Windowsサービスとは？基本の仕組みから知っておきたいポイントまで徹底解説

Windowsサービスとは、パソコンの起動時に自動的に開始され、シャットダウンするまでバックグラウンドで静かに動作し続けるアプリケーションのことです。厳密に言えば、WindowsのサービスAPIを使って実装されたアプリケーションはすべて「サービス」と呼ばれますが、一般的には、ユーザーとのやり取りをほとんど、あるいはまったく必要としない低レベルなタスクを処理するプログラムを指します。

Windowsサービスの役割

サービスはユーザーの目にほとんど見えない存在ですが、これらがなければWindowsは正常に機能しません。ネットワーク、ハードウェア制御、リモートアクセスなど、オペレーティングシステムの中核となる重要な機能の多くは、サービスによって担われています。

また、Windowsに標準搭載されているサービスだけでなく、多くのPCではサードパーティ製アプリケーションの一部または全部がサービスとして動作しています。代表的な例としては、ファイアウォールやウイルス対策ソフトなどが挙げられます。

関連記事：「自動（トリガー開始）」と「手動（トリガー開始）」の違い

サービスのスタートアップの種類として表示される「自動（トリガー開始）」や「手動（トリガー開始）」の意味については、別記事で詳しく解説しています。あわせてご覧ください。

Microsoftのホワイトペーパーで学ぶサービスモデルの変遷

Microsoftが公開しているホワイトペーパーでは、Windows Vista以降に導入されたサービスモデルの変更点が概説されており、その内容は後続のWindowsバージョンにもそのまま当てはまります。svchost.exeに関する詳細な情報も併せて確認できます。

このホワイトペーパーでは、以下のトピックが取り上げられています。

1. サービスの仕組み
2. Windowsサービスの変更点
3. Windowsサービスのセキュリティ強化
4. 最小権限での実行
5. サービスの分離
6. ネットワークアクセスの制限
7. セッションの分離
8. パフォーマンスの向上
9. 遅延自動開始（Delayed Auto-Start）
10. サービス状態変更の通知
11. その他の機能強化
12. プレシャットダウン通知とシャットダウン順序
13. 障害の検出と復旧

さらに、これらのバージョンのWindows向けにサービスを実装しようとする開発者に向けて、ベストプラクティスのガイドラインも提供されています。ホワイトペーパーはMicrosoftの公式サイトからダウンロード可能です。

ちなみに、Microsoftは「要求時開始（Start on Demand）」という新しいスタートアップの種類を導入するなど、サービスの実行方法にもいくつかの変更を加えています。

関連記事：欠落・削除されたWindowsサービスを復元する方法

誤って削除してしまったWindowsサービスの復元手順についても、別記事で詳しく紹介していますので、ぜひ参考にしてください。