Службы Windows 7

[minos66]

Вы меня не слышите, тогда скажу система из 50 запущенных программ, будет работать надежней чем из 100. » Неверный посыл. Ну во первых в теории надежности не все так однозначно и прямолинейно - больше элементов, меньше надежность. Зачастую наоборот - добавляются дублирующие элементы, вводятся схемы резервирования, различные схемы управления и защиты, т.е. система усложняется, но это направлено именно на повышение надежности. Ваш посыл справедлив только для простых систем из однотипных элементов, отказ каждого из которых приводит к отказу системы в целом. ОС, как мне кажется, более сложная система. Если вообще можно говорить о "надежности" ПО с позиций методов расчета надежности физических систем. Как вы себе представляете понятия "наработки на отказ", "интенсивности отказов", применительно к отдельно взятой программе или как в нашем случае - службе?
Во вторых, именно в этой конфигурации система была отлажена и оттестирована и разработчик гарантирует безотказную и беспроблемную работу системы именно в этой конфигурации. Вы вот выше телевизор упоминали с "кучей ненужных функций". Вас тоже посещают мысли раскурочить телевизор и выдрать оттуда все что вам не нужно? Ну для повышения надежности...
И в третьих. Пожалуй самое главное, но вы упорно обходите ответ на этот вопрос. Посему капслоком: "ЧТО ВАМ ДАЕТ ОТКЛЮЧЕНИЕ СЛУЖБ?".
Вот несколько вариантов:
a) повышение надежности... неочевидно, скорее утопично;
б) повышение безопасности... вопрос большой, но потенциальные угрозы и дыры в безопасности самой ОС ничто по сравнению с угрозами безопасности под названием "Пользователь". Но вы вроде вопрос отключения служб с этой стороны не рассматриваете....
в) Повышение производительности... ждем тесты... пока никаких сведений, о том, что отключение служб что то дает в этом плане нет... ну кроме некоторого ускорения загрузки - тоже хотелось бы цифры увидеть, а не графики WPT.
г) Что еще? Удобство использования? появляется какой то дополнительный функционал? Что то вообще улучшается????? И почему нельзя просить вас доказывать обратное, » звиняйте, пустую работу делать никто не любит. » Вы что думаете, что никто не пробовал все эти свистопляски со службами? Многие (если не все), кто посещает подобные форумы проходили через этап непреодолимого творческого зуда экспериментаторства в части улучшить "всё и вся" - от железа до ОС. Но как то с возрастом успокаиваешься и начинаешь понимать, что ОС надо просто пользоваться.
А что вы скажите тогда про настройки ОС которые домашняя, проффесионал, максимальная » А что можно сказать? Добавляется функционал, логично, что изменяется конфигурация запуска служб, добавляются дополнительные службы.про их скорости работы » Одинакова. Дистирбутив Win7 с которого вы ставите любую версию от Starter до Ultimate один. Версии отличаются только набором функционала и какая будет установлена зависит только от ключа, который вы вводите при установке (версия прописана в файлике ei.cfg, удалите этот файлик, при установке станет доступен выбор всех версий)... ОС одна и та же!
Я не видел на ПК или ноуте на i5-i7 ОС типа домашняя. » Как раз наоборот. Большинство ноутов с предустановленной Win7 предустанавливается именно Ноme Basic или Home Premium. Найти ноут с предустановленной Proff или Ultimate в Pоссии довольно трудно. Можете сами здесь посмотреть Ноутбуки – Выбор по параметрам – Яндекс.Маркет (http://market.yandex.ru/guru.xml?hid=91013&CMD=-RR=9,0,0,0-PF=2142398544%2BEQ%2Bsel%2Bx545068237-PF=2142398544%2BEQ%2Bsel%2Bx1600018045-VIS=201E2-CAT_ID=432460-BPOS=10-EXC=1-PG=10&greed_mode=false) - менее 10%.

[Vadikan]

Вы меня не слышите, тогда скажу система из 50 запущенных программ, будет работать надежней чем из 100. »
Я прекрасно слышу, просто игнорирую заявления, которые считаю ммм... необоснованными. Мой многолетний опыт помощи пользователям клиентских ОС не подсказывает мне ни одного случая, когда системные проблемы возникали из-за стандартной конфигурации служб и приходилось отключать какие-то из них, чтобы добиться нормальной работы.

Зато обратных примеров я видел сотни, и решались они восстановлением стандартной конфигурации служб.[hr]

В общем, так. Дальнейший пустой базар будет удаляться. Все сторонники отключения "ненужных" служб должны обосновать каждую цель отключения и предоставить доказательства ее достижения. Для доказательства можно использовать встроенные системные средства, либо любые бенчмарки. Отчет должен быть понятным широкой аудитории, написан четко и внятно.

Например, отключение служб ускоряет загрузку. Это позволяет мне экономить Х секунд Y раз в Z дней. Вот конфигурация моей системы, вот стандартная конфигурация служб и время ее загрузки (http://forum.oszone.net/thread-198705.html), а вот моя затвиканная конфигурация и время ее загрузки.

Если технического выигрыша нет, можно так: это позволяет мне поднять самооценку и жизненный тонус, вот результаты тестов моего психоаналитика - до отключения служб и после :)

[luckystarr]

подскажите какая служба отключает UAC? т.к. на работе при подключении через SCCM или Windows Remote Assistance и при появлении окна UAC когда запускаешь установку ПО, подключение обрывается.

[Vadikan]

luckystarr, UAC не связан со службами. См. Настройки групповых политик контроля учетных записей в Windows 7 (http://www.oszone.net/11424/uac_windows7_2)

[SoTy]

Компьютер стал включаться очень долго порядка 10 минут из них ~~ 7 минут висит окошко запуск виндовс службы не включаются , так же не работает звук микрофон, так же не входит в настройки электропитания,не меняется яркость не работает комбинация кнопок FN+F1,F2,F3... Вот скрины с нерабочими службами.

http://xmages.net/storage/10/1/0/b/f/upload/c6ca4904.png (http://xmages.net/show.php/3016716_1-png.html)

http://xmages.net/storage/10/1/0/7/2/upload/4e522bd6.jpg (http://xmages.net/show.php/3016717_2-jpg.html)

http://xmages.net/storage/10/1/0/f/e/upload/fd11f815.jpg (http://xmages.net/show.php/3016739_3-jpg.html)

http://xmages.net/storage/10/1/0/6/9/upload/69c7a82c.jpg (http://xmages.net/show.php/3016740_4-jpg.html)

http://xmages.net/storage/10/1/0/c/1/upload/000d5b0f.jpg (http://xmages.net/show.php/3016741_5-jpg.html)

http://xmages.net/storage/10/1/0/f/6/upload/2f049c74.jpg (http://xmages.net/show.php/3016742_6-jpg.html)

http://xmages.net/storage/10/1/0/0/b/upload/d3652cf6.jpg (http://xmages.net/show.php/3016743_7-jpg.html)

http://xmages.net/storage/10/1/0/d/5/upload/0c55c8b4.jpg (http://xmages.net/show.php/3016749_8-jpg.html)

Если можете помочь надеюсь на гайд для чайника

[Vancouver]

SoTy, приведите службы к стандартной конфигурации, по ссылке из шапки Темы.

[Vadikan]

SoTy, скриншоты уберите, плиз, оставьте только ссылки...

1. Приведите службы к стандартной конфигурации (http://www.blackviper.com/Windows_7/registry.htm) (REG-файлы в разделе Default Windows 7 Services Start Key). Перезагрузитесь.

2. В командной строке, запущенной с правами администратора (http://oszone.net/4331/#5), выполните sfc /scannow
Если появится сообщение о невозможности восстановить файлы, повторите проверку в Windows RE. См. Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE (http://www.oszone.net/12548/SFC_in_WinRE)

3. Если проблема не исчезнет, выполните пункт 5.1 правил форума (http://forum.oszone.net/announcement-95-133.html) Windows 7.

[Celsus]

http://security-advisory.ru/EBook30.htm
В конце руководства интересные примеры того, как неиспользуемая служба может быть причиной взлома или заражения.
Но в руководстве уж очень много служб рекомендуется к отключению, поэтому хотел узнать другие мнения. Что можно или не стоит отключать для большей безопасности? Соединение оптоволокно, локал без VPN + VPN, используется только TCP/IPv4. Интересует закрытие портов для неиспользуемых служб. Хотя фаервол вроде итак делает компьютер скрытым и запрещает входящие соединения.

[CDY]

Прошло с марта не мало времени - ни одной ошибки не встречал с моей конфигурацией (см. дискуссии выше), хотя вид деятельности на моём ПК росла в геометрической прогрессии. С Уважением.

[Valeant]

CDY,
Так же могу утверждать прошло с начало 2010г. все отлично кол-во служб не более 50 (см.дискуссии выше).
Зачем стационарному ПК, который подключен к сети по проводу служба например WLAN.

Оптимально - не настраивать их вообще, т.к. Microsoft уже настроила службы для оптимальной работы. Отключение служб не приносит выигрыша в производительности.

Можно еще десятка два служб придумать - размер каждого файла например 1024байта, действия их ноль просто запустились и сели в память, это как "крутой" телевизор с наворотами, которые 90% пользователей ими пользоваться не будут, но они есть в данной конфигурации и с такой диагональю.

ПО которое носит название - Soluto говорит обратное, есть возможность ускорить время загрузки даже служб svchost. В ней отчетливо видно какие svchost загружаются по времени и какие файлы.
Я тогда не понимаю например почему тогда на проблемах в сети дают такие рекомендации - отключите TCP/IP v6, если Microsoft уже все настроила.

[Celsus]

Сколько уже лет проблема с настройкой служб одна: нет доступных пониманию обычного пользователя описаний служб с примерами из жизни - где и когда может пригодится служба и что именно не будет работать, если ее отключить. Приходится выяснять эмпирически, но и тут одно но:

Логика: отключил службу, не наметил, что что-то перестало работать, значит, все правильно сделал. Однако есть разница между: что-то перестало работать и что-то не заработало, когда должно было. Пример (не фактический, просто для понимания): Предположим, служба отвечает за диалоговое окно, которое выскочит при появлении на счете денег. Если служба отключена, уведомления не будет. Спустя неделю пользователь зайдет на счет и увидит, что ничего не изменилось: по-прежнему 1 копейка. А в уведомлении было написано: деньги (100 тысяч) нужно снять в течении 5 дней, в противном случае адресат посчитается неактивным.

[Blast]

А я столько же лет вижу одну проблему с отключением служб - зачем? Это не дает ни прироста производительности и безопасности, а только сомнительное моральное удовлетворение... Да, прирост в производительности может наблюдаться, но это не более чем эффект плацебо.

[Celsus]

Blast, согласен только наполовину: вообще многие службы и так неактивны, пока не возникает в них необходимость. Насчет безопасности интересует, что может быть атаковано каким-нибудь Worm в локальной сети. Не имею представления, каким образом атака происходит через открытый для службы порт и критичен ли открытый порт при условии, что компьютер сделан скрытым либо сетевым экраном Windows 7 (при запрете всех входящих соединений) либо другим фаерволом (у комодо есть такой режим - закрытие всех входящих соединений, кроме тех, что в правилах, и скрытие компьютера из сети от тех, с кем он сам не пожелал соединиться, и у других фаерволов, кажется у Outpost).

Хочется понять, действительно ли не критично, сколько портов открыто в локальной сети провайдера при описанных настройках фаервола. Тогда наверно на самом деле неважно - одним портом больше, одним меньше. То же с функциональностью - удаленным управлением и прочими: если стоит HIPS, учетная запись обычная, UAC. Предположим, хакерская утилита каким-то образом обманула компьютер, и тот соединился через исходящее соединение и запросил какую-то вредную операцию (а принцип исходящих - что попросил, то получил). Надежда на UAC и HIPS.

Помимо портов, еще говорят о уязвимостях служб и компонентов. Зачем лишняя головная боль, если можно отключить потенциально опасные компоненты и службы (только какие?). Ведь антивирусная система с ее хипсами и фаерволами - это лишь один слой защиты компьютера, а другой - обновленность и настроенность системы и программ. Пример - отключение протокола IPv6 - на уровне свойств адаптера и на уровне реестра. Правда, не знаю, есть ли опасность его уязвимости в сети, где используется только Ipv4, а для Ipv6 устанавливается что-то - тунельное соединение или нечто подобное (в этом не разбираюсь).

В этом сложность настройки безопасности своего компьютера без знаний, потому что в книгах (прочитал 5, написанных на обычном не техническом языке) какие-то общие банальные советы, а конкретных примеров по настройке набралось мало. На сайтах одни споры и тоже проблема найти готовую модель, чтобы была точка отсчета. Службы Windows - темный лес. Наверное, лучше рискнуть и не лезть в его настройки, на самом деле. Просто слишком много времени уходит практически впустую (хотя интересно).

[Blast]

в книгах (прочитал 5, написанных на обычном не техническом языке) какие-то общие банальные советы, а конкретных примеров по настройке набралось мало »предполагаю, что это как раз и обусловлено отсутствием интереса профессионалов к данному вопросу, ибо он не стоит выеденного яйца
Я не претендую на абсолютную правоту, я лишь советую - оно того не стоит. Выгода очень и очень сомнительна, а вот вероятность возникновения неполадок или трудностей, связанных с играми со службами, довольно высока.

[Valeant]

Celsus,
Сколько уже лет проблема с настройкой служб одна: нет доступных пониманию обычного пользователя описаний служб с примерами из жизни - где и когда может пригодится служба и что именно не будет работать, если ее отключить. Приходится выяснять эмпирически
Согласен, но выяснять не каким эмпирическим путем не надо, рассмотрите пример Windows Defender и так:
- Auto, запуск в секции C:\Windows\System32\svchost.exe -k secsvcs
Dependencies
What service Windows Defender needs to function properly:
- Remote Procedure Call (RPC), DCOM Server Process Launcher, RPC Endpoint Mapper
What other service require Windows Defender to function properly:
- None

А теперь вопрос к чему приведет отключение данной службы, если пользователь использует другой антивирус и которому доверяет больше?
А так же можно предположить отсутствием интереса у профессионалов к данному вопросу.

Celsus,
но и тут одно но:
Логика: отключил службу, не наметил, что что-то перестало работать, значит, все правильно сделал. Однако есть разница между: что-то перестало работать и что-то не заработало, когда должно было. Пример (не фактический, просто для понимания)

Вот пример пользователь купил ПК без принтера, он его не планирует покупать и даже не знает зачем он ему может пригодиться если бумажки или картинки он не печатает, только ответ вдруг все таки он его купил не принимается, так как "вдруг", потому что а вдруг "камень" упадет на .... поэтому будем носить каски.

Или служба Удаленный реестр, которая позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Вопрос зачем она пользователю.

[Celsus]

Вот, какие отключил:
Не потому, что совсем чуть-чуть освободиться RAM или CPU и на 1-3 секунды уменьшится время заргузки систем, а потому что лишний функционал - лишняя уязвимость:

Некоторых служб в не Ultimate может не быть, это не критично.

1. Обнаружение SSDP (SSDP Discovery Service)
SSDPSRV

2. Узел универсальных PNP-устройств
upnphost

3. Рабочая станция
LanmanWorkstation

4. Браузер компьютеров
Browser

5. Настройка сервера удаленных рабочих столов
SessionEnv

6. Сетевой вход в систему
Netlogon

7. Сервер
LanmanServer

8. Прослушиватель домашней группы
HomeGroupListener

9. Служба автонастройки WLAN
WwanSvc

10. Служба регистрации ошибок (Error Reporting Service)
WerSvc

11. Служба удаленного управления Windows (WinRM)
WinRM

12. Службы удаленных рабочих столов (терминалов)
TermService

13. Перенаправитель портов пользовательского режима служб удаленных рабочих столов
UmRdpService

14. Удаленный реестр
RemoteRegistry

Дополнительно (если не используется Wi-Fi, bluetooth и др.):

15. Автонастройка WWAN
WwanSvc

16. Адаптивная регулировка яркости
SensrSvc

17. Биометрическая служба Windows
WbioSrvc

18. Диспетчер печати
Spooler

19. Немедленные подключения Windows - регистратор настройки (беспроводная сеть)
wcncsvc

20. Публикация ресурсов обнаружения функции
FDResPub

21. Поставщик домашней группы
HomeGroupProvider

22. Служба времени Windows
W32Time

23. Служба поддержки Bluetooth
bthserv

Быстрый способ отключения.

1. Создайте текстовой файл с таким содержанием:
sc config SSDPSRV start= disabled
sc config upnphost start= disabled
sc config LanmanWorkstation start= disabled
sc config Browser start= disabled
sc config SessionEnv start= disabled
sc config Netlogon start= disabled
sc config LanmanServer start= disabled
sc config HomeGroupListener start= disabled
sc config WwanSvc start= disabled
sc config WerSvc start= disabled
sc config WinRM start= disabled
sc config TermService start= disabled
sc config UmRdpService start= disabled
sc config RemoteRegistry start= disabled
sc config WwanSvc start= disabled
sc config SensrSvc start= disabled
sc config WbioSrvc start= disabled
sc config Spooler start= disabled
sc config wcncsvc start= disabled
sc config FDResPub start= disabled
sc config HomeGroupProvider start= disabled
sc config W32Time start= disabled
sc config bthserv start= disabled
pause
2. Запустите от имени Администратора
3. После выполнения проверьте, что все изменения выполнены успешно (прокрутите окно с выполненными командами вверх)

Примечание: для того, чтобы включить службу, вместо disabled надо выставить auto или demand
На всякий случай - архив с дефолтными (первоначальными) настройками служб: Настройки.7z (http://rapid.ufanet.ru/6435093)

[C181UMZ]

Celsus »
Так они по умолчанию и так все вручную и остановлены?

[Celsus]

C181UMZ, Не все

[rdamir]

Доброе утро. Назрел вопрос к посетителям данного форума: можно ли отключать некоторые несистемные службы Windows? Вот, к примеру, я отключил пару служб следующего типа:
http://s017.radikal.ru/i410/1111/a8/65ac9abdae04t.jpg (http://radikal.ru/F/s017.radikal.ru/i410/1111/a8/65ac9abdae04.jpg.html)
Не скажется ли это отключение на работе системы? Просто думается мне, что службы лицензирования и некоторые другие вещи, что я отключил, не влияют на работу системы. Или я ошибаюсь? Помогите разрешить данный вопрос. Заранее благодарен за ответ.:)

[Blast]

Вот, к примеру, я отключил пару служб следующего типа »И что это вам дало, легче стало? Тем болле, что через msconfig вообще не рекомендуется этого делать.Помогите разрешить данный вопрос »Не нужно отключать ничего системного, вопросов не будет ни до ни после (типа "ой.. а у меня тут не работает что-то")
То, что на скриншоте не должно повлиять на стабильную работу системы, но может повлиять на работу приложений, к которым относятся эти службы.