Przejdź do treści
Powrót do Centrum Pomocy
Windows 11
Poradniki

services.msc — usługi Windows 11: jak zarządzać, które wyłączyć (2026)

services.msc to konsola Menedżera usług w Windows 11, w której decydujesz, co startuje z systemem, co działa w tle i co możesz bezpiecznie wyłączyć. Pokazujemy 30 najważniejszych usług, listę bezpieczną do wyłączenia, listę krytycznych i skrypty PowerShell.

17 min czytania·Zaktualizowano dzisiaj
Autor:Redakcja KluczeSoftAktualizacja: 31 maja 2026
Faktura VAT 23% + KSeFDostawa 1-3 min e-mailemGwarancja działania klucza5,0 / 5,0(KluczeSoft)

Czym są usługi Windows i dlaczego są ważne

Usługi Windows (ang. Windows Services) to programy, które działają w tle systemu — bez interfejsu graficznego, bez okna, bez ikonki w pasku zadań. Uruchamiają się przy starcie komputera, działają niezależnie od tego, czy ktokolwiek jest zalogowany, i obsługują wszystko: od aktualizacji Windows i Defendera, przez druk i Bluetooth, po wyszukiwanie plików i synchronizację czasu.

W typowej instalacji Windows 11 działa od 180 do 250 usług. Większość jest absolutnie niezbędna — bez Plug and Play nie zobaczysz pendrive'a, bez Remote Procedure Call (RPC) system w ogóle się nie podniesie. Ale część usług to balast: telemetria wysyłająca dane do Microsoftu, indeksowanie wyszukiwania na dyskach SSD (gdzie nic nie daje), Print Spooler na komputerze bez drukarki, Bluetooth Support Service na desktopie bez Bluetooth.

services.msc to wbudowana konsola MMC (Microsoft Management Console), która pozwala wszystko to zobaczyć, zatrzymać, uruchomić, ustawić typ startu i zdefiniować, co system ma robić, jeśli usługa się wywali. To jedno z trzech podstawowych narzędzi administracji Windows (obok regedit i gpedit.msc).

Ten przewodnik przeprowadzi Cię przez wszystko: jak otworzyć services.msc, co znaczy każdy typ uruchomienia, którą z 30 najważniejszych usług warto znać, co możesz bezpiecznie wyłączyć dla wydajności i prywatności w 2026 roku, czego pod żadnym pozorem nie wolno ruszać, oraz jak zarządzać usługami z PowerShella i sc.exe.

Jak uruchomić services.msc

Konsolę Menedżera usług można otworzyć na kilka sposobów. Wszystkie prowadzą do tego samego okna Services z listą usług, kolumnami Nazwa, Opis, Stan, Typ uruchomienia i Logowanie jako.

Sposób 1 — okno Uruchom (najszybciej): Win + R → wpisz services.mscEnter. Działa w każdej wersji Windows od XP po 11.

Sposób 2 — menu Start: klawisz Windows → wpisz usługi (lub services) → kliknij wynik Usługi.

Sposób 3 — Menedżer zadań: Ctrl + Shift + Esc → zakładka Usługi → kliknij link Otwórz usługi w prawym dolnym rogu.

Sposób 4 — wiersz poleceń lub PowerShell: wpisz services.msc i naciśnij Enter. Jeśli sesja jest uruchomiona z uprawnieniami administratora, services.msc je dziedziczy.

Sposób 5 — Narzędzia administracyjne: Panel sterowania → Narzędzia systemu WindowsUsługi.

Jak uruchomić services.msc jako administrator

Większość operacji w services.msc wymaga uprawnień administratora — bez nich możesz tylko podejrzeć stan usług, ale nie zmienisz ich konfiguracji ani nie zatrzymasz krytycznych usług systemowych.

Aby uruchomić konsolę z podwyższonymi uprawnieniami:

  • W menu Start kliknij prawym przyciskiem UsługiUruchom jako administrator.
  • W oknie Uruchom: wciśnij Ctrl + Shift + Enter zamiast samego Enter.
  • W cmd/PowerShell uruchomionym jako administrator wpisz services.msc.

Jeśli zobaczysz komunikat "Odmowa dostępu" podczas próby zatrzymania usługi — konsola nie ma uprawnień admina. Zamknij ją i otwórz ponownie z Uruchom jako administrator.

Typy uruchomienia — Automatic, Manual, Disabled

Każda usługa w Windows 11 ma jeden z czterech typów uruchomienia. To kluczowe ustawienie — decyduje, czy usługa startuje z systemem, czy czeka na żądanie, czy w ogóle jest zablokowana.

Automatic (Automatyczny). Usługa uruchamia się automatycznie podczas startu Windows, jeszcze przed zalogowaniem użytkownika. Tak działają wszystkie usługi krytyczne — RPC, Plug and Play, Windows Defender, DCOM Server Process Launcher. Kiedy ustawiać: dla usług, które muszą działać od pierwszej sekundy (sterowniki sieciowe, antywirus).

Automatic (Delayed Start) — Opóźnione uruchomienie. Usługa startuje, ale dopiero 1–2 minuty po zakończeniu startu systemu. Kompromis — usługa będzie dostępna, ale nie spowalnia bootu. Tak działa Windows Update, Windows Search, BITS, Superfetch/SysMain. Kiedy ustawiać: dla usług potrzebnych, ale nie natychmiast.

Manual (Ręczny). Usługa nie startuje sama — uruchomi się tylko wtedy, gdy zażąda jej inny proces. Tak działa wiele usług "na żądanie" — Bluetooth Audio Gateway, Windows Backup, Themes, Print Spooler. Kiedy ustawiać: dla usług, które mogą być potrzebne, ale nie zawsze. Bezpieczniejsza alternatywa dla Disabled.

Disabled (Wyłączony). Usługa jest całkowicie zablokowana. Nie wystartuje sama, nie wystartuje na żądanie, nie wystartuje nawet jeśli inna usługa od niej zależy. Kiedy ustawiać: tylko gdy jesteś pewien, że nigdy nie będzie potrzebna.

Złota zasada 2026: zanim ustawisz Disabled, najpierw spróbuj Manual. Jeśli przez tydzień nic się nie zepsuje, dopiero wtedy przełącz na Disabled.

Tabela porównawcza typów uruchomienia

TypStart z systememStart na żądanieWpływ na bootKiedy wybrać
AutomaticTak, natychmiastTakWysokiUsługi krytyczne (RPC, Defender, sterowniki)
Automatic (Delayed)Tak, +1–2 minTakNiskiUsługi potrzebne, ale nie natychmiast (Search, Update)
ManualNieTakBrakUsługi opcjonalne, używane sporadycznie
DisabledNieNieBrakUsługi, których nigdy nie używasz

Top 30 najważniejszych usług systemowych Windows 11

Poniższa tabela to zestaw 30 usług, które warto znać — niektóre są absolutnie krytyczne, inne pełnią specyficzne role, a parę można sensownie wyłączyć. Kolumna Domyślnie pokazuje typowy stan po świeżej instalacji Windows 11.

Nazwa usługi (techniczna)Wyświetlana nazwaDomyślnieFunkcja
RpcSsRemote Procedure Call (RPC)AutomaticKomunikacja między procesami — kręgosłup całego Windows
DcomLaunchDCOM Server Process LauncherAutomaticUruchamia procesy COM i DCOM
PlugPlayPlug and PlayManualWykrywanie i konfiguracja sprzętu
WSearchWindows SearchAutomatic (Delayed)Indeksowanie plików, menu Start, Outlook
wuauservWindows UpdateManual (Trigger)Pobieranie i instalacja aktualizacji systemu
WinDefendMicrosoft Defender Antivirus ServiceAutomaticOchrona antywirusowa Windows Defender
SpoolerPrint SpoolerAutomaticKolejkowanie zadań druku
BFEBase Filtering EngineAutomaticFiltrowanie ruchu sieciowego, Windows Firewall
MpsSvcWindows Defender FirewallAutomaticZapora sieciowa
DhcpDHCP ClientAutomaticAutomatyczne pobieranie adresu IP
DnscacheDNS ClientAutomaticCache zapytań DNS
AudioSrvWindows AudioAutomaticCały dźwięk w systemie
AudioEndpointBuilderWindows Audio Endpoint BuilderAutomaticWykrywanie urządzeń audio
LanmanWorkstationWorkstationAutomaticKlient SMB, dostęp do udziałów sieciowych
LanmanServerServerAutomaticUdostępnianie plików i drukarek
BITSBackground Intelligent Transfer ServiceManualPobieranie aktualizacji w tle (Windows Update, Defender)
CryptSvcCryptographic ServicesAutomaticCertyfikaty, podpisy cyfrowe, szyfrowanie
EventLogWindows Event LogAutomaticLogi zdarzeń systemu
ScheduleTask SchedulerAutomaticHarmonogram zadań
ThemesThemesAutomaticMotywy i wygląd interfejsu
SysMainSysMain (dawniej Superfetch)AutomaticPre-loading aplikacji do RAM
DiagTrackConnected User Experiences and TelemetryAutomaticTelemetria Microsoftu
DPSDiagnostic Policy ServiceAutomaticDiagnostyka problemów
WdiServiceHostDiagnostic Service HostManualHosting usług diagnostycznych
bthservBluetooth Support ServiceManual (Trigger)Obsługa urządzeń Bluetooth
WlanSvcWLAN AutoConfigAutomaticWi-Fi
W32TimeWindows TimeManual (Trigger)Synchronizacja czasu z serwerami NTP
WinHttpAutoProxySvcWinHTTP Web Proxy Auto-DiscoveryManualAuto-wykrywanie proxy
NetlogonNetlogonManualLogowanie do domeny (Active Directory)
WerSvcWindows Error ReportingManual (Trigger)Raportowanie błędów do Microsoftu

Dwie kluczowe obserwacje:

  • Po lewej stronie masz nazwę techniczną — to ta, której używasz w PowerShellu i sc.exe (Get-Service WSearch, sc query WSearch). Po prawej wyświetlaną nazwę, którą widzisz w services.msc.
  • Większość krytycznych usług ma typ Automatic lub Manual (Trigger Start) — nie ruszaj tego ustawienia bez bardzo dobrego powodu.

Usługi, które można bezpiecznie wyłączyć dla wydajności

Te usługi można wyłączyć (Manual lub Disabled) pod warunkiem, że nie korzystasz z funkcji, której obsługują. Każda pozycja ma jasno opisaną konsekwencję.

UsługaStan zalecanyCo traciszKiedy bezpiecznie wyłączyć
SysMain (Superfetch)DisabledPre-loading aplikacji do RAMNa SSD prawie nic — często wręcz zyskujesz (mniej zapisów, mniej "100% disk usage")
Windows Search (WSearch)DisabledIndeksowanie, szybkie wyszukiwanie w menu Start i OutlookuGdy używasz alternatyw (Everything, ListaryEverything) lub masz SSD i nie szukasz dużo
Print Spooler (Spooler)DisabledDrukowanie i faksGdy nie masz drukarki — bonus: zamyka lukę PrintNightmare
Bluetooth Support Service (bthserv)DisabledWszystkie urządzenia BluetoothNa desktopie bez modułu Bluetooth
FaxDisabledWysyłanie/odbiór faksówPraktycznie zawsze — w 2026 nikt nie używa faksów z PC
Windows Insider Service (wisvc)DisabledUdział w Insider PreviewGdy nie testujesz buildów preview
Downloaded Maps Manager (MapsBroker)DisabledCache map offline w aplikacji MapyGdy nie używasz Map Bing
Remote Registry (RemoteRegistry)DisabledZdalna edycja rejestruPraktycznie zawsze (domyślnie i tak Disabled — sprawdź)
Geolocation Service (lfsvc)DisabledLokalizacja w aplikacjachNa desktopie — i tak nie ma GPS
Touch Keyboard and Handwriting Panel (TabletInputService)ManualKlawiatura ekranowa na tablecieNa desktopie bez ekranu dotykowego
Connected User Experiences and Telemetry (DiagTrack)DisabledTelemetria do MicrosoftuZawsze — jeśli zależy Ci na prywatności (patrz sekcja niżej)
Diagnostic Policy Service (DPS)ManualAuto-diagnostyka problemów WindowsGdy nie używasz kreatorów rozwiązywania problemów
Xbox Live Auth Manager (XblAuthManager)DisabledXbox Live na PCGdy nie grasz w gry z Xbox Live/Game Pass
Xbox Live Game Save (XblGameSave)DisabledSync zapisów XboxJak wyżej
Xbox Accessory Management Service (XboxGipSvc)DisabledSterowniki padów XboxGdy nie masz pada Xbox
Windows Mobile Hotspot Service (icssvc)DisabledHotspot Wi-Fi z PCGdy nie udostępniasz internetu z laptopa
Secondary Logon (seclogon)Disabled"Uruchom jako inny użytkownik"Na komputerze jednego użytkownika

Ostrzeżenie 2026: Microsoft regularnie zmienia, co dokładnie robi każda usługa. Przed wyłączeniem zawsze przeczytaj opis w services.msc i utwórz punkt przywracania systemu (rstrui.exe).

Usługi, których NIGDY nie wolno wyłączać

Te usługi to fundament Windows 11. Wyłączenie którejkolwiek z nich może spowodować, że system się nie podniesie, ekran logowania nie zadziała, dźwięk zniknie, a sieć przestanie istnieć. Trzymaj je w Automatic lub w domyślnym stanie.

UsługaCo się stanie po wyłączeniu
Remote Procedure Call (RpcSs)Windows się nie podniesie. To absolutny fundament — wszystkie procesy systemowe komunikują się przez RPC
DCOM Server Process Launcher (DcomLaunch)RPC nie wystartuje, brak inicjalizacji COM, BSOD
Plug and Play (PlugPlay)Nowy sprzęt (pendrive, mysz, klawiatura USB) nie zostanie wykryty
Windows Audio (AudioSrv)Cały dźwięk w systemie zniknie — nie tylko głośniki, ale i powiadomienia
Windows Audio Endpoint BuilderAudio nie znajdzie urządzeń wyjściowych
Workstation (LanmanWorkstation)Brak dostępu do udziałów sieciowych, drukarek sieciowych, Active Directory
Cryptographic Services (CryptSvc)Windows Update przestanie działać, certyfikaty SSL nie będą weryfikowane, podpisy sterowników stracą ważność
Windows Event Log (EventLog)Wiele usług, które zależą od logowania zdarzeń, padnie — w tym zapora i Defender
Base Filtering Engine (BFE)Windows Firewall, IPsec, kontrola połączeń sieciowych — wszystko pada
Task Scheduler (Schedule)Setki zadań systemowych (defragmentacja, czyszczenie, aktualizacje) przestaną działać
Windows Management Instrumentation (Winmgmt)WMI używają setki narzędzi systemowych i admina — bez tego nie zobaczysz nawet listy procesów w Task Manager
Local Session Manager (LSM)Logowanie do Windows przestanie działać
User Profile Service (ProfSvc)Nie zalogujesz się do profilu — Windows utworzy profil tymczasowy
DCOM Server Process LauncherPatrz wyżej — krytyczne
Power (Power)Zarządzanie energią, plany zasilania, hibernacja — wszystko pada

Złota zasada: jeśli nie wiesz, do czego dana usługa służy, nie ruszaj jej. Lepiej zostawić zbędną usługę uruchomioną niż wyłączyć krytyczną.

Wyłączenie usług dla prywatności

Microsoft w Windows 11 zbiera znacznie więcej danych niż w Windows 7. Jeśli zależy Ci na prywatności, warto wyłączyć kilka usług telemetrycznych. W 2026 roku Microsoft wprowadził transparentniejszy panel Diagnostyka i opinie w Ustawieniach, ale całkowite zatrzymanie wysyłki danych nadal wymaga ingerencji w usługi.

UsługaCo robiStan zalecany
Connected User Experiences and Telemetry (DiagTrack)Wysyła dane diagnostyczne, użycia aplikacji i statystyki crashy do MicrosoftuDisabled
Diagnostic Policy Service (DPS)Lokalna diagnostyka — generuje dane, które potem zbiera DiagTrackManual
dmwappushserviceWysyłka komunikatów WAP (push) — związane z telemetriąDisabled
Windows Error Reporting (WerSvc)Raporty o błędach do MicrosoftuManual lub Disabled
Geolocation Service (lfsvc)Lokalizacja urządzenia, dostępna dla aplikacjiDisabled (jeśli nie używasz Map)

Konsekwencje wyłączenia DiagTrack: Windows Insider Preview przestanie działać; sprawdzenia zgodności aplikacji (Application Compatibility Telemetry) zostaną wyłączone — możesz nie dostać ostrzeżeń, że jakaś aplikacja nie będzie działać z nową wersją systemu.

Dla pełniejszej kontroli prywatności połącz wyłączanie usług z: Ustawienia → Prywatność i zabezpieczenia → Diagnostyka i opinie (przełącz na "Wymagane dane diagnostyczne") oraz wpisem rejestru HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection\AllowTelemetry = 0.

Wyłączenie usług dla starszych komputerów

Jeśli masz starszy laptop z HDD i 4–8 GB RAM, kilka prostych zmian potrafi dać realnie odczuwalny boost — szczególnie podczas startu systemu i pierwszych 10 minut pracy.

UsługaStan zalecanyCzego oczekiwać
SysMain (Superfetch)DisabledMniej "100% disk usage" tuż po starcie; na SSD często wręcz zyskujesz
Windows Search (WSearch)Manual lub DisabledMniejsze obciążenie dysku i CPU; tracisz szybkie wyszukiwanie plików
Print Spooler (Spooler)Disabled (jeśli brak drukarki)Ok. 30 MB RAM + zamknięta luka PrintNightmare
Bluetooth Support Service (bthserv)Disabled (jeśli brak Bluetooth)Mniejsze obciążenie lsass
Connected User Experiences and TelemetryDisabledMniej ruchu sieciowego w tle, mniej zapisów na dysku
Windows Insider Service (wisvc)DisabledBez konsekwencji, jeśli nie testujesz Insidera
FaxDisabledBez konsekwencji w 99% przypadków

Na nowoczesnym sprzęcie (SSD NVMe, 16+ GB RAM, CPU z 2022+) większość z tych zmian nie da odczuwalnej różnicy — Windows 11 jest na takim sprzęcie wystarczająco szybki. Optymalizacja usług ma sens głównie dla starszych maszyn lub jako element minimal-overhead setupu.

Resetowanie pojedynczej usługi

Czasem usługa się "wiesza" — przestaje odpowiadać, ale w services.msc widać status Running. Oto co możesz zrobić bez restartu całego systemu.

Zatrzymanie i ponowne uruchomienie:

  1. Otwórz services.msc jako administrator.
  2. Znajdź usługę na liście, kliknij prawym → Zatrzymaj (Stop).
  3. Po 2–3 sekundach: prawy przycisk → Uruchom (Start).

Lub jednym kliknięciem: Uruchom ponownie (Restart).

Gdy usługa się "zawiesi"Stop nie działa, status wisi w "Stopping" w nieskończoność:

  1. Otwórz Menedżer zadań → zakładka Usługi → znajdź usługę → prawy przycisk → Przejdź do szczegółów (podświetli właściwy proces svchost.exe).
  2. Kliknij prawym na proces → Zakończ zadanie.

Lub z wiersza poleceń: taskkill /F /FI "SERVICES eq NazwaUslugi".

Recovery Actions — auto-restart przy awarii

Każda usługa ma zakładkę Recovery we Właściwościach. Trzy poziomy reakcji na crash:

  • First failure — co po pierwszej awarii (Take No Action / Restart the Service / Run a Program / Restart the Computer).
  • Second failure — co po drugiej.
  • Subsequent failures — co po trzeciej i kolejnych.

Dla krytycznych usług warto ustawić wszystkie trzy na Restart the Service z opóźnieniem 1–2 minut. Wtedy nawet jeśli usługa się wywali 3 razy w godzinę, system spróbuje ją sam podnieść. Pole Reset fail count after ustaw na 1 dzień.

Zarządzanie usługami z PowerShella i sc.exe

GUI services.msc jest świetne dla pojedynczych zmian. Ale jeśli chcesz wyłączyć 20 usług naraz albo wdrożyć baseline w firmie — PowerShell i sc.exe są nieporównywalnie szybsze.

Podstawowe komendy PowerShell:

Get-Service                                                # stan wszystkich
Get-Service -Name "WSearch"                                # stan jednej
Stop-Service -Name "WSearch" -Force
Start-Service -Name "WSearch"
Restart-Service -Name "WSearch" -Force
Set-Service -Name "WSearch" -StartupType Disabled          # Manual / Automatic

Batch — wyłącz kilka usług naraz (zapisz jako disable-services.ps1, uruchom jako administrator):

$services = @("DiagTrack","dmwappushservice","WSearch","SysMain",
              "Spooler","Fax","MapsBroker","RemoteRegistry","WerSvc")

foreach ($svc in $services) {
    try {
        Stop-Service -Name $svc -Force -ErrorAction SilentlyContinue
        Set-Service -Name $svc -StartupType Disabled
        Write-Host "[OK] $svc -> Disabled" -ForegroundColor Green
    } catch {
        Write-Host "[ERR] $svc -> $($_.Exception.Message)" -ForegroundColor Red
    }
}

sc.exe — klasyczny wiersz poleceń:

sc query WSearch                       :: stan usługi
sc stop WSearch                        :: zatrzymaj
sc start WSearch                       :: uruchom
sc config WSearch start= disabled      :: spacja po '=' jest obowiązkowa!
sc config WSearch start= demand        :: Manual
sc config WSearch start= auto          :: Automatic
sc config WSearch start= delayed-auto  :: Automatic (Delayed Start)

Pułapka: w sc.exe po znaku = MUSI być spacja. start=disabled to błąd składni.

Backup konfiguracji usług

Przed jakąkolwiek większą zmianą zrób backup:

1. Punkt przywracania systemu (najprostsze): rstrui.exeUtwórz. Punkt zachowuje rejestr (w tym całą konfigurację usług).

2. Eksport rejestru (precyzyjne): wszystkie usługi są w HKLM\SYSTEM\CurrentControlSet\Services:

reg export "HKLM\SYSTEM\CurrentControlSet\Services" C:\backup-services.reg

Aby przywrócić: reg import C:\backup-services.reg (jako administrator).

3. Snapshot CSV przez PowerShell:

Get-Service | Select-Object Name, DisplayName, Status, StartType |
    Export-Csv -Path C:\services-backup.csv -NoTypeInformation

Plik CSV możesz potem porównać w Excelu, aby zobaczyć, co dokładnie się zmieniło.

Najczęstsze problemy

"Access denied". Services.msc nie ma uprawnień administratora. Zamknij i uruchom z Uruchom jako administrator.

"The service cannot be stopped". Usługa jest wymagana przez inną aktualnie działającą. Sprawdź zakładkę Dependencies w jej Właściwościach. Albo zatrzymaj proces siłą: taskkill /F /FI "SERVICES eq NAZWA".

"Error 1067: The process terminated unexpectedly". Usługa pada zaraz po starcie. Sprawdź Event Viewer → Windows Logs → Application w okolicach godziny próby startu. Częste przyczyny: brakujący plik wykonywalny, zły wpis w rejestrze, brak uprawnień do folderu.

Po wyłączeniu usługi coś przestało działać. Włącz ją z powrotem (Set-Service -Name NAZWA -StartupType Automatic; Start-Service -Name NAZWA). Jeśli problem pozostaje, użyj punktu przywracania lub reg import z backupu.

services.msc vs Menedżer zadań → Usługi

Funkcjaservices.mscMenedżer zadań
Lista wszystkich usługTakTak
Stan (Running/Stopped)TakTak
Zmiana typu uruchomieniaTakNie
Recovery actionsTakNie
DependenciesTakNie
Powiązanie usługi z PID procesuNieTak
End-task na zawieszonym procesieNieTak

Kiedy używać którego: services.msc — pełne zarządzanie, zmiana typu uruchomienia, recovery, dependencies. Menedżer zadań — szybki podgląd PID i end-task na zawieszonej. W praktyce trzymaj services.msc otwarte, gdy debugujesz problem z usługą, i przeskakuj do Menedżera zadań, gdy potrzebujesz dobić procesu.

Podsumowanie

services.msc to jedno z najpotężniejszych narzędzi administracji Windows 11. Kontrola nad usługami daje Ci realny wpływ na wydajność, prywatność i bezpieczeństwo systemu.

Najważniejsze do zapamiętania:

  1. Zawsze rób backup (punkt przywracania + reg export) przed zmianami.
  2. Najpierw spróbuj Manual, dopiero potem Disabled.
  3. Nie ruszaj usług, których nie znasz — szczególnie RPC, DCOM, PlugPlay, Audio, Cryptographic Services.
  4. Telemetria (DiagTrack) — Disabled jest bezpieczne dla 99% użytkowników.
  5. Print Spooler na komputerze bez drukarki — wyłącz dla bezpieczeństwa (PrintNightmare).
  6. PowerShell + sc.exe to Twoi przyjaciele, jeśli chcesz skryptować zmiany.
  7. Recovery actions to niedoceniana funkcja — ustaw je dla kluczowych usług, żeby system sam się leczył.

Po wprowadzeniu zmian: restart komputera i co najmniej tydzień normalnej pracy. Jeśli wszystko działa — masz lżejszy, szybszy i bardziej prywatny Windows 11.

Najczęściej zadawane pytania

Bezpieczne kandydatury to: SysMain (Superfetch) — szczególnie na SSD; Connected User Experiences and Telemetry (DiagTrack) dla prywatności; Fax; Windows Insider Service; Downloaded Maps Manager; Remote Registry; Bluetooth Support Service na desktopie bez modułu BT; Print Spooler bez drukarki; Geolocation Service na komputerze stacjonarnym. Dla każdej usługi najpierw spróbuj typu Manual zamiast Disabled — jeśli przez tydzień nic się nie zepsuje, dopiero wtedy ustaw Disabled. Zawsze przed zmianami zrób punkt przywracania systemu (rstrui.exe) i wyeksportuj rejestr gałęzi HKLM\SYSTEM\CurrentControlSet\Services.
To zależy od tego, jak często szukasz plików w menu Start i w Eksploratorze. Argumenty za wyłączeniem: indeksowanie generuje stały ruch dyskowy i obciąża CPU, na szybkim SSD wyszukiwanie i tak działa wystarczająco szybko bez indeksu, mniej zapisów wydłuża żywotność SSD. Argumenty przeciw: tracisz szybkie wyszukiwanie w menu Start, Outlook nie znajdzie maili po treści, aplikacje typu Everything wymagają dodatkowej konfiguracji. Kompromis: ustaw Automatic (Delayed Start) zamiast całkowitego Disabled — indeksowanie startuje 1–2 min po starcie systemu i nie spowalnia logowania. Albo zawęź zakres indeksowania w Opcjach indeksowania (control /name Microsoft.IndexingOptions) tylko do folderów, w których faktycznie szukasz.
Tak — i jest to oficjalnie zalecany przez Microsoft sposób mitygacji luk PrintNightmare na komputerach, które nie potrzebują drukowania. Print Spooler (usługa Spooler) był wektorem wielu poważnych podatności w latach 2021–2024, w tym CVE-2021-34527. Wyłączenie usługi (Set-Service -Name Spooler -StartupType Disabled; Stop-Service -Name Spooler -Force) całkowicie zamyka tę powierzchnię ataku. Konsekwencja: nie wydrukujesz nic z tego komputera, faks też przestanie działać. Jeśli okazjonalnie potrzebujesz drukować, ustaw Manual — uruchomisz usługę ręcznie tylko wtedy, kiedy chcesz drukować, a po wszystkim zatrzymasz.
BITS to mechanizm pobierania plików w tle z inteligentnym zarządzaniem pasmem — wykorzystywany głównie przez Windows Update, Windows Defender (do aktualizacji sygnatur), Microsoft Store (do pobierania aplikacji i ich aktualizacji) oraz niektóre rozwiązania korporacyjne (SCCM, Intune). Po wyłączeniu BITS: Windows Update może działać wolniej lub w ogóle nie pobrać dużych aktualizacji, sygnatury Defendera nie będą się aktualizować w tle, Microsoft Store przestanie automatycznie aktualizować aplikacje. NIE zalecamy wyłączania BITS. Jeśli przeszkadza Ci ruch sieciowy w tle, lepiej skonfiguruj Delivery Optimization (Ustawienia → Windows Update → Opcje zaawansowane → Optymalizacja pobierania) niż wyłączać samą usługę.
Każde do innych zadań. services.msc to GUI: świetne do jednorazowej zmiany typu uruchomienia jednej usługi, podglądu zależności, ustawienia recovery actions, czytania opisu — wszystko klikalne. PowerShell (Get-Service, Set-Service, Stop-Service, Start-Service) jest bezkonkurencyjny do operacji wsadowych: wyłączenie 20 usług naraz, wdrożenie tego samego baseline na 10 komputerach, eksport stanu wszystkich usług do CSV, harmonogram zadań. W praktyce zawodowi administratorzy używają obu — services.msc do diagnostyki i jednorazowych zmian, PowerShella do skryptów i deploymentu. sc.exe (klasyczny CLI) wciąż się przydaje w plikach .bat i tam, gdzie PowerShell jest zablokowany przez politykę bezpieczeństwa.
Trzy uzupełniające się metody. Pierwsza, najprostsza: utwórz punkt przywracania systemu — Win+R, wpisz SystemPropertiesProtection, kliknij Utwórz. Punkt zachowuje cały rejestr, łącznie z definicjami wszystkich usług. Druga, precyzyjna: eksport gałęzi rejestru przez reg export 'HKLM\SYSTEM\CurrentControlSet\Services' C:\backup-services.reg — daje plik .reg, który można potem zaimportować przez reg import. Trzecia, czytelna: snapshot do CSV przez PowerShell: Get-Service | Select-Object Name, DisplayName, Status, StartType | Export-Csv C:\services-backup.csv -NoTypeInformation. CSV możesz potem otworzyć w Excelu i porównać z aktualnym stanem, żeby zobaczyć dokładnie, co się zmieniło. Rób wszystkie trzy backupy — zajmuje 30 sekund, oszczędza godziny naprawy.
Najpewniejszy sposób: przywrócenie systemu z punktu przywracania utworzonego przed zmianami (rstrui.exe → wybierz odpowiedni punkt). Drugi sposób, jeśli masz backup rejestru: reg import C:\backup-services.reg uruchomione jako administrator, potem restart komputera. Jeśli nie masz backupu, możesz pobrać z TechNet/forum gotowy plik .reg z domyślnymi ustawieniami usług dla swojej wersji Windows 11 (uważaj na build — 22H2, 23H2, 24H2 i 25H2 różnią się). Ostateczność: in-place upgrade (uruchomienie instalatora Windows 11 z opcją zachowania plików i aplikacji) — przywraca wszystkie usługi do stanu fabrycznego bez utraty danych ani programów. Operacja zajmuje ok. 45–90 minut.
Komunikat 'Access denied' (Odmowa dostępu) podczas próby zatrzymania usługi lub zmiany typu uruchomienia oznacza, że konsola services.msc nie działa z uprawnieniami administratora. Rozwiązanie: zamknij okno, kliknij prawym przyciskiem na ikonę services.msc lub na 'Usługi' w menu Start, wybierz Uruchom jako administrator, potwierdź UAC. Drugi powód błędu: niektóre krytyczne usługi systemowe mają zabezpieczenia, które uniemożliwiają zatrzymanie ich nawet administratorowi (np. RPC, DCOM Server Process Launcher). W tym przypadku jedyna ścieżka to zmiana typu uruchomienia, restart komputera, a potem usługa po prostu nie wystartuje. Trzeci powód: usługa jest chroniona przez Defender for Endpoint lub politykę grupową (gpresult /h report.html pokaże, czy taka polityka jest).
Tak, mierzalnie — ale różnica jest mała. Wyłączenie DiagTrack (Connected User Experiences and Telemetry) redukuje ruch sieciowy w tle o 5–30 MB dziennie (zależnie od użycia), zmniejsza liczbę zapisów dyskowych o kilkaset MB tygodniowo (mniej zużycia SSD), uwalnia 30–80 MB RAM. Na nowoczesnym sprzęcie (SSD NVMe, 16+ GB RAM) tej różnicy nie zauważysz w codziennym użytkowaniu. Na starszym laptopie z HDD i 8 GB RAM — możesz odczuć, że system jest 'spokojniejszy', szczególnie tuż po starcie. Realna korzyść z wyłączenia telemetrii to prywatność (mniej danych do Microsoftu) i kontrola nad tym, co Twój komputer robi w tle — nie czysty performance boost. Jeśli chcesz wycisnąć z PC ostatnie procenty, wyłączenie SysMain i Windows Search da większy efekt niż wyłączenie DiagTrack.
Każda usługa w services.msc ma zakładkę Recovery (Odzyskiwanie) we Właściwościach — dwuklik na usłudze, zakładka Recovery. Trzy poziomy reakcji: First failure (po pierwszej awarii), Second failure (po drugiej), Subsequent failures (po trzeciej i kolejnych). Opcje dla każdego poziomu: Take No Action, Restart the Service, Run a Program (uruchom skrypt), Restart the Computer. Dla krytycznych usług ustaw wszystkie trzy na Restart the Service z opóźnieniem (Restart service after) 60000 ms (1 minuta) lub 120000 ms (2 minuty). Pole Reset fail count after ustaw na 1 dzień — wtedy licznik awarii zeruje się po 24 godzinach bezbłędnej pracy. Z linii poleceń: sc failure NAZWA reset= 86400 actions= restart/60000/restart/60000/restart/60000. To samo można zrobić Group Policy dla wielu komputerów naraz w środowisku domenowym.

Czy ten artykuł był pomocny?