Windows のユーザーごとのサービス

ユーザーが Windows にサインインすると、OS がユーザーごとのサービスを作成します。 ユーザーがサインアウトすると、これらのサービスは停止され、削除されます。 これらは組み込みのセキュリティ プリンシパルではなく、ユーザー アカウントのセキュリティ コンテキストで実行されます。 この動作は、事前構成済みアカウントまたはタスクとして関連付けられたこれらのサービスを実行する前のアプローチよりも優れたリソース管理を提供します。

Windows では、レジストリで定義されているテンプレートに基づいて、これらのユーザーごとのサービスが作成されます。 これらのサービスの動作を管理または制御する必要がある場合は、テンプレートを調整できます。 たとえば、テンプレート サービスのスタートアップの種類を [無効] に設定できます。 この例では、Windows は停止状態と無効状態でユーザーごとのサービスを作成します。

この記事の情報を使用して、ユーザーごとのサービスを理解し、ユーザー サービス テンプレートを構成し、グループ ポリシーとセキュリティ テンプレートを使用してユーザーごとのサービスを管理します。

ユーザーごとのサービスの一覧

次の表に、現在のバージョンの Windows のユーザーごとのサービスを示します。 Windows 10/11 の他のバージョンでは、同じサービスが利用できない場合があります。

これらのサービスのいずれかを再構成する前に、この情報を確認して影響を理解してください。 たとえば、ユーザーごとのサービスを無効にした場合、適切に動作しない依存アプリが存在する可能性があります。

ユーザーごとのサービスを表示する

Windows レジストリの外部ではユーザー サービス テンプレートを表示できませんが、ユーザー固有のユーザーごとのサービスを確認できます。 Windows では、これらのサービスが次の形式で表示されます: <service name>_LUID、なお <service name> はユーザー サービスの表示名であり、LUID はユーザー コンテキストのローカル一意識別子です。

たとえば、次のユーザーごとのサービス名が表示される場合があります:

• Contact Data_443f50
• Sync Host_443f50
• User Data Access_443f50
• User Data Storage_443f50

Windows サービス コンソールでユーザーごとのサービスを表示する

Windows にサインインしたら、services.msc を実行してサービス コンソールを開きます。 ローカル コンピューターを表示すると、ユーザー アカウントのこれらのサービスが表示されます。

Windows PowerShell を使用してユーザーごとのサービスを表示する

次の PowerShell スクリプトは、ユーザーごとのサービスを照会する方法の例です。 64 ビット値を含むサービスの種類の値を照会します。

# Define the bit value for per-user services in the ServiceType property of a service object
$flag = 64

# Define an empty array to store the resulting services that match the criteria
$serviceList = @()

# Get all services on the computer and store them in the variable
$services = Get-Service

# Loop through each service in the array of services.
foreach ( $service in $services ) {
  # For each specific service, check if the service type property includes the 64 bit using the bitwise AND operator (-band).
  # If the result equals the flag value, then the service is a per-user service.
  if ( ( $service.ServiceType -band $flag ) -eq $flag ) {
    # When a per-user service is found, then add that service object to the results array.
    $serviceList += $service
  }
}

# Display the results array, sorted by display name, in a table format with the specified properties.
$serviceList | Sort-Object DisplayName | Format-Table DisplayName, Name, StartType, ServiceType

コマンド ラインからユーザーごとのサービスを表示する

cmd.exe を実行して Windows コマンド プロンプトを開きます。 sc qc コマンドを使用して、これらのサービスを照会します。 Type 値は、サービスがユーザー サービス テンプレートかユーザー サービス インスタンスかを示します。

次の例では、ゲーム録画とブロードキャスト ユーザー サービス (BcastDVRUserService) サービスのテンプレートとユーザー固有のインスタンスを照会します。

sc qc BcastDVRUserService
sc qc BcastDVRUserService_18f113

ユーザーごとのサービスを無効にする方法

ユーザー サービスのテンプレートは、サービス コンソール (services.msc ) に表示されません。 ユーザーごとのサービスを無効にするには、グループ ポリシーまたはスクリプト化されたソリューションを使用して、レジストリを直接編集する必要があります。 テンプレートは HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services のレジストリにあります。

通常のグループ ポリシー管理方法を使用して、すべてのユーザーごとのサービス テンプレートを管理することはできません。 ユーザーごとのサービスはサービス管理コンソールに表示されないため、グループ ポリシー サービス ポリシー エディターにも表示されません。

さらに、セキュリティ テンプレートでは管理できないユーザー サービスが 4 つあります。

• PimIndexMaintenanceSvc
• UnistoreSvc
• UserDataSvc
• WpnUserService

これらの制限により、次の方法を使用して、ユーザーごとのサービス テンプレートを管理できます:

• セキュリティ テンプレートとスクリプト、またはグループ ポリシー基本設定レジストリ ポリシーの組み合わせ。
• すべてのサービスのグループ ポリシー設定。
• すべてのサービスのスクリプト。

セキュリティ テンプレートを使用してテンプレート サービスを管理する

CDPUserSvc と OneSyncSvc のユーザーごとのサービスは、セキュリティ テンプレートを使用して管理できます。

次に、例を示します。

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[Service General Setting]
"CDPUserSVC".4,""

スクリプトを使用してユーザーごとのサービスを管理する

ユーザーごとのサービスのスタートアップの種類を変更するスクリプトを作成できます。 次に、グループ ポリシーまたは Microsoft Configuration Manager などの別の管理ソリューションを使用して、対象のデバイスにスクリプトを展開します。

例 1: Set-Service PowerShell コマンドレットの使用

次のサンプル スクリプトでは、Set-Service PowerShell コマンドレットを使用して、PimIndexMaintenanceSvc サービスの開始の種類を無効に構成します:

Set-Service -Name PimIndexMaintenanceSvc -StartupType Disabled

例 2: sc.exe config コマンド ラインの使用

次のサンプル スクリプトは sc.exe config を使用して、PimIndexMaintenanceSvc サービス開始の種類を無効に構成します:

sc.exe configure PimIndexMaintenanceSvc start= disabled

グループ ポリシーの基本設定を使用してテンプレート サービスを管理する

セキュリティ テンプレートでユーザーごとのサービスを無効にできない場合は、グループ ポリシーの基本設定を使用します。

1. グループ ポリシー管理コンソール (gpmc.msc) を開きます。

2. 新しいグループ ポリシー オブジェクト (GPO) を作成するか、既存の GPO を使用します。

3. GPO を編集して、グループ ポリシー オブジェクト エディターを起動します。

4. グループ ポリシーをターゲットにする方法に応じて、[コンピューターの構成] または [ユーザーの構成] で [基本設定]、[Windows の設定] の順に移動し、[レジストリ] を選択します。

5. [操作] メニューの [新規] を選択し、[レジストリ項目] を選択します。

   

6. Hive の場合は HKEY_LOCAL_MACHINE を選択します。

   

7. [キー パス] の横にある省略記号 (...) を選択します。 System\CurrentControlSet\Services を参照し、ユーザー サービス テンプレートを選択します。 例: PimIndexMaintenanceSvc。 値の一覧で [開始] を強調表示し、[選択] を選択します。

   

8. [スタート プロパティ] ウィンドウで、[値のデータ] を 00000003 から 00000004 に変更して [OK] を選択します。 など、[値のデータ] を [4] = [無効] に設定します。

   

   注

   サービスの開始値 4 は無効です。

9. グループ ポリシー テンプレートで管理できない他のサービスを追加するには、ポリシーを編集し、前の手順を繰り返します。

Windows レジストリを使用したユーザー サービス テンプレートの管理

グループ ポリシーの基本設定を使用してユーザーごとのサービスを管理できない場合は、Windows レジストリを編集できます。 ユーザー サービス テンプレートを無効にするには、各サービスのスタートアップの種類を 4、つまり [無効] に変更します。

例 1: reg.exe コマンド ライン コマンドを使用してレジストリを編集する

1. 管理者として cmd.exe を実行し、Windows コマンド プロンプトを開きます。

2. 次の例には、Windows レジストリの Start 値を 4 に変更して、指定した Windows サービスを無効にする複数のコマンドが含まれています。

   REG.EXE ADD HKLM\System\CurrentControlSet\Services\CDPUserSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\OneSyncSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\PimIndexMaintenanceSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\UnistoreSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\UserDataSvc /v Start /t REG_DWORD /d 4 /f
   REG.EXE ADD HKLM\System\CurrentControlSet\Services\WpnUserService /v Start /t REG_DWORD /d 4 /f
   

例 2: レジストリ エディターのユーザー インターフェイスを使用してレジストリを編集する

1. 管理者として regedit.exe を実行し、レジストリ エディターを開きます。

2. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services を参照し、ユーザー サービス テンプレートを選択します。 例: CDPSvc。

3. 値の一覧で、[Start] の値を開きます。

4. [値のデータ] を 4 に変更します。

   

例 3: ユーザーごとのサービスの作成を禁止する

ユーザーがサインオンしたときに、Windows がユーザーごとのサービスを作成できないようにすることができます。 レジストリの同じサービス テンプレート ノードで、UserServiceFlags を 0 に設定します。

次のステップ

Windows Server のシステム サービスを無効にする方法の詳細については、「デスクトップ エクスペリエンスを使用した Windows Server でのシステム サービスの無効化に関するガイダンス」を参照してください。