¿Buscas la lista de servicios predeterminados de Windows 11 y su tipo de inicio por defecto? Aquí tienes la referencia oficial más cercana, alternativas fiables para “volver a fábrica” y un método profesional para inventariar y contrastar tu edición/build sin romper nada. Todo con guías y ejemplos prácticos.
Resumen de la pregunta
¿Existe una página oficial que liste los servicios de Windows 11 y su estado de inicio predeterminado? Si no hay una única fuente oficial para todas las ediciones, ¿qué alternativas fiables se pueden usar?
Respuesta y solución
Fuente oficial más cercana
Microsoft Learn publica un compendio con tablas de servicios que incluyen Startup Type (Default) y una recomendación (“Don’t disable”, “OK to disable”, “Should be disabled”, etc.). Está en el artículo Guidance on disabling system services on Windows IoT Enterprise (12 de enero de 2024) y abarca dos grandes bloques: Per‑user services y System services. Aunque el foco es Windows 11 IoT Enterprise, el conjunto de servicios y sus valores por defecto coinciden en gran medida con Windows 11 de escritorio para la mayoría de casos. Úsalo como referencia y valida en tu edición y build cuando sea crítico. [1]
Además, Microsoft mantiene una página específica para Per‑user services (1 de octubre de 2024) que lista cada servicio por usuario con su “Default start type”, dependencias y descripción. Esta página es clave para contrastar y completar la información de servicios “por usuario” (aquellos que Windows crea por sesión). [2]
Alternativa no oficial (muy práctica para “restaurar valores por defecto”)
El tutorial Restore Default Services in Windows 11 de ElevenForum compila una tabla extensa de servicios con su Default Status y Default Startup Type, y ofrece archivos .reg por servicio para restaurar los valores de fábrica cuando se han modificado o dañado. Es un apoyo práctico, pero revísalo siempre: abre el .reg antes de aplicarlo, crea un punto de restauración y, si es posible, valida antes en una VM. La guía se mantiene actualizada (p. ej., actualización del 20 de octubre de 2024). [3]
Qué cubre exactamente cada fuente
| Recurso | Qué aporta | Cuándo usarlo |
|---|---|---|
| Guidance on disabling system services (Microsoft Learn) [1] | Tablas de Per‑user y System services con Startup Type (Default) y recomendación (“Don’t disable”, “OK to disable”, “Should be disabled”, “Already disabled”). | Como tabla de referencia para identificar el tipo de inicio por defecto y, sobre todo, saber qué NO conviene tocar en un hardening. |
| Per‑user services in Windows (Microsoft Learn) [2] | Listado servicio a servicio (por usuario) con Default start type, dependencias y formas de administración (GPO, script, registro). | Para entender y gestionar los servicios por usuario y validar sus valores por defecto/plantilla. |
| Restore Default Services in Windows 11 (ElevenForum) [3] | Tabla práctica con Default Status y Default Startup Type + .reg para restaurar cada servicio. | Cuando necesitas volver a valores de fábrica de forma rápida o automatizable; úsalo con prudencia y copias de seguridad. |
Cómo interpretar (y aplicar) la información
Prioriza la columna de recomendación
En las tablas oficiales, haz caso primero a la recomendación. Los servicios marcados como “Don’t disable” no deben tocarse salvo pruebas muy controladas: por ejemplo, Remote Procedure Call (RpcSs), Security Center (wscsvc), Windows Event Log (EventLog), Windows Management Instrumentation (Winmgmt), Windows Modules Installer (TrustedInstaller), RPC Endpoint Mapper (RpcEptMapper), Security Accounts Manager (SamSs), Windows Error Reporting (WerSvc), Windows Event Collector (Wecsvc), Windows Remote Management (WinRM) o Workstation (LanmanWorkstation). [1]
“Per‑user services” ≠ servicios “clásicos”
Los servicios por usuario se crean al iniciar sesión y se eliminan al cerrar sesión. Su “valor por defecto” reside en una plantilla del Registro; conviene revisar la página específica para entender su comportamiento (dependencias, administración por GPO/registro, servicios no gestionables solo con plantilla de seguridad, etc.). [2]
No hay una única página para todas las ediciones de Windows 11
Microsoft no ofrece un único listado universal que cubra todas las ediciones/ramas de Windows 11 de escritorio y servidor. Por eso, la combinación [1] + [2] constituye la referencia oficial más completa, y ElevenForum [3] es un apoyo práctico para reparar desviaciones.
Guía rápida para inventariar tu sistema y contrastar
Exporta el inventario de servicios desde un equipo limpio (o VM)
Lo más fiable para conocer “los valores por defecto” de tu entorno es exportar desde una instalación limpia (misma edición y build) y usarlo como “patrón de oro”.
# PowerShell (Administrador): inventario básico de servicios
Get-CimInstance Win32_Service |
Select-Object Name, DisplayName, StartMode, State |
Sort-Object DisplayName |
Export-Csv "$env:USERPROFILE\Desktop\Services-Win11.csv" -NoTypeInformation -Encoding UTF8
El campo StartMode te da Automatic / Manual / Disabled. Si quieres detectar el arranque retrasado (Delayed) añade la lectura del Registro:
# Añade columna DelayedAutoStart (0/1) desde HKLM:\SYSTEM\CCS\Services<Name>
Get-CimInstance Win32_Service | ForEach-Object {
$reg = "HKLM:\SYSTEM\CurrentControlSet\Services\$($_.Name)"
$delayed = (Get-ItemProperty -Path $reg -Name DelayedAutoStart -ErrorAction SilentlyContinue).DelayedAutoStart
[PSCustomObject]@{
Name = $_.Name
DisplayName = $_.DisplayName
StartMode = $_.StartMode
Delayed = $delayed
State = $_.State
}
} | Sort-Object DisplayName |
Export-Csv "$env:USERPROFILE\Desktop\Services-Win11-Advanced.csv" -NoTypeInformation -Encoding UTF8
Para comprobar si un servicio usa Trigger Start (inicio por evento), consulta cada servicio cuando sea relevante:
# Ejemplo: inspeccionar disparadores de inicio/parada
sc.exe qtriggerinfo Dnscache
sc.exe qtriggerinfo WlanSvc
Compara tu equipo con el patrón
Una vez tengas los CSV (patrón vs. equipo a revisar), PowerShell permite comparar:
$baseline = Import-Csv "C:\Base\Services-Win11.csv"
$current = Import-Csv "$env:USERPROFILE\Desktop\Services-Win11.csv"
Compare-Object -ReferenceObject \$baseline -DifferenceObject \$current \`
-Property Name,StartMode | Where-Object {\$*.SideIndicator -ne "=="} |
Format-Table Name, @{N="Base";E={\$*.StartMode -as \[string]}},
@{N="Current";E={$\_.StartMode -as \[string]}}, SideIndicator Todo cambio crítico debe validarse contra las tablas de Microsoft ([1] [2]) antes de aplicarlo en producción.
Cómo restaurar el tipo de inicio de forma segura
Con sc.exe (rápido para “Auto/Manual/Disabled”)
# Ejecuta como Administrador
Automático
sc.exe config wuauserv start= auto
Manual
sc.exe config LanmanServer start= demand
Deshabilitado
sc.exe config XblAuthManager start= disabled
Nota: el espacio tras '=' es intencionado
Con Registro (cuando necesites precisión fina)
El valor Start en el Registro (HKLM\SYSTEM\CurrentControlSet\Services<Servicio>) acepta: 2=Automático, 3=Manual, 4=Deshabilitado. Para Automatic (Delayed Start), establece Start=2 y DelayedAutoStart=1. Evita 0=Boot y 1=System salvo escenarios muy avanzados.
Para servicios “protegidos” o dañados
Si no puedes restaurar un servicio protegido (p. ej., Windows Defender, SecurityHealthService) desde Modo normal, la guía de ElevenForum [3] sugiere importar la clave desde Modo seguro e incluso restaurar la colmena (.HIV) con reg.exe cuando falta toda la rama:
reg restore "HKLM\SYSTEM\CurrentControlSet\Services\WinDefend" C:\restores\WinDefend.hiv
reg restore "HKLM\SYSTEM\CurrentControlSet\Services\SecurityHealthService" C:\restores\SecurityHealthService.hiv
Recuérdalo: haz copia del Registro y crea un punto de restauración antes de toquetear claves.
Servicios críticos que no debes deshabilitar
Selección (extraída de las tablas oficiales) de servicios marcados como “Don’t disable” y el porqué. Úsalo como lista de comprobación al endurecer imágenes. [1]
| DisplayName | ServiceName | Motivo |
|---|---|---|
| Remote Procedure Call | RpcSs | Columna vertebral de COM/DCOM y del gestor de servicios; romperlo deja inoperables apps y dependencias del sistema. [1] |
| RPC Endpoint Mapper | RpcEptMapper | Resuelve identificadores de interfaz RPC a sus extremos de transporte. [1] |
| Security Accounts Manager | SamSs | Señala la disponibilidad del SAM; múltiples servicios esperan su inicio. [1] |
| Windows Event Log | EventLog | Registro y consulta de eventos; impacta en seguridad y diagnósticos. [1] |
| Windows Management Instrumentation | Winmgmt | Modelo de administración; muchas aplicaciones dejan de funcionar sin él. [1] |
| Windows Modules Installer | TrustedInstaller | Instalación/modificación de actualizaciones y componentes opcionales. [1] |
| Windows Error Reporting | WerSvc | Telemetría de fallos; crítica para soporte y reparación. [1] |
| Windows Event Collector | Wecsvc | Suscripciones WS‑Management; usado en auditoría/seguridad. [1] |
| Windows Remote Management | WinRM | Administración remota vía WS‑Man; base de muchas automatizaciones. [1] |
| Workstation | LanmanWorkstation | Conexiones cliente SMB; esencial para recursos de red. [1] |
| Security Center | wscsvc | Monitorea estado de seguridad (AV, Firewall, UAC, WU). [1] |
Per‑user services: ejemplos de valores por defecto
Algunos servicios “por usuario” y su Default start type de referencia. Verifica en tu build, porque estos servicios se basan en plantillas y pueden variar entre versiones. [2]
| DisplayName | ServiceName | Default start type | Notas |
|---|---|---|---|
| Windows Push Notifications User Service | WpnUserService | Automatic | Hospeda la plataforma de notificaciones WNS por usuario. [2] |
| Clipboard User Service | cbdhsvc | Automatic (Delayed Start) | Historial y sincronización del portapapeles. [2] |
| Connected Devices Platform User Service | CDPUserSvc | Automatic | Conexión/gestión de dispositivos cercanos; depende de Ncb, RPC, TCP/IP. [2] |
| Sync Host | OneSyncSvc | Automatic (Delayed Start) | Sincroniza correo, contactos y calendario. [2] |
| Contact Data | PimIndexMaintenanceSvc | Manual | Indexa contactos; depende de UnistoreSvc. [2] |
| User Data Storage | UnistoreSvc | Manual | Almacén de datos estructurados de usuario. [2] |
| User Data Access | UserDataSvc | Manual | Acceso a datos de usuario para apps; validar apps dependientes. [2] |
| Bluetooth User Support Service | BluetoothUserService | Manual | Compatibilidad Bluetooth por sesión. [2] |
| Game DVR and Broadcast User Service | BcastDVRUserService | Manual | Grabación y retransmisión de juegos. [2] |
Servicios que suelen estar deshabilitados por defecto (o deberían)
En escenarios empresariales endurecidos, ciertas tablas oficiales señalan servicios como “✅ Already disabled” o incluso “Should be disabled”. Una familia habitual son los relacionados con Xbox y características de consumo. Comprueba los tuyos: [1]
- Xbox Accessory Management Service (
XboxGipSvc) — Should be disabled. [1] - Xbox Live Auth Manager (
XblAuthManager) — Should be disabled. [1] - Xbox Live Game Save (
XblGameSave) — Should be disabled. [1] - Xbox Live Networking Service (
XboxNetApiSvc) — Should be disabled. [1] - Routing and Remote Access (
RemoteAccess) — Already disabled (deshabilitado por defecto). [1]
Buenas prácticas y seguridad
- Prueba antes de aplicar: usa VM o un anillo piloto. Un tipo de inicio mal ajustado rompe dependencias silenciosamente.
- Evita “deshabilitar por deporte”: muchos servicios arrancan por disparador (Trigger Start) y no consumen recursos en reposo.
- Registra cambios: versiona scripts y mantiene un CSV “patrón” por edición/build.
- Respeta servicios protegidos: algunos requieren Modo seguro o restauración de colmenas para quedar “limpios”. [3]
- Si administras por GPO/CSP: recuerda que “Per‑user services” tienen particularidades; algunos no se gestionan solo con plantillas de seguridad y exigen preferencias de Registro o scripts. [2]
FAQ: preguntas frecuentes
¿Por qué Microsoft IoT si yo uso Windows 11 Pro/Enterprise “de escritorio”?
Porque es donde Microsoft publica hoy la tabla más amplia con Startup Type (Default) y una recomendación por servicio. En la práctica, el solapamiento con escritorio es muy alto; aun así, valida en tu edición/build. [1]
¿No hay una única página “oficial” con todos los servicios de todas las ediciones?
No. La estrategia recomendada es combinar Guidance IoT [1] + Per‑user services [2] y, si necesitas “volver a fábrica” en un equipo con desvíos, usar ElevenForum como apoyo práctico (tras revisar el contenido de los .reg). [3]
¿Cómo paso algo de “Manual” a “Automático (inicio retrasado)” exactamente?
Usa Start=2 y DelayedAutoStart=1 en el Registro, o el .reg apropiado de ElevenForum (con respaldo previo). [3]
¿Qué significan los valores de inicio en el Registro?
| Start (DWORD) | Significado | Notas |
|---|---|---|
| 2 | Automatic | Con DelayedAutoStart=1 equivale a “Automatic (Delayed Start)”. |
| 3 | Manual | Muchos servicios además usan “Trigger Start”. |
| 4 | Disabled | Evita arrancar incluso si se requiere. |
Procedimiento recomendado paso a paso
- Elabora el patrón: instala una VM limpia con la misma edición/build que tu flota. Exporta el CSV de servicios.
- Contrasta con las tablas de Microsoft: usa [1] para “qué tocar/no tocar” y [2] para los Per‑user.
- Detecta desviaciones: compara baseline vs. equipo(s) objetivo con
Compare-Object. - Corrige: aplica
sc.exe, GPO/Preferencias de Registro o los.regde [3] con criterios claros y respaldo. - Valida: revisa eventos (canales System, Application), dependencias (
Get-Service -Name <svc> -DependentServices) y funcionalidades críticas. - Documenta: guarda el baseline, scripts y decisiones (qué servicios y por qué) para auditorías futuras.
Conclusión
No existe una única página de Microsoft que aglutine todas las ediciones de Windows 11 en un solo listado. Sin embargo, las dos páginas de Microsoft Learn citadas cubren los estados por defecto y las recomendaciones más importantes —Guidance on disabling system services ([1]) y Per‑user services ([2])— y el tutorial de ElevenForum [3] es un complemento muy útil para restaurar configuraciones cuando algo se ha desviado o se ha dañado. Usa primero las tablas oficiales, valida cambios críticos en tu edición/build y aplica correcciones con copias de seguridad y control de cambios.
Fuentes (para referencia rápida)
- [1] Guidance on disabling system services on Windows IoT Enterprise (Microsoft Learn, 12‑ene‑2024).
- [2] Per‑user services in Windows (Microsoft Learn, 1‑oct‑2024).
- [3] Restore Default Services in Windows 11 (ElevenForum, actualizado 20‑oct‑2024 y en continuo mantenimiento).
Apéndice: fragmentos útiles
Listar dependencias de un servicio clave
# Ver dependencias de RpcSs, Winmgmt, EventLog, etc.
'RpcSs','Winmgmt','EventLog' | ForEach-Object {
Write-Host "`n$($_):"
(Get-Service $_).DependentServices | Sort-Object Name | Select-Object Name, Status
}
Establecer “Automatic (Delayed Start)”
# Ejemplo: poner Windows Update (wuauserv) en automático con inicio retrasado
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\wuauserv" -Name Start -Value 2
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\wuauserv" -Name DelayedAutoStart -PropertyType DWord -Value 1 -Force | Out-Null
Comprobar si un servicio tiene disparadores
sc.exe qtriggerinfo WlanSvc
sc.exe qtriggerinfo Dnscache
sc.exe qtriggerinfo DoSvc
Exportar servicios por usuario visibles en sesión
# Filtrar servicios por usuario (ServiceType incluye el bit 0x40)
$flag = 64
Get-Service | Where-Object { ($_.ServiceType -band $flag) -eq $flag } |
Sort-Object DisplayName | Format-Table DisplayName, Name, StartType, ServiceType
Este artículo se ha redactado para ser útil y accionable por administradores y entusiastas avanzados. Si necesitas un listado exacto y “certificado” para tu imagen, extráelo de un sistema limpio y úsalo como referencia “patrón”, contrastándolo con [1] y [2]; recurre a [3] cuando debas restaurar claves/reglas a valores de fábrica.