[Celsus]

Сколько уже лет проблема с настройкой служб одна: нет доступных пониманию обычного пользователя описаний служб с примерами из жизни - где и когда может пригодится служба и что именно не будет работать, если ее отключить. Приходится выяснять эмпирически, но и тут одно но:

Логика: отключил службу, не наметил, что что-то перестало работать, значит, все правильно сделал. Однако есть разница между: что-то перестало работать и что-то не заработало, когда должно было. Пример (не фактический, просто для понимания): Предположим, служба отвечает за диалоговое окно, которое выскочит при появлении на счете денег. Если служба отключена, уведомления не будет. Спустя неделю пользователь зайдет на счет и увидит, что ничего не изменилось: по-прежнему 1 копейка. А в уведомлении было написано: деньги (100 тысяч) нужно снять в течении 5 дней, в противном случае адресат посчитается неактивным.

[Blast]

А я столько же лет вижу одну проблему с отключением служб - зачем? Это не дает ни прироста производительности и безопасности, а только сомнительное моральное удовлетворение... Да, прирост в производительности может наблюдаться, но это не более чем эффект плацебо.

[Celsus]

Blast, согласен только наполовину: вообще многие службы и так неактивны, пока не возникает в них необходимость. Насчет безопасности интересует, что может быть атаковано каким-нибудь Worm в локальной сети. Не имею представления, каким образом атака происходит через открытый для службы порт и критичен ли открытый порт при условии, что компьютер сделан скрытым либо сетевым экраном Windows 7 (при запрете всех входящих соединений) либо другим фаерволом (у комодо есть такой режим - закрытие всех входящих соединений, кроме тех, что в правилах, и скрытие компьютера из сети от тех, с кем он сам не пожелал соединиться, и у других фаерволов, кажется у Outpost).

Хочется понять, действительно ли не критично, сколько портов открыто в локальной сети провайдера при описанных настройках фаервола. Тогда наверно на самом деле неважно - одним портом больше, одним меньше. То же с функциональностью - удаленным управлением и прочими: если стоит HIPS, учетная запись обычная, UAC. Предположим, хакерская утилита каким-то образом обманула компьютер, и тот соединился через исходящее соединение и запросил какую-то вредную операцию (а принцип исходящих - что попросил, то получил). Надежда на UAC и HIPS.

Помимо портов, еще говорят о уязвимостях служб и компонентов. Зачем лишняя головная боль, если можно отключить потенциально опасные компоненты и службы (только какие?). Ведь антивирусная система с ее хипсами и фаерволами - это лишь один слой защиты компьютера, а другой - обновленность и настроенность системы и программ. Пример - отключение протокола IPv6 - на уровне свойств адаптера и на уровне реестра. Правда, не знаю, есть ли опасность его уязвимости в сети, где используется только Ipv4, а для Ipv6 устанавливается что-то - тунельное соединение или нечто подобное (в этом не разбираюсь).

В этом сложность настройки безопасности своего компьютера без знаний, потому что в книгах (прочитал 5, написанных на обычном не техническом языке) какие-то общие банальные советы, а конкретных примеров по настройке набралось мало. На сайтах одни споры и тоже проблема найти готовую модель, чтобы была точка отсчета. Службы Windows - темный лес. Наверное, лучше рискнуть и не лезть в его настройки, на самом деле. Просто слишком много времени уходит практически впустую (хотя интересно).

[Blast]

в книгах (прочитал 5, написанных на обычном не техническом языке) какие-то общие банальные советы, а конкретных примеров по настройке набралось мало »

предполагаю, что это как раз и обусловлено отсутствием интереса профессионалов к данному вопросу, ибо он не стоит выеденного яйца
Я не претендую на абсолютную правоту, я лишь советую - оно того не стоит. Выгода очень и очень сомнительна, а вот вероятность возникновения неполадок или трудностей, связанных с играми со службами, довольно высока.

[Valeant]

Celsus, Сколько уже лет проблема с настройкой служб одна: нет доступных пониманию обычного пользователя описаний служб с примерами из жизни - где и когда может пригодится служба и что именно не будет работать, если ее отключить. Приходится выяснять эмпирически

Согласен, но выяснять не каким эмпирическим путем не надо, рассмотрите пример Windows Defender и так:
- Auto, запуск в секции C:\Windows\System32\svchost.exe -k secsvcs
Dependencies
What service Windows Defender needs to function properly:
- Remote Procedure Call (RPC), DCOM Server Process Launcher, RPC Endpoint Mapper
What other service require Windows Defender to function properly:
- None

А теперь вопрос к чему приведет отключение данной службы, если пользователь использует другой антивирус и которому доверяет больше?
А так же можно предположить отсутствием интереса у профессионалов к данному вопросу.

Celsus, но и тут одно но: Логика: отключил службу, не наметил, что что-то перестало работать, значит, все правильно сделал. Однако есть разница между: что-то перестало работать и что-то не заработало, когда должно было. Пример (не фактический, просто для понимания)

Вот пример пользователь купил ПК без принтера, он его не планирует покупать и даже не знает зачем он ему может пригодиться если бумажки или картинки он не печатает, только ответ вдруг все таки он его купил не принимается, так как "вдруг", потому что а вдруг "камень" упадет на .... поэтому будем носить каски.

Или служба Удаленный реестр, которая позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Вопрос зачем она пользователю.

[Celsus]

Вот, какие отключил:
Не потому, что совсем чуть-чуть освободиться RAM или CPU и на 1-3 секунды уменьшится время заргузки систем, а потому что лишний функционал - лишняя уязвимость:

Некоторых служб в не Ultimate может не быть, это не критично.

Код:

1. Обнаружение SSDP (SSDP Discovery Service)
SSDPSRV

	2. Узел универсальных PNP-устройств
	upnphost

3. Рабочая станция
LanmanWorkstation

	4. Браузер компьютеров
	Browser

	5. Настройка сервера удаленных рабочих столов
	SessionEnv

	6. Сетевой вход в систему
	Netlogon

7. Сервер
LanmanServer

	8. Прослушиватель домашней группы
	HomeGroupListener

9. Служба автонастройки WLAN
WwanSvc

10. Служба регистрации ошибок (Error Reporting Service)
WerSvc

11. Служба удаленного управления Windows (WinRM)
WinRM

12. Службы удаленных рабочих столов (терминалов)
TermService

	13. Перенаправитель портов пользовательского режима служб удаленных рабочих столов
	UmRdpService

14. Удаленный реестр
RemoteRegistry

Дополнительно (если не используется Wi-Fi, bluetooth и др.):

15. Автонастройка WWAN
WwanSvc

16. Адаптивная регулировка яркости
SensrSvc

17. Биометрическая служба Windows
WbioSrvc

18. Диспетчер печати
Spooler

19. Немедленные подключения Windows - регистратор настройки (беспроводная сеть)
wcncsvc

20. Публикация ресурсов обнаружения функции
FDResPub

	21. Поставщик домашней группы
	HomeGroupProvider

22. Служба времени Windows
W32Time

23. Служба поддержки Bluetooth
bthserv

Быстрый способ отключения.

1. Создайте текстовой файл с таким содержанием:

Код:

sc config SSDPSRV start= disabled
sc config upnphost start= disabled
sc config LanmanWorkstation start= disabled
sc config Browser start= disabled
sc config SessionEnv start= disabled
sc config Netlogon start= disabled
sc config LanmanServer start= disabled
sc config HomeGroupListener start= disabled
sc config WwanSvc start= disabled
sc config WerSvc start= disabled
sc config WinRM start= disabled
sc config TermService start= disabled
sc config UmRdpService start= disabled
sc config RemoteRegistry start= disabled
sc config WwanSvc start= disabled
sc config SensrSvc start= disabled
sc config WbioSrvc start= disabled
sc config Spooler start= disabled
sc config wcncsvc start= disabled
sc config FDResPub start= disabled
sc config HomeGroupProvider start= disabled
sc config W32Time start= disabled
sc config bthserv start= disabled
pause

2. Запустите от имени Администратора
3. После выполнения проверьте, что все изменения выполнены успешно (прокрутите окно с выполненными командами вверх)

Примечание: для того, чтобы включить службу, вместо disabled надо выставить auto или demand
На всякий случай - архив с дефолтными (первоначальными) настройками служб: Настройки.7z

[C181UMZ]

Celsus »

Так они по умолчанию и так все вручную и остановлены?

[Celsus]

C181UMZ, Не все

[rdamir]

Доброе утро. Назрел вопрос к посетителям данного форума: можно ли отключать некоторые несистемные службы Windows? Вот, к примеру, я отключил пару служб следующего типа:

Не скажется ли это отключение на работе системы? Просто думается мне, что службы лицензирования и некоторые другие вещи, что я отключил, не влияют на работу системы. Или я ошибаюсь? Помогите разрешить данный вопрос. Заранее благодарен за ответ.

[Blast]

Вот, к примеру, я отключил пару служб следующего типа »

И что это вам дало, легче стало? Тем болле, что через msconfig вообще не рекомендуется этого делать.

Помогите разрешить данный вопрос »

Не нужно отключать ничего системного, вопросов не будет ни до ни после (типа "ой.. а у меня тут не работает что-то")
То, что на скриншоте не должно повлиять на стабильную работу системы, но может повлиять на работу приложений, к которым относятся эти службы.