Отключение служб Windows

[zanoza]

*** Внимание! ***

Тема ”Отключение служб” и пишем здесь только то, что касается Служб Windows XP. Помогаем и советуем реально, а не путаем юзеров.

===================================

Список служб в Windows XP 4.7
очень толковый справочник, скачайте и экспериментируйте, но очень осторожно. Имейте в виду, что отключения одной службы может повлечь отключения другой, вследствие этого появится глЮк.

Скачать - Список служб в Windows XP 4.7

[needupdates]

Удаленный реестр imho не нужен. Вводил в домен win2k с уже отключенным.

[x_st]

После обновлений winXP появились много других служб у которых нет описания, где описания моно найти?

[Eagle2000]

в и-нете, вводишь в любом поисковике название службы и вперед

[ivant]

Сколько служб необходимо для функционирования Windows?
Ответ в статье Марка Русиновича
***********************************************

Перевод статьи Марка Русиновича как заставить Windows работать без служб

Службы Windows обеспечивают расширенные функциональные возможности операционной системе и учетным записям пользователей. С Windows XP идут приблизительно четыре дюжины служб, включенных по-умолчанию. Вопрос, интересующий многих админов Windows какие службы можно безопасно отключить? Что, если бы я сказал Вам, что для по крайней мере основных функциональных возможностей, таких как серфинг по Сети и выполнение программ, Windows не нуждается ни в каких службах? Фактически, Вы можете также отказаться от таких системных процессов как Winlogon.exe, интерактивного менеджера входа в систему, и Lsass, локальной подсистемы безопасности и аутентификации.

На первом шаге необходимо уничтожить вышеупомянутые процессы. Использовать для этой цели Task Manager не получится, так как он считает данные процессы критическими и не может их прибить. Поэтому воспользуемся утилитой Process Explorer с сайта www.sysinternals.com

Чтобы ускорить процесс уберите галочку Confirm Kill в меню Options. Теперь уничтожьте Smss.exe, процесс Менеджера Сеанса. Причина по которой запускается Smss.exe заключается в том, чтобы он следил за процессами, запускаемыми процессом Winlogon в течение начальной загрузки. Посему если Вы прибьёте сперва Winlogon, то появится "синий экран смерти". Также и в том случае если Вы сперва прибьёте Lsass или Services, не уничтожая Winlogon, то Вам улыбнётся диалоговое окно System Shutdown.

После того, как вы прибили Smss.exe, можно прибить Winlogon, выбрав опцию Kill Process Tree из меню Process. Эта команда прибьёт не только Winlogon.exe, но и такие процессы как Lsass.exe, Services.exe, и все службы Windows. Мы почти всё сделали.

Следующим шагом надо уничтожить все другие стандартные процессы за исключением Csrss.exe и Process Explorer. Csrss.exe - единственный действительно критический процесс в системе (имеет соответствующий флаг). После завершения такого процесса (с флажком) ядро системы выдаёт «синий экран смерти»с сообщением о том, что CRITICAL_PROCESS_DIED. Кроме того, нельзя убить следующие процессы: sSytem Idle Process (как таковой он попросту не существует), System (в него входит ядро винды + уровень дров), Interrupts (в реальности не существует), или процессы DPC(в реальности не существует).

После того, как все процессы, кроме вышеперечисленных прибиты, можно покинуть Process Explorer и запустить Task Manager, перейдя затем на вкладку Processes. То что вы там увидите (см. рисунок далее) и есть минимальное количество процессов, необходимых для функционирования Windows:



Единственные два процесса, исключая Task Manager, являются System и Csrss.exe. Теперь можно поэкспериментировать. Убедитесь, что можно серфить по инету, запустив Interenet Explorer с помощью кнопки Run в Task Manager. Или попробуйте запустить различные программы: часть запустится (те, которые не зависят от Служб), часть – нет. Важно, то, что теперь видно, как мало нужно Windows для работы =)

[dron_em]

какая служба связана с виндовс терминалом (кроме самой службы терминал)? а то не могу запустить

[Itonix]

Замечание: если отключить Журнал событий, то при запуске винды она может долго грузится. Симптомы такие: От начала загрузки и до появления выбора пользователей проходит значительное время (несоклько минут). в таокм случае необходимо просто вклчить эту службу в режиме Авто . я вообще случайно наткнулся на решение этой проблемы

[botovod]

Цитата: Сообщение от Maks Safonov Может кому поможет... Модуль поддержки NetBIOS через TCP/IP, Удаленный реестр необходимы при регистрации машины в домене

к регистрации в домене не имеет никакого отношения, первая позволяет применять доменные политики безопасности, вторая - возможность запускать оснастку "управление компьютером" удаленной машины

[tigr72]

Немного не в тему или в тему... Еще советик... Если вы пользуетесь WindowBlinds. То имеет смысл отключить службу потдержки родных тем оформления для WinXP...

[котофей]

Подскажите, DNS-клиент - что за хня такая?
Раньше, при включении или при перезагрузке ПК (вход в нэт сделан автоматом), а так же если, при работающем ПК, разорвать и вновь установить соединение с нэтом, была следующая трабла: процесс svchost.exe подвешивал систему... примерно на 1-1,5 минуты (загрузка проца 97%). В этот промежуток ничего не открыть и т.п.
Решил убить этот процесс остановкой службы "DNS-клиент" (тип запуска - отключено)
Результат - томительное ожидание ушло в прошлое, IE - стал запускаться и работать быстрее. Отрицательной стороны пока не обнаружил.
Объясните плиз, только на человеческом языке, зачем нужна служба "DNS-клиент" ??? Сколько не смотрел о ней информации - везде заумными фразами объясняется, что это служба очень важна, нужна и трогать ее нельзя под угрозой расстрела.

[VinniBoom]

Возникла проблемма svhost постоянно растет до умопомрочительных размеров, вирусов нет апдейты все поставленны...

[opaaa]

ВИНИБУМ - http://support.microsoft.com/kb/927891

Добавлено через 6 минут
котофей, Данная служба получает и кеширует DNS имена и фнкции контроллера домена Active Directory. T.e. не юзаем Active Directory - на мороз. Однако, DNS клиент необходим для IPSEC. Если и IPSEC не юзаем - на мороз однозначно.

[zero_73]

Цитата: Сообщение от opaaa ВИНИБУМ - http://support.microsoft.com/kb/927891 Добавлено через 6 минут котофей, Данная служба получает и кеширует DNS имена и фнкции контроллера домена Active Directory. T.e. не юзаем Active Directory - на мороз. Однако, DNS клиент необходим для IPSEC. Если и IPSEC не юзаем - на мороз однозначно.

А нельзя ли поподробнее про домен Active Directory и IPSEC? интересно узнать о них в простом человеческом объяснении.

[Eugenius_V]

zero_73, смотрим Вики:
http://ru.wikipedia.org/wiki/Active_Directory
http://ru.wikipedia.org/wiki/IPsec

Говоря проще: если вы не знаете, что это такое - вам оно не надо.
А надо - сисадминам крупных сетей.

[opaaa]

Уважаемый, zero_73, вам оно действительно нужно или просто интересно?
Если интересно обьясню, Акт.Дир. - такое "марсианское" дерево растущее в наших условиях вверх корнями, любая прививка к корню сразу дает свойства прививки той ветке к которой вы прививку приставили. То есть, в принципе упрощает администрирование крупных сетей формата среднего предприятия. Как любое "марсианское" оно простым людям чуждо, и в принципе мало понятно. От такие ботанические ассоциации у меня с AD.

По поводу IPSeca - простым языком, не шибко удачная (может пока) и потому мало применяемая фича для защиты, аутентификации и шифрования траффика. ИМХО "Керберос" значительно проще и лучше защищен от атак.

PEACE, Me.

[Aspilot]

Почему в процессах запущенно несколько процессов svhost? Могут ли это использовать вредоносные программы? Это как то можно настроить?