Службы Windows XP. Настройка служб.
Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно нажав "Пуск"- "Панель управления"- "Администрирование" "Службы". Но не все службы нужны для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации.
Ati HotKey Poller-Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можете смело отключать. Эта служба появляется у пользователей видеокарт от Ati RADEON
ATI Smart-Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности. Но выполняет он свои задачи довольно неэффективно, пожирая при этом ресурсы. Рекомендуется Авто.
DHCP-клиент-Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен. Эта служба автоматические получает ваш динамический IP адрес от вашего DHCP сервера и DNS обновлений. Ко всему прочему клиент зависим от NetBIOS over TCP/IP, который мы отключаем в дальнейшем. В принципе, для случая каких-то провайдеров может возникнуть необходимость ее активизировать – но тогда придется поднять ряд сопутствующих служб – NetBIOS over TCP/IP (служба и драйвер) и "Рабочую станцию". По умолчанию стоит автоматически. Можно отключить.
DNS-клиент. Должен кэшировать ответы на DNS запросы, но, похоже, это имеет отношение только к сервисам Active Directory. Однако, DNS клиент необходим для IPSEC. Если вы пытаетесь "исправить" ваше сетевое соединение и получаете диалоговое окно: "DNS resolver failed to flush the cache", то данная служба является причиной возникновения данной ошибки. Авто.
MS Software Shadow Copy Provider, Теневое копирование тома- Управляет теневыми копиями, полученными при помощи теневого копирования тома. Если служба будет остановлена, не будет возможности управлять теневыми копиями. Если служба будет отключена, не удастся запустить все явно зависимые службы. Для SP2 лучше поставить Вручную
NetMeeting Remote Desktop Sharing. Если вы не пользуетесь специфическими возможностями MS Netmeeting(разрешает проверенным пользователям получать доступ к рабочему столу Windows), то оно не нужно. Отключено.
Office Source Engine. Сохранение установочных файлов для последующего обновления и восстановления продукта. Используется также для загрузки обновленных версий программы установки и отчетов об ошибках Watson. Отключено.
Plug and Play. Магическое словосочетание… Символ современных технологий. Куда же мы без него. Тип запуска – Авто.
QoS RSVP. Поддержка специфических расширений IP протокола. Отключено.
Telnet. Сервер удаленного управления через командную строку. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Отключено.
Windows Audio. MS стращает, что без него со звуком плохо будет. Авто.
Windows Installer. Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI. Данная служба необходима для установки приложений, который используют файлы MSI. Если какие-то программы не ставятся или вы получаете ошибку, связанную с "RPC Service", то установите значение данной службы в Автоматически. Потом, после установки можно вернуть режим Вручную
Автоматическое обновление. Включает загрузку и установку ключевых обновлений Windows. Отключено.
Адаптер производительности WMI. Похоже, имеет отношение к т.н. Perfomance Counters – системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр. Необходимо лишь для специфического софта. Отключено.
Беспроводная настройка. Предоставляет автоматическую настройку 802.11 адаптеров.. За полной бесполезностью отключено.
Брандмауер Интернета.(Для SP1) Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса. При использовании стороннего продукта для защиты компьютера – Отключено.
Брандмауэр Windows/Общий доступ к Интернету (ICS) (Для SP2).Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.При использовании стороннего продукта для защиты компьютера, например Outpost Firewall–Отключено
Веб-клиент. Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Полезных функций не усмотрено. Отключено.
Вторичный вход в систему. Позволяет запускать процессы от имени другого пользователя. Отключено.
Диспетчер авто-подключений удаленного доступа. Это когда открываете сохраненную страничку, которая содержит баннер, и винда сразу хочет вылезти в Интернет, чтобы этот баннер показать. Данная служба может потребоваться для некоторых прямых подключений или DSL-подключений. Можно оставить вручную, у меня отключено.
Диспетчер логических дисков. Контроль за внезапным появлением новых логических дисков. Может понадобиться для нормальной работы консоли администратора дисков. Кроме того, при подключении дополнительного винчестера в систему с отключенным диспетчером будет наблюдаться несколько неадекватная реакция – впрочем, как показывает опыт, ничего страшного. Ставим вручную.
Диспетчер отгрузки. Что-то связанное с асинхронной передачей файлов между клиентами и серверами. Название отпугивает, но эксперименты показали, что ничего особо опасного не представляет. Отключено.
Диспетчер очереди печати. Загружает в память файлы для последующей печати. Поскольку принтера не имею, отключено.
Диспетчер подключений удаленного доступа. Это нужно. Вручную.
Диспетчер сеанса справки для удаленного рабочего стола. Отключено – чтобы удаленно не помогли.
Диспетчер сетевого DDE, Служба сетевого DDE. Dynamic Data Exchange – если это кому-то что-нибудь говорит. Звучит солидно, но если вы не используете Сервер папки обмена (ClipBook)-отключено.
Диспетчер учетных записей безопасности. Участвует в хранении информации о безопасности для локальных пользователей. Нужно для IIS. Вручную.
Доступ к HID-устройствам. Human Interface Device. Хотя к таковым Windows отнесла и USB мышь, служба находится в отключенном состоянии. Мышь, впрочем, своих функций при этом исполнять не перестала.
Журнал событий. Служба, ведущая протоколирование системных событий. Авто.
Журналы и оповещения производительности. Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение. Отключено.
Запуск серверных процессов DCOM (Для SP2). Обеспечивает запуск для служб DCOM. Авто.
Защищенное хранилище. Гадость, сохраняющая локальные и Интернет пароли. Отключено как потенциально вредное.
Инструментарий управления Windows. Физическое воплощение – панель "Управление компьютером" в "Администрировании". Авто.
Источник бесперебойного питания. Потому как такового не имеется, а даже если и имеется, то вряд ли кто станет занимать последовательный порт шнуром от него, то отключено.
Клиент отслеживания изменившихся связей. Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене. Вручную.
Координатор распределенных транзакций. Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. . Вручную.
Локатор удаленного вызова процедур (RPC). Remote Procedures Call. Обеспечивает сопоставление конечных точек и иных служб RPC. По-хорошему для большинства повседневных задач штука довольно бесполезная, но слишком большое количество служб завязано на этот самый RPC. Тем не менее в моей конфигурации эта служба не стартует. Отключено.
Маршрутизация и удаленный доступ. Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьтеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Отключена.
Модуль поддержки NetBIOS через TCP/IP. Название достаточно красноречивое. Обеспечивает работу SMB протокола. Отключено.
Модуль поддержки смарт-карт. Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP). Отключено.
Обозреватель компьютеров. Сервис, отслеживающий анонсы других машин в локальной сети. Результат его работы можно наблюдать в окошке "Сетевое окружение". Отключено, потому как зависимо от NetBIOS'а.
Оповещатель. Посылает информацию о всяких системных событиях избранному кругу лиц. Отключено.
Определение оборудования оболочки. Что-то связанное с PNP. Служит для автозапуска оборудования: CD-ROM и т.д. По некоторым упоминаниям, мешает выполнению chkdsk на подмонтированных томах. Авто.
Планировщик заданий. Старый добрый Scheduler. Позволяет выполнять запланированные задания в определенное время. Отключен.
Поставщик поддержки безопасности NT LM. Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов. Необходима при использовании Message Queuing или Telnet сервера. Вручную.
Протокол HTTP SSL. Эта служба обеспечивает безопасный протокол передачи данных гипертекста (HTTPS) для службы HTTP, используя SSL (Secure Socket Layer). Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Вручную
Рабочая станция.Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны. Данная служба нужна для подкючения локального компьютера на удаленный компьютер. Многие службы требуют Рабочую станцию для нормального функционирования, поэтому рекомендую оставить данную службу в режиме Авто.
Расширения драйверов WMI. Из оперы инструментария управления Windows. Вручную.
Сервер. Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Данная служба используется для открытия на доступ ваших файлов и принтеров + Message Queuing. Вы можете отключить эту службу для дополнительной безопасности, если у вас нет необходимости "расшаривать" ваши файлы и принтеры. Можно поставить вручную или Отключено.
Сервер папки обмена. Дает ознакомиться с содержимым вашей папки обмена удаленным пользователям. Отключено.
Серийный номер переносного медия-устройства. Получает серийные номера всех переносных медиа-устройств, подключенных к системе. Отключено.
Сетевой вход в систему. Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена. Данная службы используется для входа в контроллер домена. Данная служба не нужна в домашних условиях или в условиях домашних сетей, поэтому можете ее отключить. Отключено.
Сетевые подключения. Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей свойства локальной сети и подключений удаленного доступа. Данная служба необходима для поддержки сетевых соединений. Вручную.
Система событий COM+, Системное приложение COM+. Это из оперы компонентно-обектной модели, на базе которой работает инструментарий управления Windows. Вручную.
Системное приложение COM+. Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно. Вручную.
Служба COM записи компакт-дисков IMAPI. Вам Nero мало? :) Отключено. Правда, в журнале событий после каждого запуска системы остаются красные отметки, но это исправимо: Администрирование -> Службы компонентов -> Корень консоли -> Службы компонентов -> Компьютеры -> Мой компьютер -> Настройка DCOM -> Microsoft IMAPI. Далее "Свойства", вкладка "Расположение", убираем галочку "Запустить приложение на данном компьютере".
Служба администрирования диспетчера логических дисков. Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается. Вручную.
Служба восстановления системы. Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке 'Восстановление системы' свойств компьютера. У меня отключена. Если Вы не уверены в том, что эта служба не нужна-Авто.
Служба времени Windows. Синхронизирует часы с интернет-серверами. Не настолько необходимая функция, чтобы выделять этому делу свой кусок памяти. Отключено.
Служба загрузки изображений (WIA). Получение изображений со сканнера или цифровой камеры. Поскольку таковых у меня не имеется, служба в отключенном состоянии.
Служба индексирования. Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Эта служба является одним из главных "пожирателей" ресурсов. Отключено.
Служба обеспечения сети (Для SP2). Управляет XML-файлами конфигурации на базе домена для автоматического обеспечения. Вручную.
Служба обнаружения SSDP, Узел универсальных PnP-устройств. Поддержка пока еще не слишком распространенного стандарта. Реального применения нет, зато есть вполне реальная дыра. Отключено.
Служба регистрации ошибок. Регистрирует ошибки приложений, работающих в какой-то нестандартной среде. При возникновении ошибки отправляет информацию об ошибки в корпорацию Microsoft. Отключено.
Служба серийных номеров переносных устройств мультимедиа. Получает серийный номер переносного проигрывателя мультимедиа, подключенного к этому компьютеру. Если эта служба остановлена, то защищенное содержимое может не загружаться на устройство. Если устройств нет – Отключено
Служба сетевого DDE. Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если вы не используете Сервер папки обмена то отключена.
Служба сетевого расположения (NLA). Уведомляет приложения об изменениях сетевых настроек. Думается, для этого нужна соответствующая поддержка со стороны приложений. Отключено.
Служба сообщений. Посылает и получает сообщения, переданные администраторами или службой оповещений. Рекомендуется отключить данную службу для того, чтобы запретить net send сообщения для скрытия вашего компьютера от сети интернет. Для проверки работоспособности службы введите в командной строке команду net send 127.0.0.1 hi. Если вы получите сообщение hi, то служба работает. Служба сообщений использует UDP порты 135, 137 и 138, а также TCP порты 135, 139 и 445. Отключено.
Служба шлюза уровня приложения. Поддержка сторонних расширений для интегрированного брандмауера. Без оного абсолютно бесполезно. Отключено.
Службы IPSEC. Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Данная служба может понадобиться при использовании VPN или домена. Отключено.
Службы криптографии. Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Эта служба необходима для обновления Windows в ручном и автоматическом режими, а также для инсталляции Service Pack 1 и DirectX 9.0. Windows Media Player и некоторые .NET приложения могут требовать эту службу для функционирования некторых функций. Вручную.
Службы терминалов. Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Отключено.
Смарт-карты. Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Отключено.
Совместимость быстрого переключения пользователей. Неплохая штука в многопользовательской среде – позволяет логоффиться, не прерывая запущенных задач. Если пользователь один – Отключено.
Справка и поддержка. Обеспечивает работу центра справки. Без этойслужбы встроенная справка Windows не работает. Вручную.
Съемные ЗУ Управляет съемными носителями, дисками и библиотеками. Данныя служьба необходима для работы со сменными носителями (магнито-оптическими приводами и т.д.). Если у вас есть такие носители, то переведите данную службу в автоматический режим. В домашних условиях данная служба не нужна, поэтому ставим значение Отключена. Если у вас стали возникать проблемы(перестал работать автозапуск и т.д.) с вашими CD-ROM, DVD-ROM и т.д., то поставьте значение Автоматически.
Телефония. Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС – на серверах, где запущена соответствующая служба. Вручную.
Темы. Управление темами оформления. Если используется классическая тема – Отключено. А так Авто.
Теневое копирование тома. Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать. Вручную.
Уведомление о системных событиях. Служба, занимающаяся рассылкой оповещений о системных событиях подписавшимся компонентам. Авто. В принципе, может быть отключена, но тогда в журнале событий при каждой загрузке системы будет появляться ощутимое количество предупреждений. Отключение зависящей "Системы событий COM+" снизит количество сообщений, но их содержание станет более грозным.
Удаленный вызов процедур (RPC). И никуда-то от него не деться… Авто.
Удаленный реестр. Предоставляет возможность удаленного управлеения реестром на вашей машине. Отключаем данную службу для увеличения безопасности вашей системы и экономи оперативной памяти. Отключено.
Узел универсальных PnP-устройств. Поддерживает универсальные PnP-устройства узла. Отключено.
Управление приложениями. Видимо, принимает участие в процессе установки/
удаления софта, который это автоматически делать не может. Вручную.
Фоновая интеллектуальная служба передачи. Для асинхронной передачи передачи данных через протокол HTTP/1.1. Реальных приложений не отмечено. Отключено.
Центр обеспечения безопасности (Для SP2). Ведет наблюдение за настройками и параметрами безопасности системы. Авто.