lanmanworkstation что это за служба

Политики LanmanWorkstation

LanmanWorkstation/EnableInsecureGuestLogons

Этот параметр политики определяет, будет ли клиент SMB допускать небезопасные гостевых логотипы на SMB-сервер.

Если включить этот параметр политики или не настроить этот параметр политики, клиент SMB разрешит ненадежные гостевых логотипов.

Если отключить этот параметр политики, клиент SMB отклоняет небезопасные гостевых логотипов.

Небезопасные гостевых логотипы используются файловым сервером, чтобы разрешить недостоверный доступ к общим папкам. Несмотря на то, что в корпоративной среде ненадежные гостевых логотипы часто используются устройствами потребительской сети служба хранилища (NAS), действующими в качестве файловыми серверами. Windows файловые серверы требуют проверки подлинности и по умолчанию не используют небезопасные гостевых логотипы. Так как незащищенные гостевых логотипов являются недостоверными, важные функции безопасности, такие как SMB Signing и SMB Encryption, отключены. В результате клиенты, которые позволяют использовать небезопасные гостевых логотипы, уязвимы перед различными атаками, которые могут привести к потере данных, повреждениям данных и воздействию вредоносных программ. Кроме того, любые данные, написанные на файловом сервере с использованием небезопасного гостевого логотипа, потенциально доступны любому в сети. Корпорация Майкрософт рекомендует отключить небезопасные гостевых логотипы и настроить файловые серверы для обеспечения доступа к проверке подлинности.

Этот параметр поддерживает диапазон значений от 0 до 1.

Источник

LanmanWorkstation что это за служба и можно ли отключить?

Всем привет, сегодня по повестке дня стоит вопрос о том что такое LanmanWorkstation, что это за служба и для чего она нужна. Я разберусь с этим вопросом и напишу здесь все простым языком.

Значит пошел я в интернет, открыл браузер и начал искать. Сразу же попал на сайт Microsoft, где было сказано то служба LanmanWorkstation хранит данные для конфигурации рабочей станции. Сама служба рабочая станция, то для чего она? Оказывается что она нужна для сетевых подключений и коммуникации на компьютерах под управлением Windows 2000 Pro/Server.

LanmanWorkstation имеет свой раздел в реестре, вот какой он:

Я проверил, есть ли у меня служба LanmanWorkstation, что я для этого сделал? Зажал кнопки Win + R, в окошке написал команду:

Нажал ОК, после чего открылось окно со списком служб. Я здесь не нашел LanmanWorkstation и уже было подумал что вот именно у меня ее нет. Но это было заблуждение. Дело в том, что LanmanWorkstation это внутреннее имя службы Рабочая станция:

Недолго думая я совершил двойной клик по службе, после чего появилось окошко свойств с такой информацией:

Судя по тому, что процесс запускается из папки System32, то я думаю вы догадываетесь, что служба LanmanWorkstation носит сугубо системный характер

Но для чего нужна служба LanmanWorkstation? Я думаю что она участвует в каких-то интернет-процессах. То есть нужна для того чтобы работал интернет, это мое мнение. Кстати я эту службу никогда не отключал и не видел отзывов в сети что мол данная служба не имеет никакой ценности

На одном иностранном сайте нашел информацию, что LanmanWorkstation хранит текущие данные конфигурации рабочей станции. Еще узнал что эта служба нужна для подключения локального компьютера на удаленный компьютер, возможно это имеется ввиду использование RDP (протокол удалённого рабочего стола)..

Выяснил, что многие службы требуют чтобы LanmanWorkstation работала, то есть была в режиме Автоматически.

В общем на этом все, ибо больше никакой толковой инфы найти не могу.. Удачи вам

Источник

Какие службы в Windows нужны, а какие можно отключить.

Здравствуйте дорогие читатели, сегодня я хотел бы поговорить:

1. О службах Windows, что это, для чего нужны и какие за что отвечают.

2. И как же повысить быстродействия компьютера?

И так что это за службы Windows?

Службы — приложения, автоматически или вручную запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя различные задачи.

Открыть список служб можно несколькими способами:

1. Удерживая кнопку windows нажимаем R, откроется окно выполнить, там введите services.msc

2. Пуск > Панель управления > Администрирование > Службы

3. Пуск > правой кнопкой мыши по моему компьютеру > Управление > Службы и приложения > Службы

Как видите в Windows их достаточно много и скачав справочник служб, Вы можете ознакомиться какие службы существуют и за что каждая из них отвечает.

Так как службы это приложения, следовательно они работают и используют часть ресурсов компьютера. Отключив не нужные можно повысить его быстродействие. Посмотрим что можно отключить.

Какие службы можно отключить в Windows 7, 8

Я не стал составлять список тех служб которые можно отключить, т.к. многие службы индивидуальны. Я просто постарался описать каждую службу и в каких ситуациях их можно отключить. Если вам нужно что-нибудь отключить бездумно, то просто воспользуйтесь программой для автоматического отключения служб.

* BranchCache — Служба кэширует сетевое содержимое. Если не пользуетесь домашней сетью, то вообще можете отключить.

* DHCP-клиент — Если пользуетесь интернетом не трогайте ни в коем случае. Именно эта служба присваивает вам ip адрес.

* DNS-клиент — Так же необходимая служба для использования интернета. Работает с вашими DNS (служит для правильных направлений).

* KtmRm для координатора распределенных транзакций — системная функция транзакций. Её так же оставляем.

* Parental Controls — Служба для родительского контроля. Если не используете, можно отключить.

* Plug-and-Play — служит для автоматического распознавания изменений в системе. Например когда вы подключаете флешку, просыпается эта служба… Так что оставляем как есть.

* Quality Windows Audio Video Experience — передача аудио и видео по сети в режиме реального времени. Не нужна только если нет сети (или интернета) в остальных случаях оставляем.

* Remote Desktop Configuration — Для удаленного рабочего стола. Если не пользуетесь удаленными подключениями, отключаем.

* Superfetch — Полезная функция, работает с кэшем. Ускоряет работу Windows, так что оставляем.

* Windows Audio — Управляет звуком. Если не нужен звук отключаем. В остальных случаях оставляем.

* Windows CardSpace — ненужная и небезопасная служба. По этому отключаем.

* Windows Driver Foundation — User-mode Driver Framework — для нормальной работы драйверов, не трогайте. Пусть остается как есть.

* Windows Search — Индексирование файлов для поиска. Если не пользуетесь и есть время подождать пока найдется файл, то отключаем. На ssd обязательно отключаем!

* WMI Performance Adapter — нужна для служб требующие wmi, ставим вручную. Если каким-то приложениям понадобятся, те сами запустят)

* Автонастройка WWAN — служба для использования мобильного интернета. Если пользуетесь usb модемом, сим картой в ноуте, то не отключайте.

* Автономные файлы — помогает работать, автономно с недоступными файлами, которые загрузились до этого. Ставим вручную.

* Агент защиты сетевого доступа — Ставим вручную, т.к. при необходимости служба запустится, если какая-то программа запросит необходимую информацию.

* Агент политики IPsec — Нужна при наличии сети и интернета.

* Адаптивная регулировка яркости — Оставляем если есть датчик освещения.

* Архивация Windows — Если не пользуетесь отключайте. Но лучше почитайте про архивацию в windows мало ли, будете пользоваться.

* Биометрическая служба Windows — нужна лишь при использовании биометрических устройств. В остальных случаях отключаем.

* Брандмауэр Windows — Я если честно всегда отключаю, т.к. воровать у меня нечего) А если и зашифруют данные, то восстановлю) Но вам посоветую обзавестись например касперским интернет секьюрити, которого есть и антивирус и брандмауэр. А этот отключите нафиг, т.к. он иногда блокирует что не нужно) Вообщем он следит за безопасностью вашего компьютера и закрывает порты, чтобы ворюги не смогли залезть к вам в компьютер)

* Браузер компьютера — В домашней сети не нужна. Вручную.

* Веб-клиент — Нудна если нет интернета. Служит для работы с файлами в интернете. Оставляем.

* Виртуальный диск — Служба для работы с запоминающими устройствами. Ставим вручную.

* Вспомогательная служба IP — Работает с протоколом версии 6. Я всегда отключаю его самого, так что и службу можно вообще отключить.

* Вторичный вход в систему — Ставьте вручную, т.к. некоторые игры или программы включат её по необходимости.

* Группировка сетевых участников — Нужна для домашней группы. Ставьте вручную, мало ли понадобится…

* Дефрагментация диска — В принципе она не мешает. Можете оставить или отключить. Если отключите, то рекомендую делать раз в месяц. А для ssd дисков, вообще отключаем!

* Диспетчер автоматических подключений удаленного доступа — Ставим вручную. Нужна для удаленных подключений.

* Диспетчер печати — Нужна если есть с чего печатать. В остальных случаях отключаем.

* Диспетчер подключений удаленного доступа — вручную. Один раз вообще отключил и не смог создать подключение. Так что лучше вручную.

* Диспетчер сеансов диспетчера окон рабочего стола — Если не используете прозрачность от Aero, то можно отключить, даст большой прирост.

* Диспетчер удостоверения сетевых участников — Ставим лучше вручную.

* Диспетчер учетных данных — Лучше вручную. Хранит ваши данные, например логины и пароли.

* Диспетчер учетных записей безопасности — Лучше оставить как есть. Если отключить данную службу, то все изменения в локально политике безопасности пропадут.

* Доступ к HID-устройствам — Доступ к быстрым клавишам. Отключите, если какие-то комбинации перестанут работать, то поставьте обратно.

* Журнал событий Windows — записывает все события. Полезный инструмент для опытного пользователя. Отключить невозможно.

* Журналы и оповещения производительности — системная служба, оставляем как есть.

* Защита программного обеспечения — так же системная служба, оставляем как есть.

* Защитник Windows — Защита от шпионских и вредных программ. Установите нормальный антивирус, а эту службу отключите.

* Изоляция ключей CNG — Вручную.

* Инструментарий управления Windows — Системная служба, без неё, некоторые приложения могут работать некорректно, так что лучше оставить.

* Информация о совместимости приложений — Полезная штука, помогает запустится приложениям, которые отказываются работать на вашей ос. Ставим вручную.

* Клиент групповой политики — Оставляем. Отвечает за настройками политики безопасности.

* Клиент отслеживания изменившихся связей — Отслеживание файлов ntfs, не нужно. Отключаем.

* Координатор распределенных транзакций — Ставим вручную.

* Кэш шрифтов Windows Presentation Foundation — Ставим вручную. При необходимости её запустят приложения.

* Ловушка SNMP — Некоторые программы будут собирать о вас информацию. Так что отключайте.

* Локатор удаленного вызова процедур (RPC) — Вручную, при необходимости приложения её запустят.

* Маршрутизация и удаленный доступ — Не нужна. Отключаем.

* Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности — Не нужна, но лучше вручную.

* Модуль запуска процессов DCOM-сервера — Системная служба, оставляем как есть.

* Модуль поддержки NetBIOS через TCP/IP — Если нет других компьютеров в сети, то вручную.

* Немедленные подключения Windows — регистратор настройки — Вручную.

* Обнаружение SSDP — Оставьте как есть. Необходима для новых устройств.

* Обнаружение интерактивных служб — Вручную.

* Общий доступ к подключению к Интернету (ICS) — Не нужна, если вы не расшариваете ваш интернет в сетевых подключениях.

* Определение оборудования оболочки — необходима для диалогового окна автозапуска диска или флешки. Кому как удобно, большинству это нужно. Я оставил.

* Основные службы доверенного платформенного модуля — Нужно только для использования чипов ТМР и/или BitLocker.

* Перенаправитель портов пользовательского режима служб удаленных рабочих столов — Если не используете удаленные соединения, то не нужно. Лучше поставьте вручную.

* Перечислитель IP-шин PnP-X — Лучше поставить вручную.

* Питание — Не отключается. Оставляем.

* Планировщик заданий — Желательно оставить как есть, т.к. сейчас много программ его использует.

* Планировщик классов мультимедиа — Оставляем, для кого важен звук.

* Поддержка элемента панели управления «Отчеты о проблемах и их решениях» — Вручную.

* Политика удаления смарт-карт — для пользователей смарт-карт, лучше вручную.

* Поставщик домашней группы — Для использования домашних групп. Лучше вручную.

* Проводная автонастройка — Вручную.

* Программный поставщик теневого копирования (Microsoft) — Вручную.

* Прослушиватель домашней группы — Вручную.

* Протокол PNRP — Тоже оставляем вручную. Некоторые приложения могут использовать службу.

* Публикация ресурсов обнаружения функции — Нужна если вы хотите показывать свои файлы другим компьютерам по сети. Если не хотите, то вручную или отключить.

* Рабочая станция — лучше оставить, т.к. некоторые приложения задействуют данную службу.

* Распространение сертификата — Лучше вручную.

* Расширяемый протокол проверки подлинности (EAP) — Вручную.

* Сборщик событий Windows — Вручную.

* Сведения о приложении — Вручную.

* Сервер — Если компьютер не используется как сервер или не использует общий доступ к файлам и принтерам, то отключайте.

* Сервер упорядочения потоков — Отключаем если нет домашней группы.

* Сетевой вход в систему — Вручную.

* Сетевые подключения — Оставьте как есть. Если нет сети или интернета, то можете отключить.

* Система событий COM+ — ставим вручную. Приложения зависящие от это службы сами её запустят при необходимости.

* Системное приложение COM+ — Так же вручную.

* Служба SSTP — Оставляем как есть, нужна служба если есть интернет на компьютере.

* Служба автоматического обнаружения веб-прокси WinHTTP — Если нужен интернет, то оставьте как есть.

* Служба автонастройки WLAN — служба для беспроводных сетей. Соответственно если их нет, она не нужна.

* Служба базовой фильтрации — с одной стороны, она не нужна (если не нужна безопасность), но с другой, некоторые программы, могут выдавать ошибки. Так что оставляем.

* Служба ввода планшетного ПК — если экран не сенсорный, то не нужна.

* Служба времени Windows — нужна для синхронизации времени с интернетом.

* Служба загрузки изображений Windows (WIA) — Нужна служба, только если есть сканер. Она отвечает за получение изображений со сканеров и камер.

* Служба инициатора Майкрософт iSCSI — Ставим вручную, если программам понадобится, они сами её запустят.

* Служба интерфейса сохранения сети — Нужна для нормальной работы сети.

* Служба кэша шрифтов Windows — служит для повышения производительности, кэширует шрифты и не тратит время на загрузку.

* Служба медиаприставки Media Center — Если не используете никаких приставок, она не нужна.

* Служба модуля архивации на уровне блоков — Ставим вручную. Если понадобится архивация или восстановление, то служба сама запуститься.

* Служба общего доступа к портам Net.Tcp — По умолчанию выключена. Нужна если только понадобится протокол Net.Tcp.

* Служба общих сетевых ресурсов проигрывателя Windows Media — Вручную. Понадобится, включится.

* Служба перечислителя переносных устройств — Служит для синхронизации музыки, видео и т.д. со съемными носителями. Я бы поставил вручную. Не всегда это нужно.

* Служба планировщика Windows Media Center — Нужна если только смотрите передачи в Windows Media Player.

* Служба поддержки Bluetooth — Нужна если есть Bluetooth.

* Служба политики диагностики — Нужна для диагностики неполадок… Она если честно помогает редко. По этому можете по-экспериментировать, отключив её. Если понадобится — включите.

* Служба помощника по совместимости программ — служба нужна для запуска программ, несовместимый с вашей ОС. Если нет таковых поставьте вручную.

* Служба профилей пользователей — Лучше оставить. Она работает с профилями пользователей компьютера.

* Служба публикации имен компьютеров PNRP — Нужна для домашних групп.

* Служба регистрации ошибок Windows — Регистрирует ошибки. Лучше поставить вручную.

* Служба ресивера Windows Media Center — для просмотра телерадио передач в плеере.

* Служба сведений о подключенных сетях — Лучше оставить как есть, для нормальной работы сети.

* Служба списка сетей — Так же лучше оставить.

* Служба уведомления SPP — Для лицензирования. Оставьте вручную.

* Служба уведомления о системных событиях — Если не собираетесь смотреть сообщения Windows, то она вам не нужна.

* Служба удаленного управления Windows (WS-Management) — Поставьте вручную.

* Служба шифрования дисков BitLocker — Шифрует диски. Если не пользуетесь, то лучше отключите.

* Служба шлюза уровня приложения — Служба нужна только для работы с брандмауэром. Вручную.

* Службы криптографии — Для установки новых программ, лучше оставьте как есть.

* Службы удаленных рабочих столов — Если не пользуетесь удаленными рабочими столами, то отключайте.

* Смарт-карта — Если ими не пользуетесь, то она вам не нужна.

* Сопоставитель конечных точек RPC — Служба нужна для входящего трафика. С ней ничего нельзя сделать. По этому оставляем.

* Средство построения конечных точек Windows Audio — Если нужен звук, оставьте.

* Телефония — Оставьте вручную. Если понадобится, запустится.

* Темы — Едят много ресурсов памяти. Если не нужны, отключайте.

* Теневое копирование тома — Создает точки восстановления, архивация в фоновом режиме. Поставьте вручную. Если нужно будет запустится.

* Тополог канального уровня — Тоже вручную. Если понадобится, запустится.

* Удаленный вызов процедур (RPC) — Системная служба. Оставьте как есть.

* Удаленный реестр — Позволяет удаленным пользователям, манипулировать вашим реестром. Отключайте.

* Удостоверение приложения — Вручную.

* Узел системы диагностики — Диагностика проблем. Поставьте вручную.

* Узел службы диагностики — Так же вручную.

* Узел универсальных PNP-устройств — Ставьте вручную. Не все устройства PnP.

* Управление приложениями — Ставьте вручную. Служба позволяет настроить политики для приложений.

* Управление сертификатами и ключом работоспособности — Ставьте вручную, понадобится, запустится сама.

* Установщик ActiveX — Так же вручную. Понадобится установить такой объект, она сама запустится.

* Установщик модулей Windows — Устанавливает и удаляет компоненты и обновления. Вручную.

* Факс — Нужна если только есть факс.

* Фоновая интеллектуальная служба передачи (BITS) — Оставляем вручную. Служба полезная.

* Хост поставщика функции обнаружения — Оставляем вручную. Нужно будет запустится.

* Цветовая система Windows (WCS) — Вручную. Нужна будет устройствам, запустят.

* Центр обеспечения безопасности — Следит за безопасностью Windows. Меня она бесит со своими уведомлениями. Так что отключать или нет, выбирать вам.

* Центр обновления Windows — С одной стороны полезная функция. Заделывает дыры в системе, обновляет драйвера, но с другой стороны, активно использует интернет, ресурсы памяти и если при обновлении выключить компьютер, может рухнуть ОС. Так что так же вам выбирать что важнее, безопасность или быстродействие.

* Шифрованная файловая система (EFS) — Для безопасности файлов. Лучше оставьте как есть вручную.

Я постарался представить весь список служб. Отключив некоторые, вы повысите быстродействие компьютера. Можно так же по своему усмотрению решить какие нужны, а какие нет. Например если нет интернета, то тут половину смело рубить можно, если нет принтера, то тоже можно много выключить. Таким образом в зависимости от ваших потребностей, можно существенно взбодрить старый компьютер.

Источник

NT club. Часть 22. Еще раз о службах

NT club. Часть 22. Еще раз о службах

— И воздух купим…
(с) «Кин-Дза-Дза!»

Продолжим…
Итак, в прошлый раз мы начали рассматривать стандартные службы операционной системы Windows XP (см. КГ №49). Кстати, список служб этой ОС почти полностью аналогичен списку служб Windows 2000, т.е. этот материал вполне можно использовать и для настройки этой версии Windows NT. Продолжим тему — вот перечень служб, оставшихся нетронутыми нашими любопытными руками:

Имя службы: MSDTC.
Выводимое имя: Координатор распределенных транзакций.
Описание: Координация транзакций (т.е. запросов, выполняющихся целостно, неделимо, за один раз), охватывающих несколько диспетчеров ресурсов, таких, как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут.
Тип запуска: Вручную.
Зависит от: Диспетчер учетных записей безопасности, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Данная служба требуется, если на машине установлен сервер баз данных (MS SQL Server, например), очереди сообщений и т.д. В таком случае ставим тип запуска Авто. Однако, как правило, на домашних машинах подобные службы не используются — это удел серверов, управляемых опытными администраторами, поэтому эту службу мы отключаем.

Имя службы: RpcLocator.
Выводимое имя: Локатор удаленного вызова процедур (RPC).
Описание: Управляет базой данных службы имен RPC.
Тип запуска: Вручную.
Зависит от: Рабочая станция.
От нее зависят: Отсутствуют.
Рекомендации: Учитывая связь этой службы с RPC, лучше бы ничего не трогать. С другой стороны, в домашних условиях RPC по назначению (т.е. как механизм удаленного вызова процедур) используется редко, а служит лишь базисом для работы других служб. Если вы уверены, что на вашем компьютере нет распределенных приложений, использующих RPC (а я в этом более чем уверен), службу можно отключить.

Имя службы: RemoteAccess.
Выводимое имя: Маршрутизация и удаленный доступ.
Описание: Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Тип запуска: Вообще-то, Вручную, но в большинстве случаев Отключено.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: В обычных условиях эту службу можно отключить. Если же ваш компьютер входит в локальную сеть и играет роль маршрутизатора (соответственно имеет более двух сетевых карточек/подключений), ставим Авто и зовем администратора грамотно настроить маршрутизацию.

Имя службы: LmHosts.
Выводимое имя: Модуль поддержки NetBIOS через TCP/IP.
Описание: Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Это необходимо для работы протокола SMB (Server Message Block), реализующего функции общего доступа к файлам и принтерам, т.е. обычную сеть Microsoft.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Если вы входите в домен или рабочую группу, т.е. используете сеть Microsoft, необходим тип запуска Авто. Если же ничего, кроме подключений к Интернету посредством модема, нет, отключаем.

Имя службы: SCardDrv.
Выводимое имя: Модуль поддержки смарт-карт.
Описание: Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Ввиду отсутствия смарт-карт (не думаю, что они у вас есть) отключаем.

Имя службы: Browser.
Выводимое имя: Обозреватель компьютеров.
Описание: Обслуживает список компьютеров в сети, и выдает его программа по запросу. Именно благодаря работе этой службы вы можете видеть компьютеры рабочей группы в папке Сетевое окружение. Если служба остановлена, список не будет создан или обновлен.
Тип запуска: Авто.
Зависит от: Рабочая станция, Сервер.
От нее зависят: Отсутствуют.
Рекомендации: Если компьютер входит в рабочую группу или домен Microsoft (т.е. подключен к локальной сети — чаще всего это синонимы), оставляем Авто, во всех остальных случаях отключаем.

Имя службы: Alerter.
Выводимое имя: Оповещатель.
Описание: Посылает выбранным пользователям и компьютерам административные сообщения. Если служба остановлена, программа, использующая административные сообщения, их не получит.
Тип запуска: Вручную.
Зависит от: Рабочая станция.
От нее зависят: Отсутствуют.
Рекомендации: Эта служба иногда применяется администраторами для удаленного контроля над работой системы. Если вы и есть администратор, тогда лучше поставить Авто или Вручную. Если же данная возможность не нужна — отключаем.

Имя службы: ShellHWDetection.
Выводимое имя: Определение оборудования оболочки.
Описание: Определенно связано с PnP. Как минимум обеспечивает автоматическое подключение карточек памяти.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Лучше не трогать, особенно если подключаете на ходу какие-либо устройства. В противном случае можно поэкспериментировать с отключением.

Имя службы: Schedule.
Выводимое имя: Планировщик заданий.
Описание: Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Если эта служба остановлена, заданные задачи не могут быть запущены в установленное расписанием время.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если не пользуетесь планировщиком (а большинство пользователей им и не пользуется), отключаем.

Имя службы: NtLmSsp.
Выводимое имя: Поставщик поддержки безопасности NT LM.
Описание: Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Telnet.
Рекомендации: Если вы выполняете аутентификацию на серверах с ОС класса NT (например, входите в домен Windows NT 4.0), лучше оставить как есть. Если же ничего подобного не припоминаете, отключайте.

Имя службы: lanmanworkstation.
Выводимое имя: Рабочая станция.
Описание: Обеспечивает поддержку сетевых подключений и связь. По сути дела, клиент SMB. Если служба остановлена, данные подключения будут недоступны.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Локатор удаленного вызова процедур (RPC), Обозреватель компьютеров, Оповещатель, Сетевой вход в систему, Служба сообщений, Фоновая интеллектуальная служба передачи.
Рекомендации: Входите в локальную сеть (домен, рабочая группа) — Авто, нет — Отключено.

Имя службы: Wmi.
Выводимое имя: Расширения драйверов WMI (Windows Management Instrumentation).
Описание: Обеспечивает обмен управляющей информацией с устройствами.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Лучше не трогать, но можно и отключить — если точно знаете, что WMI на вашей машине не используется.

Имя службы: lanmanserver.
Выводимое имя: Сервер.
Описание: Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Это SMB-сервер. Если служба остановлена, названные функции выполнить не удастся.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Обозреватель компьютеров.
Рекомендации: Аналогично случаю с Рабочей станцией: входите в локальную сеть (домен, рабочая группа) — Авто, нет — Отключено.

Имя службы: ClipSrv.
Выводимое имя: Сервер папки обмена.
Описание: Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами.
Тип запуска: Вручную.
Зависит от: Служба сетевого DDE.
От нее зависят: Отсутствуют.
Рекомендации: Вряд ли вам понадобится такая возможность, а если еще и сети нет, то уж точно отключаем.

Имя службы: WmdmPmSp.
Выводимое имя: Серийный номер переносного медиа-устройства.
Описание: Получает серийные номера всех переносных медиа-устройств, подключенных к системе.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Судя по всему, этой службой пользуется только Windows Media Player. Зачем ему знать номер вашего MP3-плейера? Незачем — отключаем.

Имя службы: Netman.
Выводимое имя: Сетевые подключения.
Описание: Управляет объектами папки Сеть и удаленный доступ к сети, отображающей свойства локальной сети и подключений удаленного доступа.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS).
Рекомендации: Если имеются вышеуказанные подключения удаленного доступа или локальная сеть — оставляем Вручную или Авто, иначе отключаем.

Имя службы: EventSystem.
Выводимое имя: Система событий COM+.
Описание: Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Уведомление о системных событиях.
Рекомендации: Это не та служба, которую следует отключать — на ней держится вся объектная модель компонентов Windows (COM), в том числе и WMI. Хотя… на домашних машинах ее отключение обычно не влечет тяжелых последствий.

Имя службы: COMSysApp.
Выводимое имя: Системное приложение COM+.
Описание: Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Ничего не трогаем, иначе лишимся возможности настраивать COM и получим ряд потенциальных проблем. Но если вы экстремал…

Имя службы: ImapiService.
Выводимое имя: Служба COM записи компакт-дисков IMAPI.
Описание: Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, компьютер не может записывать компакт-диски с помощью Проводника.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Если используете Проводник для записи компакт-дисков, ничего не трогаем. Если же предпочитаете другую программу (Ahead Nero, например) или вообще не имеете CD-RW-привода, отключаем.

Имя службы: Netlogon.
Выводимое имя: Сетевой вход в систему.
Описание: Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.
Тип запуска: Авто, но у меня Вручную (даже при наличии сети).
Зависит от: Рабочая станция.
От нее зависят: Отсутствуют.
Рекомендации: Если компьютер не входит в домен, отключаем.

Имя службы: dmadmin.
Выводимое имя: Служба администрирования диспетчера логических дисков.
Описание: Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается.
Тип запуска: Вручную.
Зависит от: Plug and Play, Диспетчер логических дисков, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Лучше ничего не трогать, иначе не сможем управлять дисками с помощью оснастки MMC Управление дисками.

Имя службы: srservice.
Выводимое имя: Служба восстановления системы.
Описание: Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке Восстановление системы свойств компьютера.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если восстановлением системы не пользуетесь, следуем совету, приведенному выше. Ну, а если пользуетесь — оставляем Авто.

Имя службы: W32Time.
Выводимое имя: Служба времени Windows.
Описание: Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Полезная штука при наличии сервера времени в локальной сети или доступа в Интернет. Если нет ни того, ни другого либо данная услуга кажется излишней — отключаем.

Имя службы: stisvc.
Выводимое имя: Служба загрузки изображений (WIA).
Описание: Обеспечивает службы получения изображений со сканеров и цифровых камер.
Тип запуска: Вручную, если подключена камера или сканер — Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Как и было указано выше, если есть камера или сканер — Авто, нет — Вручную или Отключено.

Имя службы: cisvc.
Выводимое имя: Служба индексирования.
Описание: Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Данные преимущества можно использовать и в стандартном диалоговом окне поиска Windows.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если намерены использовать службу индексирования, ставим Авто и настраиваем ее. Если нет — отключаем.

Имя службы: SSDPSRV.
Выводимое имя: Служба обнаружения SSDP.
Описание: Включить обнаружение UPnP-устройств (Universal Plug and Play) в домашней сети.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Узел универсальных PnP-устройств.
Рекомендации: Если у кого-то в сети есть UPnP-устройства (в чем я сильно сомневаюсь), лучше выставить Авто (или хотя бы оставить Вручную). Все остальные просто отключают эту службу.

Имя службы: ERSvc.
Выводимое имя: Служба регистрации ошибок.
Описание: Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Гм… Лучше оставить как есть: судя по всему, эти ошибки будут записаны в журнал Приложения, что позволит найти и устранить неисправность. Если эта возможность вам не нужна — отключаем.

Имя службы: NetDDE.
Выводимое имя: Служба сетевого DDE.
Описание: Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если эта служба остановлена, сетевой транспорт и безопасность DDE не будут доступны.
Тип запуска: Вручную.
Зависит от: Диспетчер сетевого DDE.
От нее зависят: Сервер папки обмена.
Рекомендации: Опять же, если используете сетевой DDE, оставляем как есть или ставим Авто. Однако вероятнее обратная ситуация, тогда отключаем.

Имя службы: Nla.
Выводимое имя: Служба сетевого расположения (NLA).
Описание: Собирает и хранит сведения о размещении и настройках сети и уведомляет приложения об их изменении.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS).
Рекомендации: Сложно сказать что-то определенное… Вероятнее всего, для корректной работы этой возможности нужна соответствующая поддержка со стороны приложений, ее использующих. Если не пользуемся брандмауэром Интернета или вообще нет сети, отключаем за ненадобностью.

Имя службы: Messenger.
Выводимое имя: Служба сообщений.
Описание: Посылает и получает сообщения, переданные администраторами, пользователями или службой оповещений. Данная служба не имеет отношения к программе Windows Messenger. Если служба остановлена, сообщение не будет передано.
Тип запуска: Авто.
Зависит от: Plug and Play, Рабочая станция, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Эта служба иногда применяется в локальной сети, т.к. позволяет послать пользователю короткое сообщение на манер пейджера. Тогда лучше поставить Авто. Вне сети она бесполезна — отключаем.

Имя службы: ALG.
Выводимое имя: Служба шлюза уровня приложения.
Описание: Оказывает поддержку протоколов третьей стороны, протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS).
Рекомендации: Если используете брандмауэр Интернета — не трогаем (или ставим Авто), если нет — отключаем.

Имя службы: PolicyAgent.
Выводимое имя: Службы IPSEC.
Описание: Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности (все это обеспечивает шифрование трафика).
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Не имея глубоких знаний о принципах работы сетевых протоколов и систем безопасности, IPSEC не настроить. Так что, скорее всего, эту службу разумнее отключить, конечно, если ваша машина не входит в домен (а в нем «хозяйничает» администратор, который-то и службы вам отключать не разрешит).

Имя службы: CryptSvc.
Выводимое имя: Службы криптографии.
Описание: Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все названные службы управления не будут работать.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Лучше пусть работает, иначе система не сможет проверять наличие цифровой подписи у системных файлов и драйверов, работать с сертификатами и проч., и проч. Экстремалы могут отключить.

Имя службы: TermService.
Выводимое имя: Службы терминалов.
Описание: Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Совместимость быстрого переключения пользователей.
Рекомендации: Смотрим описание службы и решаем, надо ли нам все это. Если нет — отключаем, да — оставляем Вручную либо переводим в Авто.

Имя службы: SCardSvr.
Выводимое имя: Смарт-карты.
Описание: Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, компьютер не сможет считывать смарт-карты.
Тип запуска: Вручную.
Зависит от: Plug and Play.
От нее зависят: Отсутствуют.
Рекомендации: Скорее всего, смарт-карт у вас нет, так что отключаем эту службу.

Имя службы: FastUser SwitchingCompatibility.
Выводимое имя: Совместимость быстрого переключения пользователей.
Описание: Управление приложениями, которые требуют поддержки в многопользовательской среде.
Тип запуска: Вручную.
Зависит от: Службы терминалов.
От нее зависят: Отсутствуют.
Рекомендации: Если у вас Windows XP, не входящая в домен, и вы пользуетесь быстрым переключением пользователей, ничего не трогаем (или ставим Авто). Если же нет — отключаем.

Имя службы: helpsvc.
Выводимое имя: Справка и поддержка.
Описание: Обеспечивает возможность работы центра справки и поддержки на этом компьютере. Если эта служба остановлена, Центр справки и поддержки не будет доступен.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Такая полезная возможность XP, как Центр справки и поддержки, исчезнет при отключении этой службы. Если вам этого не хочется, оставляем Авто.

Имя службы: NtmsSvc.
Выводимое имя: Съемные ЗУ.
Описание: Управление съемными носителями, такими, как CD-ROM-, ZIP- и MO-диски, стримеры и т.д.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Вряд ли вы используете оснастку Съемные ЗУ для управления подобными устройствами. С другой стороны, служба работает только при запуске этой оснастки, так что отключать ее нет особого смысла.

Имя службы: TapiSrv.
Выводимое имя: Телефония.
Описание: Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС — на серверах, где запущена соответствующая служба.
Тип запуска: Вручную.
Зависит от: Plug and Play, Удаленный вызов процедур (RPC).
От нее зависят: Диспетчер автоподключений удаленного доступа, Диспетчер подключений удаленного доступа.
Рекомендации: Если вам нужен доступ к Интернету с помощью модема, оставляем все на месте. Если же никакого телефонного оборудования в наличии не имеется — отключаем.

Имя службы: Themes.
Выводимое имя: Темы.
Описание: Управление темами оформления (которые появились в Windows XP).
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Если вы не используете темы XP и предпочитаете классический вид Windows, отключаем. Ну, а все эстеты (включая меня) оставят эту службу в положении Авто.

Имя службы: VSS.
Выводимое имя: Теневое копирование тома.
Описание: Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны, и архивация и восстановление могут не работать.
Тип запуска: Вручную.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Как и было сказано выше, при отключении этой службы мы лишимся возможности использовать архивацию данных и восстановление системы. Уж лучше ничего не трогать.

Имя службы: SENS.
Выводимое имя: Уведомление о системных событиях.
Описание: Протоколирует системные события, такие, как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда »COM+ системное событие», рассылая оповещения.
Тип запуска: Авто.
Зависит от: Система событий COM+.
От нее зависят: Отсутствуют.
Рекомендации: Тут все завязано на COM+. Отключить-то, в принципе, можно, но в журнале событий появится куча гневных предупреждений. Это раз. А во-вторых, не гарантируется правильная работа компонентов COM. Лучше не трогать.

Имя службы: RpcSs.
Выводимое имя: Удаленный вызов процедур (RPC).
Описание: Обеспечивает сопоставление конечных точек и иных служб RPC.
Тип запуска: Авто.
Зависит от: Отсутствуют.
От нее зависят: MS Software Shadow Copy Provider, QoS RSVP, Telnet, Windows Audio, Windows Installer, Адаптер производительности WMI, Беспроводная настройка, Диспетчер логических дисков, Диспетчер отгрузки, Диспетчер очереди печати, Диспетчер сеанса справки для удаленного рабочего стола, Диспетчер учетных записей безопасности, Доступ к HID-устройствам, Защищенное хранилище, Инструментарий управления Windows, Клиент отслеживания изменившихся связей, Координатор распределенных транзакций, Маршрутизация и удаленный доступ, Определение оборудования оболочки, Планировщик заданий, Сетевые подключения, Система событий COM+, Системное приложение COM+, Служба администрирования диспетчера логических дисков, Служба восстановления системы, Служба загрузки изображений (WIA), Служба индексирования, Служба регистрации ошибок, Служба сообщений, Службы IPSEC, Службы криптографии, Службы терминалов, Справка и поддержка, Съемные ЗУ, Телефония, Теневое копирование тома, Удаленный реестр, Фоновая интеллектуальная служба передачи.
Рекомендации: Одного взгляда на список служб, зависящих от RpcSs, хватит для принятия резкого и категоричного решения: НЕ ОТКЛЮЧАТЬ! Тем более, что оснастка Службы вам это сделать не позволит (но через реестр все возможно…). По некоторым данным, в случае отключения этой службы загрузка машины невозможна (или сопряжена с огромным количеством проблем).

Имя службы: RemoteRegistry.
Выводимое имя: Удаленный реестр.
Описание: Позволяет удаленным пользователям изменять параметры реестра на данном компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере.
Тип запуска: Авто.
Зависит от: Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Служба нужна лишь для администраторов, производящих удаленную модификацию реестра. В принципе, потенциальная дырка в безопасности, так что лучше отключить.

Имя службы: upnphost.
Выводимое имя: Узел универсальных PnP-устройств.
Описание: Поддерживает универсальные PnP-устройства узла.
Тип запуска: Вручную.
Зависит от: Служба обнаружения SSDP.
От нее зависят: Отсутствуют.
Рекомендации: Ввиду отсутствия UPnP-устройств у абсолютного большинства пользователей это самое большинство имеет полное моральное право отключить данную службу. Если же вы счастливый обладатель подобного девайса, ставим Вручную или Авто.

Имя службы: AppMgmt.
Выводимое имя: Управление приложениями.
Описание: Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление.
Тип запуска: Вручную.
Зависит от: Отсутствуют.
От нее зависят: Отсутствуют.
Рекомендации: Судя по всему, все перечисленные возможности работают лишь в рамках домена. Если это так — отключаем (если, конечно, машина не входит в домен).

Имя службы: BITS.
Выводимое имя: Фоновая интеллектуальная служба передачи.
Описание: Использует для передачи данных резервы сети по пропускной способности. По некоторым данным, служба нужна для асинхронной передачи данных через протокол HTTP/1.1. Я же склоняюсь к варианту, что именно эта служба обеспечивает поддержку QoS, резервируя трафик.
Тип запуска: Вручную.
Зависит от: Рабочая станция, Удаленный вызов процедур (RPC).
От нее зависят: Отсутствуют.
Рекомендации: Если есть сеть и приложения, использующие QoS — оставляем Вручную или Авто, нет — отключаем.

Вот и все… Будут комментарии, поправки, пожелания — пишите на мой почтовый ящик.
I’ll be back;-).

Компьютерная газета. Статья была опубликована в номере 50 за 2003 год в рубрике soft :: win

Источник