ОТКЛЮЧЕНИЕ НЕНУЖНЫХ СЛУЖБ В WINDOWS ХР
========================================
=====ОТКЛЮЧЕНИЕ НЕНУЖНЫХ СЛУЖБ=======
========================================
1. Отключение терминальных служб (terminal services).
Если терминальные службы были установлены по умолчанию, а вы никогда не используете ни удаленный рабочий стол, ни быструю смену пользователей, ни удаленное обслуживание, ни терминальный сервер или другие службы из разряда terminal services, то их можно отключить. Для этого выберите команду ПУСК--ПАНЕЛЬ УПРАВЛЕНИЯ--Администрирование--СЛУЖБЫ (или пуск-выполнить services.msc /s). Затем в открывшемся окне найдите в списке строку Службы терминалов (Terminal Services) и дважды щелкните на ней. тип запуска: отключено. Применить. ОК
ОТКЛЮЧЕНИЕ ДРУГИХ СЛУЖБ: МНОГА БУКВ - ЧИТАТЬ НЕ РЕКОМЕНДУЕТСЯ!!)))
Существуем множество различных конфигураций, рекомендаций и программ для тонкой нстройки системы и отключения ненужных служб. Например книга http://security-advisory.virusinfo.info/EBook30.zip и конфигурация http://security-advisory.virusinfo.info/secadvtool1005.zip
Или можно отключать ненужные вам службы вручную. Это вы уже делаете на свой страх и риск.
Чтобы заранее избежать проблем, которые могут возникнуть при ваших экспериментах с отключением служб, перед тем как начать я настоятельно рекомендую сохранить ветку реестра, отвечающую за запуск системных служб. Для этого зайдите по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Serviсes
после чего нажмите на папке Services правой клавишей мышки и выберите Экспортировать (Export). Тогда, в случае возникновения каких либо проблем, вам нужно будет попросту запустить полученный *.reg файл, тем самым вернув все значения обратно.
Для следующих служб необходимо выбрать тип запуска –
«Отключено» и остановить.
Эти службы никогда не будут запущены.
*DHCP-клиент [DHCP Client] - управляет конфигурацией сети и позволяет компьютеру
получать динамический IP-адрес, а также выполнять обновление DNS.
Принято считать, что при модемном или ADSL-подключении эта служба
должна быть активна, хотя опытным путем установлено, что модемные
подключения не страдают при ее остановке и отключении. Если ваше
подключение не может функционировать без этой службы, восстановите
тип запуска – «Авто».
*DNS-клиент [DNS Client] - кеширует DNS
*Portable Media Serial Number Service (Служба серийных номеров переносных устройств мультимедиа)
В Windows XP данная служба работает с серийными номерами
подключаемых мультимедийных устройств с целью обеспечения
безопасности защищенных лицензионных файлов (т.н. «премиум-контента»). Очередное нововведение Microsoft в рамках борьбы с музыкальным пиратством. На сегодняшний день для большинства из нас эта служба не актуальна. Отключаем.
*Microsoft Software Shadow Copy Provider
Данная служба управляет программным созданием теневых копий во
время работы службы теневого копирования тома. Теневое копирование
используется для создания копий файлов, занятых другими
приложениями. Если вы никогда не пользовались и не намерены пользоваться теневым копированием и даже не знаете что это такое, то службу можно отключить.
*NetMeeting Remote Desktop Sharing - разрешает получать доступ к удаленному рабочему столу. Данный функционал потенциально уязвим и необходимо отключить его.
*QoS RSVP
В Windows XP данная служба предназначена для рассылки оповещений
в локальной сети и управления локальной передачей данных для
программ отслеживания качества сетевого обслуживания QoS (Quality of
Service). Данная служба обеспечивает контроль трафика в сети, используя IPSEC, программы, а также адаптеры, поддерживающие технологию QoS. Планировщик пакетов QoS автоматически устанавливается для каждого TCP/IP соединения. Я советую отключить данную службу, т.к. в 99% случаев в ней нет необходимости. Во многих статьях в сети Интернет указывается, что службы QoS резервирует под себя 20% пропускной способности сети и не дает использовать эти 20% для работы в сети. ЭТО НЕ ТАК, это заблуждения. Подробно об этом можно прочитать в технической статье q316666 на сайте корпорации Microsoft.
*Telnet - предоставляет удаленному пользователю возможность подключаться к компьютеру под управлением Windows XP Pro и брать на себя управление. Очевидно, что для обеспечения надлежащего уровня безопасности данная служба требует безусловного отключения.
*Windows CardSpace
Данная служба предназначена для работы с цифровыми
удостоверениями. На случай, если вам потребуется соответствующий
функционал, служба может быть оставлена на типе запуска «Вручную»;
если вы не испытываете потребности в использовании цифровых
удостоверений, служба может быть и отключена.
*Автоматическое обновление [Automatic Updates] Cлужбу автоматического обновления Windows необходимо включать 1
раз в месяц, когда выходит очередной пакет обновлений от Microsoft.
Все остальные 29-30 дней месяца она не приносит пользы и может
свободно быть отключена.
*Адаптер производительности WMI [WMI Performance Adapter]
WMI (Windows Management Instrumentation, инструментарий управления
Windows) Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Если вы с такими поставщиками незнакомы, то смело можете эту службу отключить.
*Беспроводная настройка [Wireless Zero Configuration] - осуществляет автоматическую настройку
беспроводных адаптеров. Если вы не используете беспроводные сети,
то этот функционал может быть отключен. Если автонастройка
беспроводных сетей вам необходима, оставьте службу как есть или
переведите ее в тип «Вручную».
*Вторичный вход в систему [Secondary Logon] - Отключение данной службы необходимо только на тех
компьютерах, где имеется единственная учетная запись, поскольку
этот сервис обеспечивает возможность запуска программ от имени
другого пользователя. Если их две и более, и / или необходим запуск
программ от имени администратора (в частности, это повседневная
практика в Windows Vista), то служба может быть оставлена в положении
«Авто» (хотя в этом случае вы не будете защищены от уязвимостей с
повышением привилегий вредоносных программ)
*Диспетчер сеанса справки для удаленного рабочего стола [Remote
Desktop Help Session Manager] - эта служба обеспечивает функционирование Удаленного
помощника и, соответственно, может являться уязвимой, в силу чего
рекомендуется к отключению.
*Диспетчер сетевого DDE [Network DDE DSDM] - служба динамического обмена данными, управляющая
общими (shared) ресурсами в локальной сети. В силу своего назначения
является потенциальной уязвимостью и потому может быть отключена.
От этой службы зависят Служба сетевого DDE и Сервер папки
обмена.
*Доступ к HID-устройствам [Human Interface Device Access]
Данная служба предназначена для поддержки клавиш быстрого доступа
на тех или иных устройствах ввода или управления. Сами устройства не
страдают от отключения этого сервиса.
*Локатор удаленного вызова процедур (RPC) [Remote Procedure Call
(RPC) Locator]
Данный сервис предназначен для управления базой данных службы
имен RPC.
*Маршрутизация и удаленный доступ [Routing and Remote Access]
Эта служба осуществляет маршрутизацию в локальной или глобальной
сети (т.е. определяет направление и маршрут движения сетевых
пакетов при их передаче от одного компьютера к другому). Служба маршрутизации и удаленного доступа обеспечивает многопротокольные функции маршрутизации типа «локальная сеть-локальная сеть», «локальная сеть-глобальная сеть», VPN и преобразование сетевых адресов (NAT), а также функции подключения удаленного доступа и удаленного доступа по сети VPN. Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Я рекомендую отключить данную службу для повышения безопасности.
*Модуль поддержки NetBIOS через TCP/IP [TCP/IP NetBIOS Helper
Service] - обеспечивает поддержку протокола
NetBIOS в локальной сети, позволяя пользователям получать общий
доступ к файлам или устройствам.
*Обозреватель компьютеров [Computer Browser]
Данный сервис создает и обновляет список компьютеров в сети, а также
выдает его программам, которые запрашивают этот список. Эта служба
зависит от других отключаемых служб и не сможет быть запущена, что
подразумевает также необходимость отключения ее самой. Данную службу можно не запускать в домашних условиях. Вам будут доступны все действия, которые вы делали раньше. В большой сети один компьютер именуется главным, а остальные резервными. Резервные сообщают каждые 12 минут, что они доступны, чтобы принять на себе роль главного, если это потребуется. Никаких проблем не будет, если вы отключите эту службу на всех компьютерах кроме одного.
*Оповещатель [Alerter] предназначен для рассылки
уведомлений от администратора в локальной сети. Для компьютера, не
включенного в корпоративную сеть предприятия, данный функционал
является излишним.
*Определение оборудования оболочки [Shell Hardware Detection]
Данная служба обеспечивает предоставление уведомлений для
автоматического запуска содержимого на различных носителях
информации. ("Автозапуск" CD-ROM и т.д. )
*Поставщик поддержки безопасности NT LM [NT LM Security Support
Provider]
В Windows XP данный сервис обеспечивает безопасность для программ,
которые используют функционал удаленного вызова процедур (RPC)
через нестандартные транспорты. Вам необходима данная служба при использовании Message Queuing или Telnet сервера.
*Рабочая станция [Workstation]
Эта служба предназначена для создания и поддержки подключений
компьютера к удаленным серверам по протоколу SMB (Server Message
Block), согласно которому осуществляется взаимодействие рабочих
станций и серверов в локальной сети. Если ваш компьютер не входит в
корпоративную сеть предприятия, в работе данной службы нет
необходимости.
От этой службы зависят Обозреватель компьютеров, Сетевой вход в
систему и Настройка служб терминалов.
*Сервер [Server] позволяет получать удаленный доступ к устройствам и
ресурсам компьютера (файлам, принтерам и т.п.), что обращает ее в
потенциальные входные ворота для несанкционированного доступа.
От данной службы зависит Обозреватель компьютеров.
*Сервер папки обмена [ClipBook] - поддерживает просмотр папок обмена на
удаленных компьютерах в Windows XP. Рекомендуется к отключению как
сервис, связанный с удаленным доступом и общими ресурсами сети.
*Сетевой вход в систему [Netlogon] предназначена для связи между
компьютером и контроллером домена локальной сети, к которому он
приписан, для проверки подлинности. Если при входе в систему вы не
используете выбор домена, нет необходимости в использовании данной
службы.
*Смарт-карты [Smart Card]
Вы используете смарт-карты? Вы знаете, что это такое? Если вашим ответом было Нет, то и служба эта вам не нужна. Отключаем.
*Служба COM записи компакт-дисков IMAPI [IMAPI CD-Burning COM
Service]
В Windows XP этот сервис обеспечивает работу встроенной системы
записи компакт-дисков. Если вы используете стороннее решение для
записи CD (например NERO), служба может быть и отключена.
*Служба индексирования [Indexing Service]
Опасность данной службы, целью которой является сбор информации
для ускорения работы встроенного средства поиска Windows, состоит в
возможности сохранения ценной или конфиденциальной информации и
ее последующей утечки в Сеть. Средство поиска, в свою очередь,
способно обойтись без этого функционала.
*Служба обнаружения SSDP [SSDP Discovery Service]
Сфера ответственности этой службы – обнаружение сетевых устройств
Universal Plug and Play в локальной сети. При отсутствии последней
служба теряет смысл и превращается в уязвимость.
*Служба сетевого DDE [Network DDE] организует сетевой транспорт и безопасность
динамического обмена данными между компьютерами в локальной сети.
Обратите внимание, что под сетевым транспортом и обменом данными
подразумевается не подключение к Интернету. Компьютер, работающий
только в режиме исходящих сообщений и соединений, не нуждается в
данном функционале.
От этой службы зависит Сервер папки обмена.
*Служба сообщений [Messenger]
Этот сервис позволяет обмениваться сообщениями между клиентом и
сервером в локальной сети предприятия. Отключение данной службы
предотвращает отправку нежелательных сообщений на компьютер
посредством команды net send.
*Служба шлюза уровня приложения [Application Layer Gateway
Service]
Если у вас Windows XP SP2 или выше, то в данной службе нет
необходимости; в более ранних версиях она обеспечивала сторонние
подключаемые модули протокола для общего доступа к Сети и
брандмауэра Windows. Подключаемые модули шлюза уровня приложения (Application Layer Gateway, ALG) могут открывать порты и изменять данные (например, порты и IP-адреса) в составе сетевых пакетов. FTP (File Transfer Protocol) – это единственный сетевой протокол с подключаемым модулем, который входит в состав операционной системы Windows. Подключаемый модуль ALG FTP предназначен для поддержки активных сеансов по протоколу FTP через NAT путем перенаправления всего трафика, который проходит через NAT на 21 порт. Служба занимает около 1.5 Mb в оперативной памяти.
*Службы IPSEC [IPSEC Services] обеспечивает безопасность протокола IP посредством
проверки узлов на сетевом уровне, проверок подлинности и др., а также
управляет политикой IP-безопасности. В то же время она открывает
порт на прослушивание и не обязательна к использованию для сетевых
подключений.
*Совместимость быстрого переключения пользователей [Fast User
Switching Compatibility] обеспечивает возможность переключения
на другую учетную запись без прекращения работы в предыдущей.
После отключения Служб терминалов этот сервис не может
запускаться и потому также должен быть отключен.
*Удаленный реестр [Remote Registry]
Этот сервис предоставляет возможности удаленного управления
локальным реестром, из чего непосредственно вытекает высокий
уровень его опасности и необходимость его отключения.
*Фоновая интеллектуальная служба передачи (BITS) [Background
Intelligent Transfer Service]
BITS обеспечивает загрузку файлов из Сети в фоновом режиме,
используя незанятые ресурсы сетевого подключения. Обычно она
применяется при обновлении Windows и потому может быть включена
вместе с Автоматическим обновлением на время загрузки и установки
обновлений, после чего отключена вновь. Необходимо отметить, что
вредоносное программное обеспечение также может использовать BITS
для скрытой загрузки других вредоносных компонентов, чем и вызвана
рекомендация отключать этот сервис.
Для следующих служб необходимо выбрать тип запуска
– Вручную и остановить.
Эти службы будут запущены, если в них возникнет потребность.
*Office Source Engine
Этот сервис обеспечивает сохранение дистрибутивов Microsoft Office
для последующего изменения или восстановления установленных
компонентов продуктов этого семейства.
*Windows Installer
Эта служба позволяет устанавливать, изменять и удалять программные
продукты с помощью дистрибутивов в формате установщика Windows
(*.msi).
*Брандмауэр Windows / Общий доступ к Интернету (ICS) [Windows
Firewall / Internet Connection Sharing]
В Windows XP это одна служба, в Windows Vista – две отдельные
(«Брандмауэр Windows» и «Общий доступ к подключению к
Интернету»).
Брандмауэр Windows – служба, обеспечивающая работу встроенного
межсетевого экрана операционной системы.
Общий доступ к Интернету – набор функций для организации
совместного использования Интернета несколькими компьютерами и
работы малоразмерной локальной сети.
В Windows XP, если у вас установлен брандмауэр стороннего
производителя, эта служба рекомендуется к типу запуска «Вручную» на
случай возникновения потребности в функционале ICS. В Windows Vista,
если вы используете сторонний межсетевой экран, служба брандмауэра
Windows может быть отключена; служба ICS, в свою очередь,
отключена по умолчанию.
Если у вас нет стороннего firewall (фаервол), службу можно оставить как есть. Я писал уже выше что фаервол нужно еще и правильно настроить и многие реконендуют не использовать брандмауэр так как он слишком простой и не имеет всех необходимых настроек. Как настроить фаервол в нод32 я тоже писал выше (сам пользуюсь этим антивирусом)
*Веб-клиент [Web Client]
Веб-клиент предназначен для обеспечения доступа к файлам,
размещенным в Интернете. С помощью данной службы приложения
Windows способны создавать, получать доступ и изменять удаленные
файлы.
*Диспетчер авто-подключений удаленного доступа [Remote Access
Auto Connection Manager]
Эта служба автоматически подключает компьютер к удаленной сети,
когда та или иная программа пытается обратиться к удаленному DNS
или NetBIOS имени / адресу.
*Диспетчер логических дисков [Logical Disk Manager]
В Windows XP данный диспетчер наблюдает за состоянием
установленных и подключением новых жестких дисков
*Диспетчер подключений удаленного доступа [Remote Access
Connection Manager]
Этот сервис управляет подключением компьютера к удаленным сетям,
например – к Интернету.
*Журналы и оповещения производительности [Performance Logs and
Alerts]
Данная служба собирает информацию о производительности с локальных и удаленных компьютеров согласно заданному расписанию
*Источник бесперебойного питания [Uninterruptible Power Supply]
В Windows XP этот сервис предназначен для управления известными
системе устройствами ИБП. Источник бесперебойного питания – одно из
средств противодействия аппаратным угрозам информации,
защищающее компьютер от перепадов напряжения и внезапного
обесточивания. Если ваш ИБП не распознается системой, либо если вы
не используете данное устройство, служба может быть и отключена.
*Клиент отслеживания изменившихся связей [Distributed Link
Tracking Client]
При использовании файловой системы NTFS этот сервис поддерживает
связи между файлами при их перемещении в пределах компьютера или
сети.
*Координатор распределенных транзакций [Distributed Transaction
Coordinator]
Данная служба координирует процессы передачи данных между
разнородными диспетчерами ресурсов (такими, как базы данных,
очереди сообщений, файловые системы).
*Планировщик заданий [Task Scheduler]
Служба Планировщика заданий позволяет запускать те или иные задачи
в соответствии с определенным расписанием.
*Протокол HTTP SSL [HTTP SSL]
В Windows XP эта служба обеспечивает т.н. безопасные соединения в
сети Интернет (HTTPS) с использованием SSL (Secure Socket Layer,
протокол защищенных сокетов). Безопасные соединения
осуществляются через защищенный канал, доступ к которому извне
считается невозможным.
*Сетевые подключения [Network Connections]
Данный сервис управляет объектами системной папки «Сеть и
удаленный доступ к сети», которая отображает свойства локальной сети
и подключений к удаленным сетям.
*Система событий COM+ [COM+ Event System]
Этот сервис обеспечивает функционирование зависимой от нее
Службы уведомлений о системных событиях
*Системное приложение COM+ [COM+ System Application]
Эта служба управляет настройкой компонентов COM+ и наблюдает за
их состоянием.
*Служба администрирования диспетчера логических дисков [Logical
Disk Manager Administrative Service]
Данная служба выполняет настройку жестких дисков и разделов в
Windows XP.
*Служба времени Windows [Windows Time]
Служба времени выполняет синхронизацию часов компьютера с
эталонным временем в Интернете. Будучи запущенной, открывает порт
на прослушивание.
*Служба загрузки изображений (WIA) [Windows Image Acquisition]
Данный сервис обеспечивает получение изображений со сканеров и
цифровых камер.
*Служба обеспечения сети [Network Provisioning Service]
В Windows XP эта служба осуществляет обработку файлов
конфигурации в формате XML, позволяющих компьютеру автоматически
получать сетевые настройки с главного сервера локальной сети.
*Служба регистрации ошибок [Error Reporting Service]
Данный сервис записывает ошибки служб и приложений в случае
аварийного прекращения их работы или зависания, а также
поддерживает отправку отчетов в Microsoft и доставку решений проблем.
*Служба сетевого расположения (NLA) [Network Location Awareness]
Этот сервис хранит информацию о настройках сети и сообщает
приложениям об их изменении.
*Справка и поддержка [Help and Support]
В Windows XP этот сервис обеспечивает работу встроенного Центра
справки и поддержки операционной системы.
*Съемные ЗУ [Removable Storage]
В Windows XP – служба распознавания, установки и настройки съемных
носителей информации.
*Темы [Themes]
Данный сервис поддерживает темы оформления Windows. Если вы поставили максимальное быстродействие и стандартную тему как я писал выше тогда эта служба вам не нужна.
*Теневое копирование тома [Volume Shadow Copy]
Данная служба управляет созданием теневых копий файлов. Теневые
копии создаются программами архивации и восстановления
операционной системы; эта технология позволяет получать копии
файлов, занятых другими приложениями
*Узел универсальных PnP-устройств [Universal Plug and Play Device
Host]
Этот сервис обеспечивает возможность размещения на компьютере
устройств Universal Plug and Play (UPnP) и их обнаружения.
Universal Plug and Play – набор протоколов, позволяющий устанавливать
автоматические одноранговые соединения между компьютерами и
интеллектуальными устройствами и организовывать их совместную
работу. Сетевые продукты, использующие UPnP, имеют возможность
начинать работу в сети непосредственно после их физического
подключения к ней.
*Управление приложениями [Application Management]
Этот сервис обрабатывает запросы на установку, удаление и
перечисление для программ, установленных посредством групповой
политики, обеспечивает установку программного обеспечения, в
частности – назначение, публикацию, удаление.
Следующие службы должны иметь тип запуска
«Авто» и работать постоянно.
Отключение этих служб нежелательно, поскольку может существенно нарушать функциональность системы.
*Plug and Play
Этот сервис обеспечивает работу одноименной технологии,
позволяющей распознавать изменения в оборудовании без
необходимости перезагрузки компьютера.
*Windows Audio
Данная служба поддерживает функционирование аудиоустройств и
звуковые эффекты, управляет средствами работы со звуком для
программ Windows.
*Windows User Mode Driver Framework
Эта служба обеспечивает работу драйверов в пользовательском
режиме (UserMode, он же «третье кольцо ядра»).
В Windows Vista название этой службы уточнено: Windows Driver
Foundation – User-mode Driver Framework. В данной ОС эта служба по
умолчанию установлена на тип запуска «Вручную», и переводить ее на
тип «Авто», соответственно, не требуется.
*Диспетчер очереди печати [Print Spooler]
Данный сервис загружает в память файлы для их последующей печати.
*Диспетчер учетных записей безопасности [Security Accounts
Manager]
Этот сервис отвечает за хранение сведений о безопасности для
локального пользователя. Другие службы при запуске данного сервиса
получают уведомления о его готовности, что может быть необходимо
для их корректной работы
*Журнал событий [Event Log]
Данная служба осуществляет протоколирование работы системы, ведет
журналы информационных сообщений и ошибок.
*Запуск серверных процессов DCOM [DCOM Server Process
Launcher]
Этот сервис обеспечивает запуск служб Distributed COM,
обеспечивающих межкомпьютерное взаимодействие компонентов ПО.
Некоторые программные продукты требуют работы данной службы для
корректного функционирования.
*Защищенное хранилище [Protected Storage]
Данный сервис призван обеспечивать относительно безопасное
хранение паролей, сохраненных из Проводника, Internet Explorer и
других программных продуктов. Службе можно работать, даже если вы
следуете советам этой книги и не сохраняете пароли.
В Windows Vista эта служба по умолчанию установлена на тип запуска
«Вручную». Переводить ее на тип «Авто», соответственно, не
требуется.
*Инструментарий управления Windows [Windows Management
Instrumentation]
Данная служба предоставляет общий интерфейс и инструменты для
доступа к информации об управлении операционной системой,
устройствами, приложениями и другими сервисами.
*Службы криптографии [Cryptographic Services]
Четыре службы криптографии – баз данных каталога, защищенного
корня, автоматического обновления корневых сертификатов, ключей –
управляют цифровыми подписями и сертификатами файлов.
*Телефония [Telephony]
Телефония обеспечивает доступ к сервисам на основе телефонной
связи – управление модемом, дозвон, IP-телефония и т.д.
В Windows Vista эта служба по умолчанию установлена на тип запуска
«Вручную». Переводить ее на тип «Авто», соответственно, не
требуется.
*Уведомление о системных событиях [System Event Notification]
Эта служба наблюдает за системными событиями и сообщает о них тем
компонентам, которые являются подписчиками системы событий COM+.
*Удаленный вызов процедур (RPC) [Remote Procedure Call]
RPC – корневая служба Windows, от состояния которой зависит запуск
большинства прочих сервисов.
*Центр обеспечения безопасности [Security Center]
ЦОБ наблюдает за состоянием защитного программного обеспечения,
брандмауэра Windows, автоматическим обновлением и т.д.
Использование ЦОБ скорее является делом вкуса. Если вы сами
следите за безопасностью компьютера, то службу можно и отключить.
| 
