Usługi w Windows XP

Artykuł został zaczerpnięty ze strony SecurityWortal.



Po instalacji systemu Windows XP dostępnych jest bardzo wiele różnorodnych usług.
Ze względu na iloć użytkowników tego systemu - uruchomione są usługi które dla niektórych są niepotrzebne.
Np. w każdym komputerze z zainstalowanym Windows XP uruchamiana jest przy starcie usługa zerowej sieci bezprzewodowej, niezależnie od tego czy dana maszyna wyposażona jest akurat w adapter 802.11b. Dlatego trzeba skonfigurować system wedle swoich potrzeb.


Jakie są zalety ustanowienia własnej konfiguracji i powyłączania nieprzydatnych Tobie usług?
1. Zwiększasz bezpieczeństwo
2. Zmniejsza się zużycie pamięci i procesora - co przyczynia się np. do sprawniejszego działania systemu


Jednak należy uważnie sprawdzać jakie usługi się wyłącza - najlepiej zapisać w dokumencie - w razie ewentualnych problemów z działaniem systemu.
Np. do drukowania potrzebny jest bufor wydruku - jeżeli nie posiadasz drukarki, wyłączysz tę usługę. Jeżeli jednak np. zakupisz drukarkę po roku to nie będziesz raczej pamiętał że wyłączyłeś bufor wydruku.


Usługa to specjalny program, którego funkcją jest wspieranie innych programów. Wiele usług działa na bardzo niskim poziomie (np. przez bezpośrednią interakcję ze sprzętem); z tego powodu często uruchamiane są przez konto systemowe (które posiada takie uprawnienia), a nie przez zwykłe konto użytkownika (który ich nie posiada).


Za chwilę dowiesz się jak przeglądać zainstalowane usługi. Następnie przyjrzymy się poszczególnym usługom - pozwolą Ci zadecydować czy możesz w swoim systemie je wyłączyć czy też pozostawić.


Przystawka Usługi


Usługami będziesz zarządzał za pomocą przystawki Usługi programu Microsoft Management Console (MMC).


Uruchom teraz przystawkę wpisując w wierszu polecenia: services.msc
Pod listą usług masz dwie zakładki pozwalające na wybór widoku: standardowego i rozszerzonego.
Widok standardowy przedstawia Konsolę Usługi w której widnieje lista usług, natomiast widok rozszerzony - Konsolę Usługi wraz z opisem danej usługi pojawiający się za każdym razem gdy ją zaznaczysz. W rozszerzonym widoku pojawia się nad opisem zbiór łącz które pozwalają: zatrzymać, wstrzymać i uruchomić ponownie usługę.


Dzięki Konsoli Usługi informacje ułożone są przejrzyście. Możesz sortować zawartość każdej kolumny, klikając tytuł kolumny.
Możesz oczywiście usługę: uruchamiać, zatrzymywać, wstrzymywać lub uruchamiać ponownie, wyświetlać okno dialogowe właściwości
dla zaznaczonej usługi - uzyskasz więcej informacji i większe możliwości konfiguracji.


Opisy poszczególnych usług nie zostały umieszczone ponieważ można uzyskać do nich dostęp w Konsoli Usług (widok rozszerzony)


Nazwa wyświetlana

Nazwa usługi

Plik wykonywalny

Aktualizacje automatyczne

Aplikacja systemowa modelu COM+

Bufor wydruku

ClipBook

DDE Sieci

Distributed Transaction Coordinator

Dostęp do urządzeń interfejsu HID

DSDM DDE sieci

Dziennik zdarzeń

Dzienniki wydajności i alerty

Fax

Harmonogram zadań

Host uniwersalnego urządzenia

Plug and Play

Wuauserv

COMSysApp

Spooler

ClipSrv

NetDDE

MSDTC

HidServ

NetDDEdsdm

Eventlog

SysmonLog

Fax

Schedule

upnphost


Svchost.exe

Dllhost.exe

Spoolsv.exe

Clipsrv.exe

Netdde.exe

msdtc.exe

Svchost.exe

Netdde.exe

Services.exe

Smlogsvc.exe

Fxssvc.exe

Svchost.exe

Svchost.exe

Instalator Windows

Instrumentacja zarządzania Windows

Karta inteligentna

Karta wydajności WMI

Klient DHCP

Klient DNS

Klient śledzenia łączy rozproszonych

MSIServer

winmgmt

ScardSvr

WmiApSrv

Dhcp

Dnscache

TrkWks


Msiexec.exe

Svchost.exe

Scardsvr.exe

Wmiapsrv.exe

Svchost.exe

Svchost.exe

Svchost.exe


Kompozycje

Konfiguracja zerowej sieci bezprzewodowej

Themes

WZCSVC

Svchost.exe

Svchost.exe

Kopiowanie woluminów w tle

Logowanie do sieci

Logowanie pomocnicze

VSS

Netlogon

seclogon

Vssvc.exe

Lsass.exe

Svchost.exe

Lokalizator usługi zdalnego wywołania procedury (RPC)

RpcLocator

Locator.exe

Magazyn chroniony

Magazyn wymienny

ProtectedStorage

NtmsSvc

Lsass.exe

Svchost.exe

Menedżer autopołączenia dostępu zdalnego

RasAuto

Svchost.exe

Menedżer dysków logicznych

Menedżer kont zabezpieczeń

Menedżer narzędzi

dmserver

SamSs

UtilMan

Svchost.exe

Lsass.exe

Utilman.exe

Menedżer połączeń usługi Dostęp zdalny

RasMan

Svchost.exe

Menedżer przekazywania

uploadmgr

Svchost.exe

Menedżer sesji pomocy pulpitu zdalnego

RDSessMgr

Sessmgr.exe

MS Software Shadow Copy Provider

NetMeeting Remote Desktop Sharing

Numer seryjny nośnika przenośnego

Plug and Play

Połączenia sieciowe

Pomoc i obsługa techniczna

Pomoc TCP/IP NetBIOS

Pomoc karty inteligentej

Posłaniec

Przeglądarka komputera

QoS RSVP

Rejestr zdalny

Ruting i dostęp zdalny

Rozpoznawanie lokalizacji w sieci (NLA)

SwPrv

mnmsrvc

WmdmPmSp

PlugPlay

Netman

Helpsvc

LmHosts

SCardDvr

Messenger

Browser

RSVP

RemoteRegistry

RemoteAccess

Nla

Dllhost.exe

Mnmsrvc.exe

Svchost.exe

Services.exe

Svchost.exe

Svchost.exe

Svchost.exe

Scardsvr.exe

Svchost.exe

Svchost.exe

Rsvp.exe

Svchost.exe

Svchost.exe

Svchost.exe

Rozszerzenia sterownika instrumentacji zarz±dzania Windows

Wmi

Svchost.exe

Serwer

Stacja robocza

System zdarzeń COM+

Telefonia

Telnet

Urządzenia alarmowe

lanmanserver

lanmanworkstation

EventSystem

TapiSrv

TlntSvr

Alerter

Svchost.exe

Svchost.exe

Svchost.exe

Svchost.exe

Tlntsvr.exe

Svchost.exe

Usługa administracyjna Menedżera dysków logicznych

dmadmin

Dmadmin.exe

Usługa bramy warstwy aplikacji

ALG

Alg.exe

Usługa COM nagrywania dysków CD IMAPI

ImapiService

Imapi.exe

Usługa Czas systemu Windows

Usługa indeksowania

Usługa inteligentnego transferu w tle

W32Time

cisvc

BITS

Svchost.exe

Cisvc.exe

Svchost.exe

Usługa NT LM Security Support Provider

NtLmSsp

Lsass.exe


Usługa odnajdywania SSDP

Usługa przywracania systemu

Usługa raportowania błedów

Usługi IPSEC

Usługi kryptograficzne

Usługi terminalowe

WebClient

Windows Audio

Windows Image Acquistion (WIA)

Wykrywanie sprzętu powłoki

SSDPSRV

Srservice

ERSvc

PolicyAgent

CryptSvc

TermService

WebClient

AudioSrv

Stisvc

ShellHWDetection

Svchost.exe

Svchost.exe

Svchost.exe

Lsass.exe

Svchost.exe

Svchost.exe

Svchost.exe

Svchost.exe

Svchost.exe

Svchost.exe

Zapora połączenia internetowego i udostępnianie połączenia

SharedAccess

Svchost.exe

Zarządzanie aplikacjami

Zasilacz awaryjny (UPS)

Zawiadomienie o zdarzeniu systemowym

Zdalne wywoływanie procedur (RPC)

Zgodnoć szybkiego przełączania użytkowników


AppMgmt

UPS

SENS

RpcSs

FastUserSwitching

Compatibility

Svchost.exe

Ups.exe

Svchost.exe

Svchost.exe

Svchost.exe