Objekte und Konfigurationsschnittstellen der Windows-Netzwerkverbindungen. | Manuell | Wird abhängig von Netzwerkkonfiguration und Benutzeraktionen aktiviert. | Relevant für Anzeigen und Konfigurieren von Netzwerkadaptern und Verbindungen. |
| netprofm | Netzwerklistendienst | Identifiziert verbundene Netzwerke und verwaltet deren Eigenschaften und Profile. | Manuell / Triggerstart | Wird abhängig von Netzwerkzustand und abhängigen Komponenten gestartet. | Relevant für Netzwerkprofile und deren Zuordnung als öffentlich, privat oder Domänennetzwerk. |
| NetSetupSvc | Network Setup Service | Verwaltet Installation und Konfiguration von Netzwerktreibern und Netzwerkkomponenten. | Manuell / Triggerstart | Wird bei Änderungen an Netzwerkhardware oder Netzwerkkomponenten gestartet. | Relevant für Installation und Neukonfiguration von Netzwerkadaptern und Protokollkomponenten. |
| NlaSvc | Network Location Awareness | Ermittelt Eigenschaften und Änderungen der Netzwerkumgebung und stellt diese Informationen anderen Komponenten bereit. | Automatisch | Läuft normalerweise während des Systembetriebs. | Relevant für Netzwerkstatus, Profilerkennung und richtlinienabhängige Netzwerkfunktionen. |
| nsi | Netzwerkspeicher-Schnittstellendienst | Stellt Anwendungen und Diensten Informationen über Netzwerkschnittstellen und Netzwerkstatus zur Verfügung. | Automatisch | Läuft normalerweise dauerhaft. | Fundamentale Windows-Netzwerkinfrastruktur. |
| OneSyncSvc_* | Synchronisierungshost | Synchronisiert unterstützte E-Mail-, Kontakt-, Kalender- und weitere Benutzerdaten. | Pro Benutzer / systemverwaltet | Wird für den jeweiligen Benutzer erzeugt und abhängig von verwendeten Konten betrieben. | Relevant für Apps und Konten, die die Windows-Synchronisierungsinfrastruktur verwenden. |
| PlugPlay | Plug & Play | Erkennt Geräteänderungen und koordiniert Einrichtung, Konfiguration und Entfernung von Hardware und Treibern. | Manuell / systemverwaltet | Windows verwaltet den Dienst selbst; er wird bei Hardwareereignissen aktiv. | Essenziell für Hardware- und Treiberverwaltung. |
| PolicyAgent | IPsec-Richtlinien-Agent | Ruft IPsec-Richtlinien ab und setzt sie gemeinsam mit anderen IPsec-Komponenten um. | Manuell / Triggerstart | Wird bei entsprechendem IPsec-Bedarf aktiviert. | Relevant für IPsec-Richtlinien und Unternehmensnetze. |
| Power | Stromversorgung | Verwaltet Energierichtlinien und informiert Anwendungen und Komponenten über Änderungen des Energiezustands. | Automatisch | Läuft normalerweise dauerhaft. | Relevant für Energiesparmodi, Akkubetrieb und Windows-Energieverwaltung. |
| PrintWorkflowUserSvc_* | Print Workflow User Service | Unterstützt moderne Druckworkflows und benutzerspezifische Druckvorgänge. | Manuell; pro Benutzer | Wird als Benutzerinstanz bei entsprechenden Druckvorgängen aktiviert. | Relevant für moderne Windows-Druckdialoge und bestimmte Druckanwendungen. |
| ProfSvc | Benutzerprofildienst | Lädt und entlädt Windows-Benutzerprofile und stellt benutzerspezifische Einstellungen und Daten bereit. | Automatisch | Läuft normalerweise dauerhaft bzw. während aktiver Benutzersitzungen. | Bei Ausfall können Benutzerprofile nicht korrekt geladen werden; Anmeldungen können fehlschlagen oder mit temporären Profilen erfolgen. |
| QWAVE | Quality Windows Audio Video Experience | Unterstützt Quality-of-Service-Mechanismen für zeitkritische Audio- und Videoströme in IP-Netzwerken. | Manuell | Wird nur von Anwendungen benötigt, die diese Funktionen verwenden. | Relevant für bestimmte Echtzeit- und Multimedia-Anwendungen. |
| RasMan | RAS-Verbindungsverwaltung | Verwaltet Windows-Einwahl-, VPN- und andere Remotezugriffsverbindungen. | Manuell / Triggerstart | Wird bei Aufbau entsprechender Verbindungen gestartet. | Relevant für integrierte Windows-VPN- und RAS-Funktionen. |
| RpcEptMapper | RPC-Endpunktzuordnung | Ordnet RPC-Schnittstellen ihren Kommunikationsendpunkten zu. | Automatisch | Läuft normalerweise dauerhaft. | Essenziell für RPC-basierte Windows-Kommunikation. |
| RpcSs | Remoteprozeduraufruf (RPC) | Stellt die zentrale RPC-Infrastruktur für Kommunikation zwischen Windows-Prozessen, Diensten und entfernten Systemen bereit. | Automatisch | Läuft dauerhaft. | Kritischer Basisdienst; nicht deaktivieren. |
| SamSs | Sicherheitskontenverwaltung | Verwaltet die lokale Security-Accounts-Manager-Datenbank für Benutzer- und Sicherheitskonten. | Automatisch | Läuft dauerhaft. | Kritisch für lokale Benutzerkonten und Authentifizierung. |
| SCardSvr | Smartcard | Verwaltet den Zugriff auf Smartcard-Leser und Smartcards. | Manuell / Triggerstart | Wird bei Smartcard-Nutzung aktiviert. | Relevant für Smartcard-Anmeldung und Zertifikatsauthentifizierung. |
| Schedule | Aufgabenplanung | Führt Aufgaben zeit-, ereignis- und bedingungsgesteuert aus und hostet zahlreiche interne Windows-Wartungsaufgaben. | Automatisch | Läuft normalerweise dauerhaft ab dem Systemstart. | Essenzielle Windows-Infrastruktur. Bei Ausfall funktionieren geplante Aufgaben, Wartung, Updates und zahlreiche Systemfunktionen nicht zuverlässig. |
| seclogon | Sekundäre Anmeldung | Ermöglicht das Starten eines Prozesses mit den Anmeldeinformationen eines anderen Benutzerkontos. | Manuell | Häufig beendet; wird bei entsprechender Nutzung gestartet. | Relevant für „Als anderer Benutzer ausführen“. |
| SecurityHealthService | Windows-Sicherheitsdienst | Überwacht sicherheitsrelevante Zustände und unterstützt die Oberfläche „Windows-Sicherheit“. | Automatisch / systemverwaltet | Läuft normalerweise während des regulären Systembetriebs. | Relevant für Windows-Sicherheit und deren Statusanzeigen. |
| SENS | Systemereignisbenachrichtigungsdienst | Benachrichtigt abonnierte Komponenten über Systemereignisse wie Netzwerkänderungen sowie An- und Abmeldungen. | Automatisch | Läuft normalerweise dauerhaft. | Relevant für verschiedene Windows- und Unternehmensanwendungen. |
| Sense | Microsoft Defender for Endpoint Service | Stellt den EDR-Sensor von Microsoft Defender for Endpoint bereit und erfasst sicherheitsrelevante Endpunkttelemetrie. | Feature- und editionsabhängig | Läuft nur auf entsprechend eingebundenen oder konfigurierten Geräten. | Relevant für Microsoft Defender for Endpoint. |
| SessionEnv | Remotedesktopkonfiguration | Unterstützt die Konfiguration und Initialisierung von Remotedesktopsitzungen. | Manuell | Wird im Zusammenhang mit RDP-Sitzungen aktiviert. | Relevant für Windows Remote Desktop Services. |
| ShellHWDetection | Shellhardwareerkennung | Erkennt Hardware- und Medienereignisse und informiert die Windows-Shell darüber. | Automatisch | Läuft typischerweise dauerhaft. | Relevant für AutoPlay, Wechselmedien und entsprechende Shell-Ereignisse. |
| Spooler | Druckwarteschlange | Nimmt Druckaufträge entgegen, verwaltet die Warteschlange und vermittelt zwischen Anwendungen, Treibern und Druckern. | Automatisch | Läuft auf typischen Desktop-Systemen dauerhaft. | Ohne Dienst funktionieren klassische Druckfunktionen und viele virtuelle Drucker nicht. |
| sppsvc | Softwareschutz | Verarbeitet Aktivierungs-, Lizenzierungs- und Gültigkeitsprüfungen der Windows Software Protection Platform. | Automatisch (verzögerter Start) / systemverwaltet | Läuft abhängig von Lizenzprüfungen und kann zwischenzeitlich beendet sein. | Relevant für Windows-Aktivierung und Microsoft-Lizenzierungsfunktionen. |
| SSDPSRV | SSDP-Suche | Sucht mittels SSDP nach UPnP-Geräten und -Diensten im lokalen Netzwerk. | Manuell / Triggerstart | Wird bei entsprechenden UPnP-Funktionen aktiviert. | Relevant für bestimmte UPnP- und Mediengeräte. |
| StateRepository | State Repository Service | Verwaltet Zustandsinformationen, die vom modernen Windows-Anwendungsmodell und verschiedenen Shell-Komponenten genutzt werden. | Manuell / Triggerstart | Wird durch App- und Shell-Aktivität gestartet und kann anschließend weiterlaufen. | Relevant für moderne Windows-Apps und Shell-Komponenten. |
| StiSvc | Windows Image Acquisition (WIA) | Stellt eine standardisierte Windows-Schnittstelle für Scanner, Kameras und andere Bilderfassungsgeräte bereit. | Manuell / Triggerstart | Im Leerlauf häufig beendet; startet bei Zugriff auf unterstützte Geräte. | Relevant für Scanner und WIA-kompatible Kameras. |
| StorSvc | Speicherdienst | Stellt Windows Funktionen zur Speicherverwaltung und Benachrichtigungen über Speichergeräte bereit. | Automatisch / systemverwaltet | Wird abhängig von Speicherfunktionen und Systemaktivität betrieben. | Relevant für moderne Windows-Speicherfunktionen. |
| SysMain | SysMain | Analysiert Nutzungsmuster und optimiert das Vorhalten bzw. Laden häufig benötigter Daten und Programme. | Automatisch | Läuft normalerweise dauerhaft. | Dient der Leistungsoptimierung. Der frühere Anzeigename „Superfetch“ ist veraltet. |
| SystemEventsBroker | System Events Broker | Koordiniert Hintergrundaufgaben, die durch Systemereignisse ausgelöst werden, insbesondere für moderne Apps und Windows-Komponenten. | Automatisch | Läuft normalerweise dauerhaft. | Wichtige Infrastruktur für ereignisgesteuerte Hintergrundaufgaben. |
| TapiSrv | Telefonie | Stellt Anwendungen die Windows Telephony API zum Steuern kompatibler Telefonieanbieter und -geräte bereit. | Manuell | Wird nur bei entsprechenden TAPI-Anwendungen benötigt. | Relevant für TAPI-basierte Telefoniesoftware, nicht allgemein für VoIP. |
| TermService | Remotedesktopdienste | Nimmt eingehende RDP-Sitzungen entgegen und verwaltet Remotedesktopverbindungen. | Manuell | Wird insbesondere bei aktiviertem Remotedesktop benötigt. | Relevant für eingehende RDP-Verbindungen auf unterstützten Windows-Editionen. |
| TimeBrokerSvc | Time Broker | Koordiniert die Ausführung von Hintergrundaufgaben für moderne Windows-Apps. | Manuell / Triggerstart | Wird abhängig von Hintergrundaktivitäten moderner Apps gestartet. | Relevant für Hintergrundaufgaben zahlreicher Windows- und Store-Apps. |
| TokenBroker | Web Account Manager | Verwaltet Authentifizierungstoken und webbasierte Kontenanmeldungen für Windows und moderne Apps. | Manuell / Triggerstart | Wird bei Konto- und Authentifizierungsvorgängen aktiviert. | Relevant für Microsoft-Konten, Organisationskonten und verschiedene Windows-Apps. |
| TrustedInstaller | Windows Modules Installer | Installiert, ändert und entfernt Windows-Updates, optionale Komponenten und geschützte Systembestandteile. | Manuell | Im Normalbetrieb häufig beendet; läuft bei Komponentenwartung und Updates. | Relevant für Windows Update, DISM und optionale Windows-Features. |
| UmRdpService | Remotedesktopdienste-Benutzermodus-Portumleitung | Leitet unterstützte lokale Clientressourcen in eine Remotedesktopsitzung um. | Manuell | Wird nur bei entsprechenden RDP-Sitzungen und Umleitungsfunktionen benötigt. | Relevant für Drucker-, Laufwerks- und andere RDP-Ressourcenumleitungen. |
| UnistoreSvc_* | Benutzerdatenspeicher | Verwaltet die Speicherung strukturierter Benutzerdaten wie Kontakte, Kalender und Nachrichten. | Manuell; pro Benutzer | Wird als benutzerspezifische Dienstinstanz erzeugt und anwendungsabhängig aktiviert. | Relevant für Apps und Windows-Funktionen, die auf diesen Datenspeicher zugreifen. |
| upnphost | UPnP-Gerätehost | Ermöglicht Windows das Bereitstellen und Hosten UPnP-kompatibler Gerätefunktionen. | Manuell | Wird nur bei entsprechenden UPnP-Szenarien aktiviert. | Relevant für bestimmte UPnP-Funktionen. |
| UserDataSvc_* | Benutzerdatenzugriff | Ermöglicht Anwendungen den Zugriff auf strukturierte Benutzerdaten wie Kontakte, Kalender und Nachrichten. | Manuell; pro Benutzer | Wird für jede Benutzersitzung separat erzeugt und bei Bedarf gestartet. | Apps, die Windows-Benutzerdaten-APIs verwenden, können bei Deaktivierung nicht mehr korrekt funktionieren. |
| UserManager | Benutzer-Manager | Stellt Laufzeitkomponenten für Benutzerkonten, Benutzerinteraktion und Mehrbenutzerfunktionen bereit. | Automatisch | Läuft normalerweise dauerhaft. | Zentral für Benutzeranmeldung und benutzerbezogene Windows-Funktionen. |
| UsoSvc | Update Orchestrator Service | Koordiniert Erkennung, Download, Installation und Neustartvorgänge des modernen Windows-Update-Stacks. | Automatisch / systemverwaltet | Wird im Rahmen der Updateorchestrierung bedarfsgesteuert aktiv. | Zentral für Windows Update. |
| VaultSvc | Anmeldeinformationsverwaltung | Verwaltet geschützte Anmeldeinformationen im Windows-Anmeldeinformationstresor und stellt sie berechtigten Anwendungen und Sicherheitskomponenten zur Verfügung. | Manuell / bedarfsgesteuert | Wird von Windows oder Anwendungen bei Bedarf gestartet. | Relevant für den Anmeldeinformations-Manager und Anwendungen mit gespeicherten Zugangsdaten. Bei Ausfall können gespeicherte Anmeldungen und SSO-Szenarien gestört sein. |
| vmcompute | Hyper-V Host Compute Service | Verwaltet virtualisierte Compute-Umgebungen für Hyper-V, Container und verwandte Funktionen. | Manuell / systemverwaltet | Wird abhängig von Virtualisierungs- und Containerfunktionen gestartet. | Relevant für Hyper-V, Windows-Container und Windows Sandbox. |
| vmms | Hyper-V-Verwaltung für virtuelle Computer | Verwaltet Hyper-V und dessen virtuelle Maschinen. | Automatisch bei installiertem Hyper-V | Läuft normalerweise dauerhaft, wenn Hyper-V installiert und aktiv ist. | Relevant für Hyper-V. |
| VSS | Volumeschattenkopie | Koordiniert konsistente Schattenkopien von Volumes, damit Daten auch während der Nutzung gesichert werden können. | Manuell | Im Leerlauf normalerweise beendet; wird von Backup- und Snapshot-Vorgängen gestartet. | Relevant für Backupsoftware, Snapshots und Wiederherstellungsfunktionen. |
| W32Time | Windows-Zeit | Synchronisiert die Systemuhr mit konfigurierten Zeitquellen und übernimmt in Active-Directory-Domänen die Zeithierarchie. | Trigger-/rollenabhängig | Wird abhängig von Rolle und Konfiguration betrieben. | Besonders wichtig für Active Directory und Kerberos; größere Zeitabweichungen können Authentifizierungsfehler verursachen. |
| WaaSMedicSvc | Windows Update Medic Service | Erkennt und repariert bestimmte Probleme der Windows-Update-Infrastruktur. | Manuell / geschützt | Wird bei erkanntem Reparatur- oder Wartungsbedarf gestartet. | Relevant für Selbstreparatur von Windows Update. |
| WbioSrvc | Windows-Biometriedienst | Stellt eine standardisierte Infrastruktur für biometrische Geräte und Authentifizierungsfunktionen bereit. | Manuell / Triggerstart | Wird auf Geräten mit entsprechender Hardware und Nutzung aktiviert. | Relevant für Fingerabdruckleser und biometrische Windows-Hello-Funktionen. |
| Wcmsvc | Windows Connection Manager | Bewertet verfügbare Netzwerkverbindungen und koordiniert automatische Verbindungsentscheidungen. | Automatisch | Läuft typischerweise während des Systembetriebs. | Relevant für Verwaltung paralleler LAN-, WLAN- und anderer Netzwerkverbindungen. |
| WcsPlugInService | Windows-Farbsystem | Unterstützt Plug-ins und Verarbeitungsfunktionen des Windows Color System. | Manuell | Wird nur bei entsprechenden Farbmanagement-Vorgängen benötigt. | Relevant für professionelles Farbmanagement und bestimmte Grafik-/Druckworkflows. |
| WdiServiceHost | Diagnosediensthost | Führt Diagnosemodule mit den Rechten des lokalen Dienstkontos aus. | Manuell / Triggerstart | Wird bei Diagnosevorgängen gestartet. | Bestandteil der Windows-Diagnoseinfrastruktur. |
| WdiSystemHost | Diagnosesystemhost | Führt Diagnosemodule aus, die höhere lokale Systemrechte benötigen. | Manuell / Triggerstart | Wird bei entsprechenden Diagnosevorgängen gestartet. | Ergänzt den Diagnosediensthost bei systemnahen Prüfungen. |
| WdNisSvc | Microsoft Defender Antivirus-Netzwerkinspektionsdienst | Analysiert Netzwerkkommunikation auf Angriffsmuster und bekannte Schwachstellen in Netzwerkprotokollen. | Systemverwaltet / bedarfsgesteuert | Wird vom Defender-Sicherheitsstack abhängig vom Schutzstatus betrieben. | Ergänzt Microsoft Defender Antivirus um netzwerkbasierten Schutz. |
| WebClient | WebClient | Ermöglicht Anwendungen den Zugriff auf Dateien und Ordner auf WebDAV-Servern. | Manuell | Wird nur bei WebDAV-Zugriff benötigt. | Relevant für WebDAV, nicht für normales HTTP-/HTTPS-Browsing. |
| Wecsvc | Windows-Ereignissammlung | Empfängt per Windows Event Forwarding weitergeleitete Ereignisse anderer Rechner. | Manuell | Wird bei konfigurierter Ereignisweiterleitung aktiviert. | Relevant für zentrale Ereignisprotokollierung. |
| WerSvc | Windows-Fehlerberichterstattungsdienst | Erfasst Informationen zu Programm- und Systemfehlern und unterstützt deren Verarbeitung und Übermittlung. | Manuell / Triggerstart | Wird bei Abstürzen und Fehlerereignissen aktiviert. | Relevant für Windows Error Reporting und Fehlerdiagnose. |
| WinDefend | Microsoft Defender Antivirus-Dienst | Stellt den Kern von Microsoft Defender Antivirus bereit und führt Echtzeitschutz, Scans und Malwarebehandlung aus. | Automatisch | Bei aktivem Defender normalerweise dauerhaft aktiv. | Zentral für Microsoft Defender Antivirus. |
| WinHttpAutoProxySvc | WinHTTP Web Proxy Auto-Discovery Service | Erkennt automatisch konfigurierte Proxyserver für WinHTTP-basierte Anwendungen. | Manuell / Triggerstart | Wird bei Bedarf für Proxy-Autodiscovery aktiviert. | Relevant für Unternehmensnetze und WPAD-basierte Proxykonfigurationen. |
| Winmgmt | Windows-Verwaltungsinstrumentation | Stellt WMI zur standardisierten Abfrage und Verwaltung von Systeminformationen bereit. | Automatisch | Läuft normalerweise dauerhaft. | Relevant für PowerShell, Monitoring, Inventarisierung und zahlreiche Verwaltungsfunktionen. |
| WinRM | Windows Remote Management | Stellt WS-Management zur entfernten Administration von Windows bereit. | Manuell | Auf normalen Einzelplatz-PCs häufig beendet; wird bei entsprechender Management-Konfiguration aktiviert. | Relevant für PowerShell Remoting und andere WS-Management-Werkzeuge. |
| WlanSvc | WLAN-Autokonfiguration | Erkennt WLAN-Netze, verwaltet WLAN-Profile und steuert Aufbau und Wechsel drahtloser Verbindungen. | Automatisch | Auf Geräten mit WLAN normalerweise dauerhaft aktiv. | Ohne Dienst funktionieren WLAN-Auswahl und automatische WLAN-Verbindungen nicht korrekt. |
| wlidsvc | Microsoft Account Sign-in Assistant | Unterstützt Anmeldung und Authentifizierung von Microsoft-Konten gegenüber Windows und Microsoft-Diensten. | Manuell / Triggerstart | Wird bei Verwendung entsprechender Kontofunktionen aktiviert. | Relevant für Microsoft-Konten und davon abhängige Windows-Funktionen. |
| WorkFoldersSvc | Arbeitsordner | Synchronisiert Dateien zwischen einem Windows-Gerät und einem konfigurierten Work-Folders-Server. | Manuell | Wird nur bei entsprechend eingerichteter Funktion benötigt. | Relevant für Microsoft Work Folders. |
| WPDBusEnum | Portable Device Enumerator Service | Erkennt kompatible portable Geräte und stellt Informationen über deren Inhalte und Funktionen bereit. | Manuell / Triggerstart | Wird bei Anschluss entsprechender Geräte gestartet. | Relevant für Kameras, Smartphones und andere Windows-Portable-Devices. |
| WpnService | Windows-Benachrichtigungssystemdienst | Hostet die systemweite Windows-Pushbenachrichtigungsplattform. | Automatisch | Läuft normalerweise während des Systembetriebs. | Relevant für Windows-Pushbenachrichtigungen. |
| WpnUserService_* | Windows-Pushbenachrichtigungs-Benutzerdienst | Stellt lokale und Pushbenachrichtigungen für eine konkrete Benutzersitzung bereit. | Automatisch; pro Benutzer | Windows erzeugt eine eigene Instanz pro Benutzer. | Relevant für Benachrichtigungscenter und App-Benachrichtigungen. |
| wscsvc | Sicherheitscenter | Überwacht den registrierten Zustand wichtiger Sicherheitsprodukte und stellt diesen Status Windows bereit. | Automatisch (verzögerter Start) | Startet nach dem Systemstart und läuft normalerweise weiter. | Relevant für Statusüberwachung von Firewall, Virenschutz und weiteren Sicherheitsfunktionen. |
| WSearch | Windows Search | Erstellt und pflegt den Windows-Suchindex für Dateien, Eigenschaften und andere unterstützte Inhalte. | Automatisch (verzögerter Start) | Läuft typischerweise dauerhaft bzw. über längere Phasen, insbesondere bei Indexierungsaktivität. | Relevant für schnelle Windows-Suche und Anwendungen, die den Suchindex verwenden. |
| wuauserv | Windows Update | Stellt zentrale Funktionen des Windows Update Agent für Erkennung, Download und Installation von Updates bereit. | Manuell / Triggerstart | Muss nicht dauerhaft laufen; Windows startet ihn für Updatevorgänge und kann ihn danach wieder beenden. | Relevant für Windows Update. Ein beendeter Zustand im Leerlauf ist nicht automatisch fehlerhaft. |
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten
