Служба шлюза уровня приложения можно ли отключить
Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы, например, не будет работать команда net send
Установки по умолчанию: Вручную
Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.
Установки по умолчанию: Вручную
Рекомендации: Нет необходимости менять настройки по умолчанию
Местонахождение: WINDOWS\system32
Описание: Служба шлюза уровня приложения (Application Layer Gateway Service)
Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра. Эта служба нужна при использовании Брандмауэра Интернета/Общего доступа к Интернету для подключения к интернету.
Значение по умолчанию: Вручную
Рекомендуемое значение: Вручную
Зависимости от данной службы:
Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)
Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
Установки по умолчанию: Авто
Нет необходимости менять настройки по умолчанию. Иначе будут проблемы при установке драйверов, автоматического обновления, сервис-паков, DirectX и т.д.
Местонахождение: WINDOWS\system32
Описание: Windows NT DDE Server
Сервер папки обмена (ClipBook) позволяет хранить информацию и делить ее с удаленными компьютерами. Если данная служба остановлена, то такой возможности не будет.
В данной статье - конкретные рекомендации о том, какие службы в Windows можно безболезненно отключать - с одной оговоркой: если вы имеете дело с вашим персональным компьютером, не включенным ни в какую хитрую компьютерную сеть или специально настроенным под узкоспециализированные задачи. Отключение ненужных служб приводит к увеличению быстродействия - и, конечно, экономии оперативной памяти. Система не будет отвлекаться на ненужные вам задачи. Кроме того, повысится и безопасность - если какие-то службы, позволяющие подключаться к компьютеру извне, просто не работают - то и подключение невозможно. Пояснения будут даваться на примере Windows XP, Windows Vista и Windows Seven - службы во всех системах схожие и разнятся, в основном, названиями. Отличия названий будут указаны особо, для Windows XP также приведу английские названия служб (по всей видимости, пользователей английских Vista/Seven в России крайне мало - да и службы, опять же, называются примерно одинаково).
Чтобы управлять службами, нужно зайти в Панель управления - Администрирование - Службы (Control panel - Administrative tools - Services). Откроется список служб, правым щелчком на каждой можно управлять свойствами, в т.ч. и типом загрузки. Если вы не поняли, о чём речь - вам лучше не читать дальше и не производить никаких действий, поскольку вы подвергаете операционную систему значительному риску. Также, снимаю с себя всякую ответственность - действуйте только на свой страх и риск; я пишу лишь о том, что знаю и что пробовал сам (особо указывая исключения).
Автоматические обновления (Automatic updates)
Vista/Seven: Центр обновления Windows
Если вам не нужны обновления и лишние проблемы, с ними связанные - можете отключить эту службу. Стабильные сборки систем, как правило, свободны от серьёзных ошибок и могут использоваться сколь угодно долгое время без всяких обновлений. Чаще всего, обновления включают в себя исправления ошибок в системах безопасности, которые домашнему компьютеру, не включенному ни в какую сеть, вообще не нужны. В Vista/Seven я часто сталкивался с тем, что после обновлений система долго не может загрузиться (или вообще выпадает в осадок) - так что, для своих клиентов я, чаще всего, сразу отключаю эту службу.
Беспроводная настройка (Wireless zero configuration)
Vista/Seven: Служба автонастройки WLAN
Если в компьютере нет беспроводных адаптеров (а в большинстве случаев так и есть, если мы говорим о стационарной домашней машине), службу можно отключить.
Брандмауэр Windows/Общий доступ к Интернету (Windows firewall/Internet connection sharing (ICS))
Сам по себе брандмауэр абсолютно бесполезен и, по сути, ни от чего особенно не защищает (разве что проблемы лишние создаёт - например, с multicast-потоками IPTV). Лучше установить сторонний файрвол, или попросту отключить брандмауэр, т.к. у большинства провайдеров сеть Windows network всё равно не работает, а оставшиеся опасные вещи типа удалённого доступа можно просто отключить. Если ваш компьютер используется в качестве шлюза в интернет для другой домашней машины - отключать брандмауэр нельзя, т.к. именно он занимается общим подключением к интернету.
Веб-клиент (WebClient)
Описание гласит, что "данная служба позволяет манипулировать файлами в интернете". Какими и как - понятия не имею; за 10+ лет служба так и не пригодилась.
Диспетчер очереди печати (Print spooler)
Vista/Seven: Диспетчер печати
Если в системе нет ни одного принтера - отключите.
Только Vista/Seven: Защитник Windows
Непонятно, зачем нужен, если есть нормальный антивирус. По сути, следит в основном за исходными компонентами Windows (Internet Explorer, Windows add-ons и т.п.). Я, например, не пользуюсь ими ни в одной из систем. С выпуском комплексной защиты Microsoft Security Essentials было объявлено, что от "защитника" можно отказаться. В XP "защитник" отсутствует, но его можно бесплатно доустановить. Опять же, неясно - зачем.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS helper)
Если ваш компьютер не включен в сеть с другими, общающимися по Windows Network - смело отключайте.
Только XP/Vista: Обозреватель компьютеров (Computer browser)
Если компьютер, как и в предыдущем случае, не входит в сеть Windows с другими - служба не нужна.
Определение оборудования оболочки (Shell hardware detection)
Отключение данной службы значительно повышает безопасность системы - после этого перестают автоматически открываться флэшки, компакт-диски и т.д. А значит, исключается автозапуск вредоносного кода с завирусованного носителя информации. Опытный пользователь и сам в состоянии зайти на съёмное устройство без всяких "услужливых" автозапусков.
Рабочая станция (Workstation)
По идее, эта служба нужна для функционирования в сетевом окружении (а это значит, что её можно отключить, если такового не наблюдается). Лично я всегда отключал и никаких проблем не испытывал.
Сервер (Server)
Служба нужна для открытия на компьютере сетевых дисков и принтеров. Соответственно, если сети нет - службу можно отключить, причём это категорически рекомендуется для повышения безопасности.
Только XP: Служба восстановления системы (System restore service)
В принципе, если вы отключите восстановление в настройках компьютера - служба отключится сама. Кроме того, восстановление иногда может спасти завирусованную машину. Если же вы чувствуете силу джедая, как я - отключайте. Мне эта служба не понадобилась за 10+ лет ни разу.
Служба индексирования (Indexing service)
Vista: Поиск Windows
Seven: Windows search
Если вы не устраиваете из своего компьютера свалку и прекрасно знаете, где что находится (а так и должно быть) - отключайте. Эта служба индексирует все пользовательские файлы для поиска, и она может временами притормаживать работу системы. В случае, если служба отключена, поиск файлов на компьютере всё равно будет работать, но значительно медленнее. Повторюсь, если вы грамотно организуете работу, поиск файлов вам не нужен вообще.
Служба обнаружения SSDP (SSDP discovery service)
Vista/Seven: Обнаружение SSDP
Позволяет обнаруживать UPnP-устройства в сети. Если вы подключили дома роутер и ваш компьютер стал показывать его в сетевом окружении как "Шлюз интернета" - это именно оно. И оно совершенно никому не надо.
Только XP: Служба удалённого доступа (Telnet)
Зачем удалённый доступ к домашней машине? Только если он вам действительно нужен.
Служба шлюза уровня приложения (Application layer gateway service)
По сведениям, служба может использоваться какими-то сторонними сетевыми мониторами. Я её всегда отключаю и не испытываю никаких проблем, в т.ч. и со сторонними файрволами.
Службы IPsec (IPsec services)
Vista/Seven: Агент политики IPsec
Если ваш провайдер не балуется VPN-соединениями (или вы сами ими не балуетесь) - смело отключайте.
Службы терминалов (Terminal services)
Seven: Службы удалённых рабочих столов
Обеспечение работы быстрого переключения пользователей (см. ниже) и удалённого доступа к компьютеру (remote desktop). Если ни то, ни другое вам не нужно - отключайте. В Windows XP точно не приводит ни к каким последствиям, Vista/Seven - обширно не тестировал.
Только XP: Совместимость быстрого переключения пользователей (Fast user switching compatibility)
Если на вашем компьютере один пользователь - можете отключить. В Windows XP это однозначно не приводит ни к каким проблемам; на Vista/Seven отдельной службы нет - видимо, не предусмотрено.
Только XP: Справка и поддержка (Help and support)
Кому-нибудь когда-нибудь помогала эта "справка"?
Темы (Themes)
Сроду не понимал, зачем нужны темы в операционках, и всегда работаю с отключенной службой.
Удалённый реестр (Remote registry)
Как следует из описания, позволяет удалённым пользователям манипулировать реестром на компьютере. Разумеется, домашней машине это совершенно без надобности.
Центр обеспечения безопасности (Security center)
Постоянно напоминает о том, что сознательный пользователь и так знает. Абсолютно ненужная вещь для тех, кто хоть что-нибудь понимает в системе (и читает эту статью).
Какие службы ещё можно отключить?
DHCP-клиент (DHCP Client)
Если ваше сетевое подключение настроено вручную (имеет статический IP-адрес) - служба не нужна.
Windows audio
Название говорит само за себя. Если на вашем компьютере нет звука (или он не нужен) - можно отключить.
Служба времени Windows (Windows time)
Если вас не особенно заботит синхронизация времени через интернет - можно отключить. Я, правда, предпочитаю всё-таки синхронизировать системное время.
Служба загрузки изображений Windows (WIA) (Windows Image Acquisition (WIA))
Служба предназначена для получения изображений со сканеров, фотоаппаратов и т.п. Если вы не подключаете напрямую данные устройства (используете для копирования карты памяти) - служба не нужна.
Какие службы нельзя отключать, даже если очень хочется
Журнал событий (Event log)
Vista/Seven: Журнал событий Windows
Кажется, что службу можно безболезненно отключить - при настроенной системе в этот журнал никогда и не заглядываешь. Однако, я был свидетелем тому, как при отключенной службе. Не работало WiFi-соединение. Как это объяснить - не знаю; просто запомнил на всю жизнь. Даже если у вас нет WiFi - это не значит, что данный казус не проявит себя где-нибудь ещё.
Планировщик задач (Task scheduler)
Vista/Seven: Планировщик заданий
Казалось бы, если вы не используете планирование заданий (я, к примеру, практически никогда не использую), то служба не нужна. Однако, в Windows XP она, помимо основной задачи, занимается ещё и prefetch-сервисом - создаёт специальные файлы в системной директории /prefetch, которые позволяют значительно ускорить загрузку операционной системы и программ. Отключать её крайне не рекомендуется. Насчёт Vista/Seven опыта нет, т.к. в них есть отдельная служба Superfetch; возможно, планировщик можно и отключить - но утверждать не буду.
Остальные не очень нужные службы во всех системах после установки имеют тип загрузки "вручную". Т.е., они не запускаются без необходимости, но иногда могут понадобиться - поэтому, отключать их не стоит.
от автора статьи ;)
©2012, Анатолий Савенков
опубликовано: 12.11.2012
голос будет учтён
в рейтинге
Комментарии
Абсолютно невалидно для служб, запускающихся по крону - те же обновления Windows. Кстати, о птичках:
> Если вам не нужны обновления и лишние проблемы, с ними связанные - можете отключить эту службу.
Я бы КРАЙНЕ не советовал отключать эту службу целиком на машине, которая сидит "на проводе". Как минимум критические обновления ставить нужно, а иногда просто необходимо. TZDATA ведь на многое влияние имеет - а власть держащие вон опять могут затеять игрища а-ля "а давайте еще на плюс-минус походим по времени походим".
Помню-помню подобные фразы еще на заре w2k, когда таких трясок пальцами было до черта, а на следующий день обычно появлялись диалоги "ты где вчера был? - да систему уронил, пока поднял, пока все восстановил, только щас вылез". Вообще MS можно понять - они создавали пакет инсталляции для среднестатистического пользователя, который принес "ящик" домой, воткнул его в роутер и знать не хочет, что происходит дальше. Оставь при этом ту же службу Workstation стартующей вручную - проблем можно огрести по самое не балуй.
Вообще идеология параноидального отключения ВСЕХ "лишних" служб ИМХО носит тот же смысл, что и снятие глушака у стритсракеров - им тоже не хочется, чтобы на ИХ движках что-то там крутилось, что ИМ ну ваще не нужно, да еще и пиковую мощность мотора снижает :D
> не дожидаясь, пока M$ зашевелится.
Да я и не про тебя речь вел :) А про тех, кто файр/дефендер вырубает не думая, а потом по всей локалке начинает трафик забивать, как только первый урожай сами-знаете-чего соберет. Не раз и не два такое было. Начинаешь спрашивать - оказывается, что человек гнался за 1-2% доп.мощности (которые даже на субъективное время выполнения особо не сказывались), нашел статью и начал не думая вырубать все "лишнее".
> официальная KB'шка появилась в обновках то ли через месяц, то ли через два.
Конкретный прирост ощущается на слабеньких машинах, до 512Мб ОЗУ. Если в машине 1-2Гб, сильно и не ощутишь. Разве что тогда, когда понадобится в фотошопе поредактировать какой-нибудь баннер 3х4м. :) В любом случае - приятно.
> Абсолютно невалидно для служб, запускающихся по крону - те же обновления Windows.
Служба обновлений по умолчанию запускается автоматом при старте системы и работает даже тогда, когда они в настройках отключены. Для всех виндов.
> TZDATA ведь на многое влияние имеет
В Линухе мож и да. :) В винде поставил другой пояс и отключил перевод. Всё. Не обновляюсь с момента самой известной сборки SP2. ;)
> А на своём компе уж позвольте мне решать, что и когда работает.
> про тех, кто файр/дефендер вырубает не думая, а потом по всей локалке начинает трафик забивать
Операционная система Windows содержит множество системных служб, которые предоставляют важные функции. Разные службы имеют разные политики запуска по умолчанию: некоторые запускаются по умолчанию (автоматически), некоторые при необходимости (вручную), а некоторые отключены по умолчанию и должны быть явно включены для запуска. Эти настройки по умолчанию были тщательно выбраны для каждой службы, чтобы сбалансировать производительность, функциональность и безопасность для типичных клиентов.
Тем не менее, некоторые корпоративные клиенты могут предпочесть для своих ПК и серверов под управлением Windows более ориентированный на безопасность баланс, который сокращает число направлений атак до абсолютного минимума, и поэтому могут пожелать полностью отключить все службы, которые не нужны в конкретных средах. Для этих клиентов корпорация Майкрософт (Microsoft®) предоставляет сопроводительное руководство относительно того, какие службы можно безопасно отключить для вышеуказанной цели.
Руководство предназначено только для Windows Server 2016 с возможностями рабочего стола (если не используется в качестве замены рабочего стола для пользователей). Начиная с Windows Server 2019, эти рекомендации настроены по умолчанию. Каждая служба в системе классифицируется следующим образом:
- Следует отключить. Компания, ориентированная на безопасность, скорее всего, предпочтет отключить эту службу и отказаться от ее функций (дополнительные сведения см. ниже).
- Можно отключить. Такая служба предоставляет функциональные возможности, которые полезны для некоторых компаний. Компании, для которых важна безопасность и которые не используют эту службу, могут ее спокойно отключить.
- Не отключать. Отключение этой службы повлияет на основные компоненты или помешает правильной работе определенных ролей или компонентов. Поэтому ее не следует отключать.
- (Нет рекомендаций). Влияние отключения этих служб не было полностью оценено. Поэтому стандартную конфигурацию этих служб не следует изменять.
Пользователи на своих ПК и серверах с Windows могут отключить выбранные службы с помощью шаблонов безопасности в групповых политиках или с помощью средств автоматизации PowerShell. В некоторых случаях в руководство включены конкретные параметры групповой политики, которые напрямую отключают функциональные возможности службы вместо отключения самой службы.
Корпорация Майкрософт рекомендует отключить следующие службы и их соответствующие запланированные задачи в Windows Server 2016 с возможностями рабочего стола:
- Диспетчер проверки подлинности Xbox Live
- Сохранение игр на Xbox Live
- \Microsoft\XblGameSave\XblGameSaveTask.
- \Microsoft\XblGameSave\XblGameSaveTaskLogon.
Отключение служб, не установленных по умолчанию
Корпорация Майкрософт не рекомендует применять политики для отключения служб, которые не установлены по умолчанию.
- Если компонент установлен, эта служба обычно требуется. Для установки службы или компонента требуются права администратора. Запретите установку компонента, а не запуск службы.
- Блокировка службы Microsoft Windows не мешает администратору (или, в некоторых случаях, не администратору) устанавливать аналогичный сторонний аналог, возможно, с более высоким риском для безопасности.
- Конфигурация базового состояния или тест производительности, который отключает нестандартную службу Windows (например, W3SVC), может создать у некоторых аудиторов ошибочное представление о том, что технология (например, IIS) изначально небезопасна и никогда не должна использоваться.
- Если компонент (и служба) так и не устанавливается, это просто приведет к появлению ненужной нагрузки в конфигурации базового состояния и в процессе проверки.
В приведенных ниже двух таблицах приведены пояснения к столбцам и рекомендации корпорации Майкрософт по включению и отключению системных служб (перечисленных в этом документе) в Windows Server 2016 с возможностями рабочего стола.
Описание столбцов
Имя | Описание |
---|---|
Имя службы | Основное (внутреннее) название службы. |
Описание | Описание службы из файла sc.exe. |
Установка | Всегда устанавливается Служба устанавливается в Windows Server 2016 Server Core и Windows Server 2016 с возможностями рабочего стола. Только с возможностями рабочего стола Служба есть в Windows Server 2016 с возможностями рабочего стола, но отсутствует в основных серверных компонентах. |
Тип запуска | Тип запуска службы в Windows Server 2016 |
Рекомендации | Рекомендация или совет корпорации Майкрософт по отключению этой службы в Windows Server 2016 в типичном хорошо управляемом корпоративном развертывании, где сервер не используется в качестве замены рабочего стола пользователя. |
Комментарии | Дополнительное объяснение. |
Объяснение рекомендаций корпорации Майкрософт
Имя | Описание |
---|---|
Не отключать | Эта служба должна быть активной. |
Можно отключить | Эту службу можно отключить, если компонент, который она поддерживает, не используется. |
Уже отключена | Эта служба отключена по умолчанию (нет необходимости применять политику). |
Следует отключить | Эту службу никогда не следует включать в хорошо управляемой корпоративной системе. |
В следующих таблицах приведены рекомендации корпорации Майкрософт по отключению системных служб в Windows Server 2016 с возможностями рабочего стола.
Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. Пользователь один (с правами администратора), к сети не подключен. Для выхода в Интернет я использую сотовый телефон в качестве модемного соединения.
Перенаправитель портов пользовательского режима служб удаленных рабочих столов (Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу) - Вручную.
Перечислитель IP-шин PnP-X (Служба перечислителя шин PnP-X управляет виртуальной сетевой шиной.) - Вручную.
Питание (Управляет политикой питания и отправкой уведомлений политики питания.) - Авто.
Планировщик заданий (Позволяет настраивать расписание автоматического выполнения задач на этом компьютере) - Авто.
Планировщик классов мультимедиа (Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. ) - Авто.
Поддержка элемента панели управления "Отчеты о проблемах и их решениях" (Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления "Отчеты о проблемах и их решениях".) - Вручную.
Политика удаления смарт-карт (Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.) - Вручную.
Поставщик домашней группы (Выполнение сетевых задач, связанных с настройкой и обслуживанием домашних групп.) - Вручную.
Проводная автонастройка (Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet.) - Вручную.
Программный поставщик теневого копирования (Microsoft) (Управляет программным созданием теневых копий службой теневого копирования тома. ) - Вручную.
Прослушиватель домашней группы (Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров) - Вручную.
Протокол PNRP (Разрешает безсерверное одноранговое разрешение имен через Интернет) - Вручную.
Публикация ресурсов обнаружения функции (Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. ) - Вручную.
Рабочая станция (Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB) - Авто
Распространение сертификата (Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя) - Вручную.
Расширяемый протокол проверки подлинности (EAP)(Служба расширяемого протокола проверки подлинности (EAP) ) - Вручную
Сведения о приложении (Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями.) - Вручную.
Сервер (Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение) - Авто.
Сервер упорядочения потоков (Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.) - Вручную.
Сетевой вход в систему (Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб.) - Вручную.
Сетевые подключения (Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей свойства локальной сети и подключений удаленного доступа.) - Вручную.
Система событий COM+ (Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM.) - Авто
Системное приложение COM+ (Управление настройкой и отслеживанием компонентов COM+) - Вручную.
Служба SSTP (Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN) - Вручную.
Служба автонастройки WLAN (Служба WLANSVC предоставляет логику, необходимую для настройки, обнаружения, подключения и отключения локальных беспроводных сетей согласно стандартам IEEE 802.11.) - Вручную.
Служба базовой фильтрации (Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов.) - Авто.
Служба ввода планшетного ПК (Обеспечивает функционирование пера и рукописного ввода на планшетных ПК) - Отключена.
Служба времени Windows (Управляет синхронизацией даты и времени на всех клиентах и серверах в сети) - Отключена.
Служба загрузки изображений Windows (WIA) (Обеспечивает службы получения изображений со сканеров и цифровых камер) - Вручную.
Служба инициатора Майкрософт iSCSI (Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI) - Вручную.
Служба интерфейса сохранения сети (Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.)) - Авто.
Служба кэша шрифтов Windows (Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах) - Вручную.
Служба медиаприставки Media Center (Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.) - Отключена.
Служба модуля архивации на уровне блоков (Служба WBENGINE используется архивацией данных для выполнения операций архивации и восстановления) - Вручную.
Служба общего доступа к портам Net.Tcp (Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.) - Отключена.
Служба общих сетевых ресурсов проигрывателя Windows Media (Общий доступ к библиотекам проигрывателя Windows Media к другим сетевым проигрывателям и самонастраиваемым устройствам.) - Вручную.
Служба перечислителя переносных устройств (Применяет групповую политику к съемным запоминающим устройствам.) - Вручную.
Служба планировщика Windows Media Center (Начало и остановка записи телепрограмм в Windows Media Center) - Вручную.
Служба поддержки Bluetooth (Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth) - Отключена.
Служба политики диагностики (Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows.) - Авто.
Служба помощника по совместимости программ (Обеспечивает поддержку помощника по совместимости программ.) - Вручную.
Служба профилей пользователей (Эта служба отвечает за загрузку и выгрузку профилей пользователей) - Авто.
Служба публикации имен компьютеров PNRP (Эта служба публикует имя компьютера посредством протокола однорангового разрешения имен (Peer Name Resolution Protocol)) - Вручную.
Служба регистрации ошибок Windows (Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем.) - Вручную.
Служба ресивера Windows Media Center (Служба Windows Media Center для приема ТВ и FM-передач) - Вручную.
Служба сведений о подключенных сетях (Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений.) - Авто.
Служба списка сетей (Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.) - Вручную.
Служба уведомления SPP (Обеспечение активации и уведомлений лицензирования программного обеспечения) - Вручную.
Служба уведомления о системных событиях (Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.) - Авто.
Служба удаленного управления Windows (WS-Management) (Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. ) - Вручную.
Служба шифрования дисков BitLocker (BDESVC предоставляет службу шифрования диска BitLocker.) - Вручную.
Служба шлюза уровня приложения (Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету) - Вручную.
Службы криптографии (Предоставляет четыре службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ) - Авто.
Службы удаленных рабочих столов (Allows users to connect interactively to a remote computer) - Вручную.
Смарт-карта (Управляет доступом к устройствам чтения смарт-карт.) - Отключена.
Сопоставитель конечных точек RPC (Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта) - Авто.
Средство построения конечных точек Windows Audio (Управление аудиоустройствами для службы Windows Audio. ) - Авто.
Телефония (Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере) - Вручную.
Темы (Управление темами оформления.) - Авто.
Теневое копирование тома (Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей) - Вручную.
Тополог канального уровня (Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений)) - Вручную.
Удаленный вызов процедур (RPC) (Служба RPCSS - это диспетчер служб для серверов COM и DCOM) - Авто.
Удаленный реестр (Позволяет удаленным пользователям изменять параметры реестра на этом компьютере.) - Отключена.
Удостоверение приложения (Определяет и проверяет удостоверение приложения.) - Вручную.
Узел системы диагностики (Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. ) - Вручную.
Узел службы диагностики (Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы) - Вручную.
Узел универсальных PNP-устройств (Позволяет размещать устройства UPnP на этом компьютере.) - Вручную.
Управление приложениями (Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику) - Вручную.
Управление сертификатами и ключом работоспособности (Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent).) - Вручную.
Установщик ActiveX (AxInstSV) (Provides User Account Control validation for the installation of ActiveX controls from the Internet and enables management of ActiveX control installation based on Group Policy settings) - Вручную.
Установщик Windows (приложения, предоставленные пакетом установщика Windows (*.msi).) - Вручную.
Установщик модулей Windows (Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов) - Вручную.
Факс (Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.) - Отключена.
Фоновая интеллектуальная служба передачи (BITS) (Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети.) - Авто(Отложенный запуск.)
Хост поставщика функции обнаружения (В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций) - Вручную.
Цветовая система Windows (WCS) (Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков.) - Вручную.
Центр обеспечения безопасности (Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их) - Авто(Отложенный запуск.)
Центр обновления Windows (Включает обнаружение, загрузку и установку обновлений для Windows и других программ.) - Авто(Отложенный запуск)
Шифрованная файловая система (EFS) (Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS.) - Вручную
Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра. Эта служба нужна при использовании Брандмауэра Интернета/Общего доступа к Интернету для подключения к интернету.
Значение по умолчанию: Вручную
Рекомендуемое значение: Вручную
Зависимости от данной службы:
Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)
9.1. Настройка шлюза
9.1. Настройка шлюза Выход в Интернет можно осуществить через модем или выделенную линию. В разд. 3.7 мы уже бегло рассмотрели возможность подключения с помощью графической утилиты, позволяющей настроить соединение обоих типов. Мы не будем останавливаться на этом вопросе,
Глава 30 Организация шлюза в Интернете для локальной сети
Глава 30 Организация шлюза в Интернете для локальной сети В этой главе мы займемся созданием точки доступа в Интернет для локальной сети. Обычно для этого используется выделенная линия, по концам которой установлены модемы, подключаемые к последовательному порту. В
10 Служба имен — DNS
10 Служба имен — DNS Думаю, что не нужно в очередной раз рассказывать о преобразовании IP-адреса в имена компьютеров и о том, что выполняет служба DNS. Данному вопросу посвящены целые тома. Мы же давайте займемся непосредственно настройкой сервера DNS, который будет работать под
17.1. Настройка шлюза
17.1. Настройка шлюза Сначала определим функции, которые должен выполнять шлюз:1. Поддержка связи с провайдером.2. Маршрутизация IP-пакетов между локальной сетью и сетью Интернет для выхода пользователей локальной сети в Интернет.3. Обеспечение IP-сервиса.4. Защита локальной
2.3.4 Служба WWW
2.3.4 Служба WWW Word Wide Web (WWW) — наиболее привлекательная система из всех прикладных служб клиент/сервер, реализованных в TCP/IP. Пользователь может получить доступ к прекрасно оформленным документам, содержащим графические изображения и звуковые файлы, легко перемещаться
2.4.3 Служба имен DMS
2.4.3 Служба имен DMS Для использования сетевых служб требуется способ идентификации удаленных компьютеров. Пользователи и программы могут указывать нужный компьютер по его имени, которое легко запомнить или ввести.Для создания соединения с хостом имя хоста должно быть
Глава 4 Технологии физического уровня и уровня связи данных
Глава 4 Технологии физического уровня и уровня связи данных 4.1 Введение За последние несколько лет было предложено беспрецедентное количество новых технологий для локальных и региональных сетей, быстро утвердившихся на компьютерном рынке. Произошел огромный скачок от
18.9 Служба WAIS
18.9 Служба WAIS Gopher делает доступными для пользователей множество файлов. Однако пользователи нуждаются в инструменте для поиска в архиве полезных для себя текстовых документов. Большинство серверов gopher имеет поисковое средство — региональную информационную службу (Wide
C.1.2 Европейская служба NIC
Служба индексирования
Служба индексирования Служба предназначена для индексации содержимого файлов на локальном диске с целью быстрого поиска при помощи оснастки ciadv.msc. В следующей главе будет подробно рассмотрена данная оснастка и работа с ней, а пока поговорим о службе. Служба
Служба индексирования
Служба индексирования Раньше служба индексирования уже рассматривалась с точки зрения параметров реестра, влияющих на ее производительность. Сейчас же будет рассмотрена оснастка Служба индексирования: как с ее помощью определить каталоги для индексирования, а также
Служба W32Time
Служба W32Time W32Time — это встроенная служба Microsoft Windows, выполняющая синхронизацию авторизованного сервера времени с внешним источником времени. Авторизованный сервер времени — это контроллер домена, использующий службу W32Time для обеспечения синхронизации параметров даты и
Исключения уровня приложения (System.ApplicationException)
Атрибуты уровня компоновочного блока (и уровня модуля)
Атрибуты уровня компоновочного блока (и уровня модуля) Можно также задать применение атрибутов ко всем типам в рамках данного модуля или всех модулей в рамках данного компоновочного блока, если, соответственно, использовать признаки [module:] или [assembly:]. Предположим, что нам
Служба и война
Служба и война Анатолий собирался заниматься атомной физикой — хотя еще никто ничего не знал об атомной бомбе, но было ясно, что эта наука надолго будет одной из самых востребованных. Но висевшая в воздухе международная напряженность внесла свои коррективы: он проучился
Читайте также: