Windows-järjestelmäpalvelut. Järjestelmäpalvelujen käynnistäminen, pysäyttäminen ja konfigurointi

Järjestelmäpalveluiden käytäntöasetukset hallitsevat yleistä suojausta ja käynnistyskäyttäytymistä paikalliset palvelut. Käynnistä, pysäytä tai määritä järjestelmäpalvelu noudattamalla aiheen jatkossa osoittamiamme ohjeita.

1. Solmussa Järjestelmäpalvelut(Järjestelmäpalvelut) kerää kaikki sisään asennetut palvelut Tämä hetki tietokoneella. Luettelo sisältää nimen, käynnistystavan ja käyttöoikeustiedot. Kun työskentelet järjestelmäpalveluiden kanssa, muista seuraavat asiat:

Jos malli ei muuta palvelun käynnistyskonfiguraatiota, Käynnistys-sarakkeen arvoksi tulee Undefined ( Ei määritelty). Muussa tapauksessa käynnistystapaa kuvataan jollakin seuraavista arvoista: Automaattinen, Manuaalinen tai Ei käytössä.

Jos malli ei muuta palvelun suojauskokoonpanoa, Lupa-sarakkeen arvoksi tulee Ei määritetty. Muussa tapauksessa suojauskokoonpanoksi määritetään Configured.

2. Kaksoisnapsauta järjestelmäpalvelua avataksesi sen ominaisuuksien valintaikkunan. Jos haluat määrittää ja ottaa käyttöön käytäntöasetuksen, valitse Määritä tämä käytäntöasetus mallissa -valintaruutu. Jos et käytä käytäntöä, tyhjennä tämä valintaruutu.

3. Aseta palvelun käynnistystapa valitsemalla Automaattinen, Manuaalinen tai Pois käytöstä -valintanappi. Muista seuraavaa tehdessäsi:

Palvelu käynnistyy automaattisesti käyttöjärjestelmän käynnistyessä. Tämä tila tulee asettaa olennaisille palveluille, joiden luotettavuudesta sinulla ei ole epäilystäkään. Näiden palvelujen pitäisi pakollinen suorita siinä tietokoneessa, johon mallia käytetään.

Manuaalinen käynnistys tarkoittaa, että palvelu ei käynnisty automaattisesti. Valitse tämä menetelmä tarpeettomille tai käyttämättömiä palveluita, sekä palvelut, joiden turvallisuudesta et ole varma.

Palvelun käynnistämisen kieltäminen koskee sekä automaattisia että Manuaalitila. Aseta tämä vaihtoehto vain tarpeettomille tai käyttämättömille palveluille.

4. Jos tiedät suojauskokoonpanon, jota haluat palvelun käyttävän, napsauta Muokkaa suojausta ja määritä palvelun käyttöoikeudet Suojaus-valintaikkunassa. Täällä voit kysyä luvan yksittäisiä käyttäjiä ja ryhmät käynnistävät, pysäyttävät ja keskeyttävät palvelut tietokoneella.

5. Napsauta OK.

Älä unohda vierailla Kazakstanin nykytaiteen keskuksessa joskus , kuulin, että he tekevät pian uudelleen verkkosivustonsa, joten siellä käymisestä tulee paljon mukavampaa. Vaikka nytkin löydät paljon mielenkiintoista tietoa.

Työssä käyttöjärjestelmä laiminlyöty suuri määrä. Näitä prosesseja luovat sekä tietokoneella toimivat ohjelmat että järjestelmäpalvelut.

- Tämä järjestelmäohjelmat, jotka käynnistyvät tietokoneessa Windowsin käynnistyessä ja suorittavat niille määrätyt toiminnot.

Ongelmana on, että joitain oletusarvoisesti käynnistyviä palveluita ei yksinkertaisesti tarvita kotitietokone ja työllään he käyttävät vain sen resursseja. Lisäksi jotkin järjestelmäpalvelut ovat mahdollisesti vaarallisia. Tällaisten palvelujen toiminta on jollain tavalla kytketty verkkoon, mikä tarkoittaa, että ne luovat lisää avointa portit.

Yksinkertaisesti sanottuna voimme sanoa niin portti- tämä on tietty kanava, jonka avulla tietyt tiedot pääsevät tietokoneellesi ulkopuolelta, toisin sanoen tietokoneverkko(Internet). Eri haittaohjelma yleensä etsivät tietokoneesta avoimia portteja, jotta kaikki tiedot voidaan siirtää hiljaa heidän avullaan. Tämä tarkoittaa, että mitä avoimempia portteja tietokoneessa on, sitä haavoittuvampi tietokone on. No koska vakiopalvelut käynnistetään usein oletuksena, eivätkä monet käyttäjät yksinkertaisesti kiinnitä niihin huomiota Tämä fakta hyökkääjät käyttävät onnistuneesti. Silti uskon, ettei kenellekään ole enää salaisuus, että tietokoneita eivät hakkeroi ihmiset vaan ohjelmat. On olemassa monia ohjelmia, jotka etsivät verkosta tietokoneita tietyntyyppiset haavoittuvuuksia. Juuri näitä tietokoneita käytetään tulevaisuudessa hyökkäyksiin tai infektioihin.

Aiheesta hieman poiketen, haluan vielä kerran korostaa, että monien käyttäjien kevytmielisyys, jotka uskovat, ettei kukaan välitä nöyrästä ihmisestä, tuo joskus suuria ongelmia... Ei pidä ajatella, että joku teroittaa kaunaansa sinua kohtaan ... Useimmissa tapauksissa hyökkääjä Sitä tarvitsee tietokoneesi, et sinä. Miksi hän tarvitsee tietokoneesi? Ehkä kirjoitan muistiinpanoja tästä aiheesta, mutta vähän myöhemmin. Jos haluat saada vastauksen tähän kysymykseen nyt, tee vähän " itsenäinen työ"ja etsiä tietoa Internetistä kyselyllä" botnet».

Mutta onko mahdollista vaikuttaa jotenkin järjestelmäpalvelujen käynnistymiseen? Kyllä, voit, mutta sinun on tehtävä se tietoisesti. Monet järjestelmäpalvelut ovat yhteydessä toisiinsa ja poistamalla yhden niistä voit häiritä käyttöjärjestelmän toimintaa, joten ennen palvelun poistamista tai pysäyttämistä tulee aina ymmärtää, mihin tätä palvelua tarvitaan. Tämä on erittäin helppoa: ensinnäkin itse palvelussa on kuvaus, toiseksi siellä on Internet ja kysymällä kysymyksen Yandexille tai Googlelle, saat aina kattavat tiedot.

Jotta voit käyttää Windows-palveluita, sinun on avattava asianmukainen konsoli. Tämä tehdään joko kautta ( Hallinto - Palvelut)

Tai tietokoneen hallintakonsolin kautta. Voit tehdä tämän siirtymällä Käynnistä-valikkoon ja valitsemalla elementin Tietokone puhelu kontekstivalikko klikkaamalla oikealla painikkeella hiiret. Valitse valikosta kohde Ohjaus.

Seuraavaksi siirrymme osastoon Palvelut. Näet luettelon kaikista käyttöjärjestelmäsi käytettävissä olevista palveluista. On huomattava, että jotkin ohjelmat lisäävät palvelunsa tähän luetteloon asennuksen jälkeen (esimerkiksi virustorjunta Avast).

Saadaksesi tietoja tietystä palvelusta ja muuttaaksesi sen asetuksia, sinun on kaksoisnapsautettava sitä hiiren vasemmalla painikkeella. Voit valita jokaiselle palvelulle yhden kolmesta käynnistystyypistä.

Jos käynnistystyyppi on asetettu "Automaattisesti", palvelu käynnistyy automaattisesti, kun Windowsin käynnistys. Palvelut tyypeillä "Käsin" voidaan käynnistää manuaalisesti tai ne voidaan käynnistää niistä riippuvilla palveluilla. Jos palvelu on poistettu käytöstä, se ei käynnisty. Aseta palvelun käynnistystyypiksi tila "Liikuntarajoitteinen", tulee tehdä vain, jos olet 100% varma, että et tarvitse palvelua itse, muut palvelut tai laitteistot eli tietokoneesi laitteet.

Järjestelmä Windows-palvelut 7 ovat muuttuneet melko paljon verrattuna Windows XP:n ja jopa Vistan järjestelmäpalveluihin. Sekä määrällinen että laadullinen koostumus on muuttunut - "uusia tulokkaita" on ilmaantunut. Mutta ennen kuin siirryt Windows 7 -järjestelmäpalveluihin, on syytä mainita vielä kerran, että ne väärä asetus voi johtaa joidenkin palvelujen epäonnistumiseen, osittaiseen tai jopa epäonnistumiseen täydellinen menetys käyttöjärjestelmän toimivuus.

Joten ennen kuin siirryt "Tietokoneen hallinta" - "Palvelut ja sovellukset" - "Palvelut" -laajennukseen, mieti, onko tämä todella tarpeen.

Yleensä he määrittävät Windows 7 -järjestelmäpalvelut, jos he haluavat saada tietyn prosenttiosuuden suorituskyvystä. Esimerkiksi kun tietokonetta käytetään hyvin kapealla alueella: se ei ole yhteydessä verkkoon, sillä ei tarvitse ajaa mitään ohjelmia paitsi tekstieditori, ei tarvetta virustorjunta ja paljon muuta - se on mahdollista mukauttaa työpaikka jotta se olisi mahdollisimman tuottavaa.

Ja Windows 7 -järjestelmäpalvelut tai pikemminkin niiden taitava konfigurointi auttavat meitä tässä.
Mihin palveluihin kannattaa kiinnittää huomiota?

Luonnollisesti ne, jotka ovat jatkuvasti töissä. Palvelut-laajennuksessa itse Windows 7 -järjestelmäpalvelut voidaan ryhmitellä sen taulukon kenttien mukaan, joissa ne oletusarvoisesti esitetään. Tässä taulukossa näkyy: palvelun nimi, Lyhyt kuvaus palvelutoiminnot, käynnistystyyppi, kirjautuminen nimellä.

Ensinnäkin meidän pitäisi olla kiinnostuneita Windows 7 -järjestelmäpalveluista, joiden käynnistystyypiksi on asetettu "Automaattinen" - tämä tarkoittaa, että palvelu käynnistyy itse käyttöjärjestelmän käynnistyksen yhteydessä.

Toisin sanoen nämä ovat palveluita, jotka ovat aina käynnissä, mikä tarkoittaa, että ne aina kuluttavat järjestelmän aika prosessori ja RAM. Siksi tämäntyyppinen käynnistys tulisi jättää vain niille palveluille, joita todella tarvitset. Esimerkiksi verkon tukipalvelujen oletuskäynnistystyyppi on "automaattinen": DHCP-asiakas ja DNS-asiakas. Et todellakaan tarvitse näitä palveluita, jos et ole yhteydessä etkä aio muodostaa yhteyttä paikallinen verkko tai globaali verkko.

Jos muutat palvelun käynnistystyypiksi " Windows Audio”-asentoon ”pois käytöstä”, et voi nauttia musiikista ja äänistä tietokoneellasi. Lisäksi on mahdollista, että tässä tapauksessa jotkin ohjelmat tai pelit voivat lopettaa latautumisen kokonaan havaitsematta toiminnan edellyttämää palvelua (sama muuten pätee kaikkiin muihin palveluihin, mukaan lukien DHCP-asiakas ja DNS-asiakas).

On olemassa useita palveluita, joita saatat tarvita vain, jos työkoneesi kuuluu keskitetysti hallittavaan toimialueeseen työryhmä verkossa. Esimerkki tällaisesta palvelusta on "Group Policy Client".

On myös Windows 7 -järjestelmäpalveluita, joiden "vastuisiin" ei kuulu aktiivisten tai taustatehtävien suorittaminen, vaan vain muiden palvelujen, esimerkiksi "Windowsin tapahtumaloki" -palvelun, toiminnassa olevien lokien ylläpito.

Erittäin kätevää Windows 7:ssä on se, että lähes kaikista olemassa olevista Windows 7:n vakiojärjestelmäpalveluista on kattava ohje tai ainakin kattava kuvaus. Yhdessä artikkelissa on mahdotonta paljastaa jokaisen käyttöjärjestelmässä olevan palvelun kaikkia ominaisuuksia, mutta saat käsityksen kriittisten palvelujen laskentaperiaatteesta.

Ensin sinun on ainakin tutkittava kuvaus, jossa palvelua koskevat tiedot tarjotaan. Harkitse palvelua nimeltä "Latauspalvelu" Windows kuvat(WIA"). "Kuvaus"-sarakkeessa lukee seuraavaa: "Tarjoaa palveluja kuvien hakemiseen skannereista ja digikameroita" Mieti nyt sitä: voitko skannata valokuvan tai oppikirjan sivun, jos poistat tämän palvelun käytöstä? Ei tietenkään!

Näin ollen sinun on tehtävä päätös tietyn Windows 7 -järjestelmäpalvelun toiminnasta käyttäjänä jokapäiväisten tarpeiden ja vaatimusten perusteella.

Tapa 1: Käytä ryhmäkäytäntöä

Käyttämällä
Ryhmäkäytäntö järjestelmäpalvelujen käyttöoikeuksien muuttamiseen. varten
vastaanottaminen lisäinformaatio saadaksesi lisätietoja tämän tekemisestä, ota yhteyttä
seuraava Microsoft Knowledge Base -artikkeli:

Tapa 2: Suojausmallien käyttäminen

Käyttö
suojausmalleja järjestelmäpalvelujen käyttöoikeuksien muuttamiseen,
luo suojausmalli. Voit tehdä tämän seuraavasti:
Toiminnot.

1. Napsauta painiketta alkaa, painaa nappia Tuoda markkinoille, MMC-tyyppi valintaikkunassa Avata OK.
2. Päällä Tiedosto valikosta, paina painiketta Laajennusten lisääminen tai poistaminen.
3. Napsauta painiketta Lisätä, paina -painiketta, paina -painiketta Lisätä, painaa nappia kiinni ja napsauta sitten painiketta OK.
4. Suojausanalyysi ja konfigurointi ja napsauta sitten painiketta Avaa tietokanta.
5. Anna tietokannan nimi ja sijainti ja napsauta Avata.
6. SISÄÄN Tuo malli Valitse avautuvasta valintaikkunasta suojausmalli, jonka haluat tuoda, ja napsauta painiketta Avata.
7. Napsauta hiiren kakkospainikkeella konsolipuussa Suojausanalyysi ja konfigurointi ja napsauta sitten painiketta Tietokoneanalyysi.
8. SISÄÄN Analyysin suorittaminen hyväksy avautuvassa valintaikkunassa näkyvän lokitiedoston oletuspolku Virhelokitiedoston polku kenttään tai määritä sijainti ja napsauta painiketta OK.
9. Kun analyysi on valmis, määritä palvelun käyttöoikeudet seuraavasti:
   1. Laajenna solmu konsolipuussa Järjestelmäpalvelut.
   2. Kaksoisnapsauta oikeanpuoleisessa ruudussa sen palvelun nimeä, jonka oikeuksia haluat muuttaa.
   3. Valitse Määritä tietokannassa seuraava käytäntö Valitse valintaruutu ja napsauta painiketta Suojausasetusten muuttaminen.
   4. Määritä käyttöoikeudet uudelle käyttäjälle tai ryhmälle napsauttamalla Lisätä. SISÄÄN Käyttäjien, tietokoneiden tai ryhmien valitseminen-valintaikkunassa, kirjoita sen käyttäjän tai ryhmän nimi, jolle haluat määrittää käyttöoikeudet ja napsauta OK.
   5. SISÄÄN Käyttäjän tai ryhmän käyttöoikeudet
      luettelossa, määritä käyttäjän tai ryhmän käyttöoikeudet. Ole hyvä ja maksa
      Huomaa, että kun lisäät uutta käyttäjää tai ryhmää, Sallia vieressä oleva valintaruutu Käynnistä, Pysäytä ja Tauko Oletusresoluutio on valittuna. Tämän asetuksen avulla käyttäjä tai ryhmä voi käynnistää, pysäyttää ja keskeyttää palvelun.
   6. Napsauta painiketta OK kahdesti.
10. Uusien suojausasetusten käyttöönotto paikallinen tietokone, oikealla painikkeella Suojausanalyysi ja konfigurointi ja napsauta sitten painiketta Nyt tietokoneen asetukset.

HUOMAUTUS:
Voit myös käyttää Secedit-komentorivityökalua määrittääksesi ja
järjestelmän turvallisuusanalyysi. Lisätietoja aiheesta
Secedit-ohjelma napsauta painiketta alkaa ja napsauta sitten painiketta Tuoda markkinoille. Kirjoita valintaikkunaan cmd Avata-kenttään ja napsauta sitten -painiketta OK. SISÄÄN komentorivi syötä: Secedit /? ,
ja paina sitten ENTER.

Muista, että tätä menetelmää käytetään parametrien soveltamiseen,
Kaikki malliparametrit otetaan käyttöön, ja muut voivat ohittaa tämän
Aiemmin määritetyt tiedosto-, rekisteri- tai palveluoikeudet.

Tapa 3: Käytä Subinacl.exe-tiedostoa

Kestää
Palvelunhallinnan oikeuksien jakamistapa on käyttää
Subinacl.exe-ohjelmat Windows 2000 Resource Kitistä. Syntaksi näyttää tältä
seuraavalla tavalla:

SUBINACL /SERVICE \\MachineName\ServiceName /GRANT = käyttäjänimi [= käyttöoikeus]

Huomautuksia

• Tämän komennon suorittavalla käyttäjällä on oltava järjestelmänvalvojan oikeudet voidakseen suorittaa sen onnistuneesti.
• Jos ComputerName jätetään pois, paikallinen tietokone oletetaan.
• Jos DomainName jätetään pois, paikallinen tietokone etsitään tili.
• Vaikka esimerkkisyntaksi määrittää käyttäjänimen, se toimii myös käyttäjäryhmille.
• Arvot, joihin pääsee käsiksi, ovat seuraavat:

  F: Täysi hallinta R: Yleinen luku W: Yleinen Kirjoitus X: Yleinen suorittaminen L: Lukuohjaus K: Kyselypalvelun kokoonpano S: Kyselypalvelun tila E: Luettelo riippuvaisista palveluista C: Palvelun muutoskokoonpano T: Aloita palvelu O: Pysäytä palvelu P: Keskeytä/jatka palvelu I: Kysy palvelu U: Huolla käyttäjän määrittämät ohjauskomennot

• Jos pääsy on "F ( täysi pääsy)" tarkoittaa.
• Subinacl tukee samanlaisia toiminnallisuutta tiedostoille, kansioihin ja rekisteriavaimiin. cm. Muovipussi Windowsin resurssit 2000 Lisätietoja.

Automatisoi useita muutoksia

Subinaclilla ei ole vaihtoehtoa, joka voi määrittää, määritetäänkö käyttöoikeudet kaikille tietyn tietokoneen palveluille. Alla oleva komentosarja osoittaa kuitenkin yhden tavan, jolla kolmea menetelmää voidaan laajentaa tehtävien automatisoimiseksi:

strDomain = Wscript.Arguments.Item(0)"verkkotunnus, jossa tietokonetiliä pidetään strComputer = Wscript.Arguments.Item(1)"tietokoneen netbios-nimi strSecPrinc = Wscript.Arguments.Item(2)"käyttäjän kirjautumisnimi kuten: DomainName\UserName strAccess = Wscript.Arguments.Item(3)"käyttöoikeus myönnetty KB:n luettelon mukaisesti "sitoudu määritettyyn tietokonejoukkoon objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",computer") "luo komentotulkkiobjekti. Tarvitaan subinacl-kutsuun myöhemmin asetettu objCMD = CreateObject("Wscript.Shell") "hae luettelo palveluista objTarget.filter = Array("Palvelu") Jokaiselle palvelulle objTargetissa "kutsu subinacl to se the permissions command = "subinacl /palvelu " & Palvelu.nimi & " /grant=" & strSecPrinc & "=" & strAccess objCMD.Suorita komento, 0 "ilmoita muutetuista palveluista Wscript.Echo "Käyttäjäoikeudet muutettu " & Service.name & " service " seuraavaksi

Huomautuksia

• Tallenna script.vbs-tiedosto, kuten "Services.vbs", ja kutsu sitä seuraavasti:

  CSRIPT Services.vbs DomainName ComputerName Username Access

• Kommentoi tai poista rivi "Wscript.Echo"... tarvittaessa Palaute.
• SISÄÄN tässä esimerkissä ei ilman virheitä; Siksi käytä varoen.
• Windows 2000 Resource Kit -oppaassa mainitaan toinen ohjelma (svcacls.exe), joka suorittaa saman hallintapalvelun oikeuksien käsittelyn kuin Subinacl. Tämä on asiakirjoissa oleva virhe.