Работа с msconfig
Цель: по изученной литературе ознакомится с утилитой msconfig Windows 98/XP. Выполнить задание и ответить на контрольные вопросы.
Теоретические сведения
Утилита msconfig
Для запуска этой утилиты выберите в меню Пуск «Выполнить» и введите в строке msconfig.
В случае, если утилита не запускается и Windows выводит сообщение об ошибке, воспользуйтесь поиском файлов и папок. В поисковом запросе введите msconfig.
После запуска утилиты Вы увидите окно с несколькими вкладками рис. 1.
Рис.1 Окно конфигурации системы
Вкладка «Общие»
На вкладке Общие Вы можете выбрать следующие пункты:
- Обычный запуск (запускаются все установленные для загрузки компоненты);
- Диагностический запуск (используется только для устранения неисправностей или конфликтов);
- Выборочный запуск здесь же вы можете запустить восстановление системы, в случае, если после сделанных изменений операционная система работает не так как надо.
Вкладка SYSTEM.INI
На вкладке SYSTEM.INI Вы можете отредактировать службы и драйвера загружаемые из одноименного файла. Здесь менять что-либо не рекомендуется.
Вкладка WIN.INI
На вкладке WIN.INI Вы можете отключить те или иные программы или службы, загружаемые через этот конфигурационный файл. Также не рекомендуется менять ничего менять.
Вкладка WIN.INI
На вкладке BOOT.INI Вы получаете возможность сконфигурировать загрузку двух или более операционных систем, установленных на Вашем компьютере.
Вкладка Службы
На вкладке Службы можно отключить ненужные службы, запускаемые при загрузке системы. Многие программы, такие как антивирусы и программы безопасности компьютера, запускаются через службы операционной системы. В случае отключения служб такие программы могут перестать работать.
Вкладка Автозагрузка
Вкладка Автозагрузка отвечает за загрузку приложений (программ) а так же определенных служебных утилит, загружаемых не через службы. Здесь полезно отключить некоторые из таких программ. Например, программу быстрого открытия файлов офиса, или приложений, отвечающих, например, за передачу данных с компьютера на мобильные телефоны, или программы для доступа к сети Интернет. Такие программы обычно не теряют своей функциональности, даже если они не загружаются вместе с системой. При этом Вы экономите оперативную память компьютера, необходимую для работы остальных приложений.
Вкладка Автозагрузка разбита на три колонки:
- В левой колонке находится элемент (программа), рядом с которой стоит галочка (или квадратик пустой, что означает, что эта программа не загружается вместе с системой).
- В средней колонке находится путь, указывающий, откуда (из какой папки) загружается та или иная программа.
- В правой колонке указывается, каким образом (каким ключом реестра) запускается та или иная программа.
Общие рекомендации здесь таковы: для ускорения работы операционной системы не запускайте вместе с ней программы, которые Вам не нужны в повседневной работе. Обычно это программы, относящиеся к тому или иному оборудованию, которое вы подключаете время от времени. Не запускайте вместе с системой и программы, использующие Интернет - такие, как программы обмена мгновенными сообщениями и т.д. Вы сможете запустить их самостоятельно в любое удобное для Вас время. Это сэкономит значительные ресурсы системы.
И самое главное - всегда создавайте резервные копии файлов до того, как вы их изменили. Это позволит Вам восстановить систему при неправильном редактировании таких файлов при помощи любой утилиты для тонкой настройки системы.
Характеристики некоторых составляющих
Boot.ini
Boot.ini используется загрузчиком NTLDR при загрузке Windows NT. Имеет формат, типичный для ini-файлов.
Основные разделы файла
Сам файл состоит из разделов
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Windows Server
2003, Enterprise RU" /noexecute=optout /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows
XP Professional RU" /noexecute=optin /fastdetect
C:\="Microsoft Windows"
- Секция [boot loader]
timeout = время ожидания, пока пользователь выберет вариант загрузки (задается в секундах)
default = ОС по умолчанию. Т.е. та ОС, которая будет выбрана по истечении времени "timeout", если пользователь не сделает никакого выбора
redirect = имя порта
redirectbaudrate = скорость порта
- Секция [operating systems]
Информация об установленных ОС и откуда и как их загружать
multi (0) - порядковый номер адаптера, с которого осуществляется загрузка. (multi(*) или scsi (*) или signature(*))
disk (0) - обычно равен 0 (в случае использования "multi(*)")
rdisk (n) - порядковый номер жесткого диска, с которого осуществляется загрузка. От 0 до 3.
partition (n) - порядковый номер раздела жесткого диска, с которого загружается ОС. Нумерация начинается с 1.
Описание параметров
/3GB – Этот параметр появился в третьем сервис паке для NT 4.0 и существует на всех более поздних версиях. Этот ключ поменяет стандартное распределение между пользователем и системой карты виртуальной адресации NT, то есть пользователь получит в свое распоряжениек 3GB, а система 1GB. Предоставление большей виртуальной памяти прикладным программам, интенсивно использующим память подобно серверам баз данных может улучшать их производительность. Однако, чтобы приложение смогло использовать это преимущество, оно должно быть помечено как приложение 3GB-aware (обычно такие приложения, например MS SQL 2000 имеют соответствующую настройку в параметрах).
/BASEVIDEO – Заставляет NT использовать стандартный драйвер VGA в режиме GUI.
/BAUDRATE=number – Включает режим отладки ядра и определяет скорость порта по умолчанию (19200) по которой будет подключаться удаленный узел отладки. При установке этого параметра автоматически включается параметр /DEBUG. Например: /BAUDRATE =115200.
/BOOTLOG – Определение этого ключа позволяет NT записать последовательность загруки в лог файл в %SystemRoot%\NTBTLOG.TXT. В лог файле описывается детально, какой драйвер загружен или не загружен при загрузке ОС. Например, что-то вроде этого:
Microsoft (R) Windows NT (R) Version 5.0
Loaded driver WINNT\System32\Ntoskrnl.exe
Loaded driver WINNT\System32\hal.dll
Loaded driver WINNT\System32\BOOTVID.dll
Loaded driver pci.sys
Loaded driver isapnp.sys
Loaded driver intelide.sys
/BURNMEMORY – Эта опция заставит NT «забыть» все ограничения относительно указанного объема памяти, типа /MAXMEM. Значение в МБАЙТ. Пример: /BURNMEMORY =128 указал бы системе – отбрось 128МБ физической памяти на машине как непригодные.
/CHANNEL – Используется совместно с параметрами /debug и /debugport в целях поддержки порта IEEE 1394.
/CRASHDEBUG – Загружает отладчик ядра в память, где он остается до тех пор, пока не возникнет ошибка ядра.
/DEBUG – Загружает отладчик ядра в память. Этот параметр может быть активирован в любой момент из удаленного отладчика, расположенного на компьютере, который подключен к последовательному порту локального компьютера. В отличие от параметра /CRASHDEBUG, при использовании параметра /DEBUG последовательный порт всегда работает как порт отладки. Используйте этот режим, если в работе системы регулярно возникают ошибки.
/DEBUGPORT=COMx – Задает COM порт для отладки.
/FASTDETECT[:COMn] – Если у вас стоит две или более операционных систем от Microsoft, то при процессе загрузки используется NTDETECT.COM от самой старшей версии. В Win2K инициализация параллельных и последовательных устройств осуществляется с помощью plug-and-play драйверов устройств, но NT 4.0 в этом смысле полностью полагается на NTDETECT.COM. Таким образом, определяя параметр FASTDETECT, как раз в том месте, где NTDETECT производит инициализацию оборудования при загрузке NT 4.0, ключ заставляет NTDETECT пропустить эти вещи при загрузке Win2K. Установщик Win2K автоматически распознает наличие второй установленной системы и прописывает этот параметр в BOOT.INI автоматически. Можно указывать номера последовательных портов, для которых надо отключить поиск устройств, через запятую. При пропуске параметра COM поиск устройств будет отключен для всех портов.
/HAL=имя_файла – Указывает аппаратно-зависимый уровень (HAL). Используется для проверки работы различных файлов HAL.
/INTAFFINITY – Ключ определяет использование многопроцессорного HAL (HALMPS.DLL) для распределения прерываний, например назначение прерывания в многопроцессорной системе только процессору, имеющему высший приоритет. Без этого ключа HAL обычным образом разрешает всем процессорам получать IRQ.
/KERNEL=имя_файла – Указывает загрузчику, какое ядро следует загружать. Например, /KERNEL=ntkrnlmp.exe – загрузка многопроцессорного ядра с памятью меньше 3 ГБ.
/MAXMEM – Эта опция ограничивает для NT использование памяти. Число в МБайт. Пример: /MAXMEM:32 ограничил бы NT 32МБ системной памяти.
/MAXPROCSPERCLUSTER – Многопроцессорный HAL в Win2K (HALMPS.DLL) имеет способность к работе с многопроцессорными системами, которые составлены из кластеров в свою очередь состоящих из малых мультипроцессорных систем. Например, если имеется 8-процессорная система, которая составлена из двух 4-процессорных кластеров, то ID каждого процессора должен быть определен ориентируемым кластером через HAL. Размер максимального кластера – 4, и значение по умолчанию – 0 (система не основана на кластерах). Пример: /MAXPROCSPERCLUSTER=3.
/NODEBUG – Запрещает использование любой отладочной информации.
/NOEXECUTE – Определяет уровень DEP (появилась начиная с Windows XP SP2). Может принимать четыре значения AlwaysOn, AlwaysOff, OptIn и OptOut.
- OptIn — данное значение используется по умолчанию. На компьютерах, оснащенных процессорами с поддержкой DEP, функция DEP включена по умолчанию для ограниченного числа системных файлов и программ. При этом по умолчанию защищаются только системные файлы Windows.
- OptOut — по умолчанию функция DEP включена для всех процессов. В диалоговом окне Система панели управления можно вручную создать список приложений, для которых следует отключить DEP. Специалисты по информационным технологиям могут воспользоваться пакетом средств обеспечения совместимости приложений (Application Compatibility Toolkit), чтобы отключить функцию DEP для одной или нескольких программ. При этом вступают в силу исправления, обеспечивающие совместимость программ, для функции DEP.
- AlwaysOn — Функция DEP включается для всей системы. Все процессы работают с выполнением проверок DEP. В этом режиме нельзя отключить функцию DEP для отдельных приложений. Исправления, обеспечивающие совместимость программ, для функции DEP в силу не вступают. Программы, для которых с помощью пакета средств обеспечения совместимости приложений было отключено использование функции DEP, также работают с выполнением проверок DEP.
- AlwaysOff — Функция DEP отключена для всей системы, независимо от наличия аппаратной поддержки DEP. Процессор не работает в режиме PAE, если в файле Boot.ini не указан параметр /PAE.
/NOGUIBOOT – Когда эта опция описана, VGA video драйвер, ответственный за представление графики в течение процесса загрузки Win2K’s не инициализируется. Вообще этот драйвер используется для отображения на экране монитора процесса загрузки, и как правило для отображения Blue Screen, таким образом включение этой опции в BOOT.INI сделает все это невозможным.
/NOPAE – Загружает версию ядра NT без расширения физических адресов (PAE).
/NOSERIALMICE – [COMx | COMx, y, z:] – Отключает обнаружение мыши, подключенной к последовательному COM порту (портам).
/NUMPROC – Допускается только число указанных центральных процессоров. Пример: /NUMPROC=2 на системе с 4 процессорами заставит 2 из этих 4 процессоров простаивать под NT.
/ONECPU – эта опция указывает NT, использовать только один процессор мультипроцессорной системы.
/PAE – Загружает версию ядра NT с расширением физических адресов (PAE).
/PCILOCK – Запрещает Windows NT динамически назначать IO/IRQ ресурсы на PCI устройства и оставляет конфигурацию BIOS-а.
/PERFPAGES – Эти ключи не поддерживаются в final release операционных систем, так как они используются NT для резервирования физической памяти для Basic Block Testing (BBT). Место для BBT резервируется в Thread Environment Block (TEB) каждого потока. На самом деле точно неизвестно как конкретно влияет каждый из параметров на работу системы.
/SAFEBOOT – Используется крайне редко, так как выполняет те же действия, что и при нажатии F8 для загрузки в защищенном режиме NTLDR. Но Вы можете определить один из трех дополнительных ключей: MINIMAL, NETWORK, или DSREPAIR. MINIMAL и NETWORK отвечают за загрузку ОС в защищенном режиме без и с поддержкой сети соответственно. При защищенном режиме NT загружает только драйвера и сервисы, описанные по имени или группе в Minimal или Network ключах реестра: [HKLM\System\CurrentControlSet\Control\SafeBoot]. Ключ DSREPAIR (Directory Services Repair) указывает NT, что необходимо грузиться в режиме, который восстанавливает Active Directory из backup’а. Дополнительная опция, которую можно определить — «(ALTERNATESHELL)». Она укказывает ядру NT, какую программу, описанную в реестре [HKLM\System\CurrentControlSet\Control\SafeBoot\AlternateShell] использовать в качестве графической оболочки, взамен используемого по умолчанию Explorer’а.
/SOS – Заставляет NT выдавать во время загрузки всю информацию относительно того, какие драйверы загружены, и насколько успешно.
/TIMERES – На многопроцессорном HAL (HALMPS.DLL) эта опция установит разрешающую способность системного таймера. Параметр — число в сотнях наносекунд, его значение будет установлено ближайшим меньшим, который поддерживает HAL. Заданная по умолчанию разрешающая способность — 7.8ms. Пример: /TIMERES=9000 установил бы таймер на разрешение в 98ms.
/USE8254 – Этот параметр предназначен для систем со старым BIOSом. Он говорит NT HAL, что необходимо использовать 8254 чип таймера в качестве основного.
/USEPMTIMER – Параметр /usepmtimer указывает на то, что операционные системы Windows XP и Windows Server 2003 используют параметры таймера PM-TIMER, а не параметры счетчика отметок времени, если процессор поддерживает параметры таймера PM_TIMER.
/YEAR – опция, очевидно, предназначена для проверки на соответствие Y2K. Определение этого параметра говорит ядру NT, что необходимо игнорировать год, сообщаемый системным таймером компьютера, и вместо этого использовать определенный в BOOT.INI. Таким образом, год, используемый в BOOT.INI, воздействует на все программное обеспечение в системе, включая ядро NT. Пример: /YEAR=2001. Примечание: эта опция доступна только на NT 4.0 с 4 Сервис паком и Windows 2000.
Сервисы
Настраивать сервисы можно двумя способами. Во-первых, можно воспользоваться утилитой msconfig (Пуск -> Выполнить -> msconfig), которая предоставляет возможность отключать или включать те или иные службы. Во-вторых, существует специализированная утилита services.msc (Пуск -> Выполнить -> services.msc или Панель управления -> Администрирование -> Службы). Для того, чтобы изменить эти условия, выберите желаемую службу, вызовите ее свойства и в поле тип запуска выберите один из трех пунктов:
- «Отключено»- служба не запускается вообще,
- «Вручную» — служба запускается только при обращении к ней,
- «Авто» — запускается вместе с компьютером, независимо от того нужна она или нет.
Список сервисов
DHCP -клиент (DHCP Client). Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен, соответственно, если нет сети — значит можно смело отключать.
DNS -клиент (DNS Client). Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш. Если служба остановлена, не удастся разрешить DNS-имена и разместить службу каталогов Active Directory контроллеров домена (аналогично).
FTP -публикации (FTP Publishing Service). Обеспечивает связь и администрирование FTP-узла с помощью оснастки IIS. Эта служба есть только в Windows XP Home Edition и вряд ли пригодится большинству пользователей.
MS Software Shadow Copy Provider. Если служба будет остановлена, не будет возможности управлять теневыми копиями. Изначально имеет тип запуска «Вручную», но имеет смысл установить «Отключено».
NetMeeting Remote Desktop Sharing. Разрешает проверенным пользователям получать доступ к рабочему столу Windows, используя NetMeeting. Вы ведь не хотите, чтобы кто-то управлял вашим компьютером?
Plug and Play. Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них без вмешательства пользователя, либо сводя его к минимуму. Остановка может привести к нестабильной работе.
QoS RSVP. Обеспечивает рассылку оповещений в сети и управление локальным трафиком для QoS-программ и управляющих программ. Либо запрещаем этот сервис, либо пользуемся твиком с QoS.
Simple Mail Transport Protocol (SMTP). Передает по сети сообщения электронной почты. Отключают только заядлые бенчеры, которым на «спортивной» операционке все равно почта не нужна.
Telnet. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Если эта служба остановлена, то удаленный пользователь не сможет запускать программы. Если не используете — отключаем в обязательном порядке, потому что это потенциальная проблема с безопасностью.
Windows Audio. Управление звуковыми устройствами для Windows-программ. Эта служба необходимо для воспроизведения любого звука. Отключать можно только при отсутствии звуковой карты, иначе система не будет издавать звуки вообще. Замечание: в Windows 2003 Server изначально отключен.
Windows Installer. Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI. Не трогайте, так как этот сервис включается только при необходимости.
Автоматическое обновление (Automatic Updates). Если у вас нет постоянного соединения с Интернетом, или если вы хотите контролировать всё, что делает ваш компьютер, то обновлять программное обеспечение, входящее в состав Windows, можно и вручную.
Адаптер производительности WMI (WMI Performance Adapter). Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Можно отключить, хотя возможно кому-то понадобится.
Беспроводная настройка (Wireless Zero Configuration). Предоставляет автоматическую настройку 802.11-адаптеров. Здесь все просто, если есть сеть на базе Wi-fi, то включаем, если нет, то выключаем.
Брандмауэр Интернета (ICF) / Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing). Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса. Если вы используете сторонние программы для защиты компьютера, то нет необходимости в использовании данной службы, так как это не самый лучший Firewall.
Веб-клиент (WebClient). Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Если вы отключите эту службу, то про Интернет можете забыть.
Веб-публикации(World Wide Web Publishing). Обеспечивает связь и администрирование веб-узла с помощью оснастки IIS. Если вы четко не можете ответить на вопрос «Что такое IIS?», то смело отключайте.
Вторичный вход в систему (Secondary Logon). Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее. Еще одна служба, которая может стать причиной уязвимости вашего компьютера – отключаем.
Диспетчер автоподключений удаленного доступа (Remote Access Auto Connection Manager). Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу. В большинстве случаев не используется.
Диспетчер логических дисков (Logical Disk Manager). Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков. Если вы пользуетесь сменными носителями, то ничего не трогайте.
Диспетчер отгрузки (Upload Manager). Управляет синхронной и асинхронной передачей файлов между клиентами и серверами в сети. Абсолютно не нужно для домашнего компьютера.
Диспетчер очереди печати (Print Spooler). Загружает в память файлы для последующей печати. Если нет принтера, то выключаем.
Диспетчер подключений удаленного доступа (Remote Access Connection Manager). Создает сетевое подключение. Если выключите этот сервис, то сможете избавиться от привыкания к Интернету.
Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager). Управляет возможностями Удаленного помощника. Это не помощник, а проблема с безопасностью — отключаем.
Диспетчер сетевого DDE (Network DDE DSDM). Управляет сетевыми общими ресурсами динамического обмена данными (DDE). Если эта служба остановлена, сетевые общие ресурсы DDE не будут доступны. Если ваш компьютер не является частью локальной сети, то эту службу можно отключить.
Диспетчер учетных записей безопасности (Security Accounts Manager). Хранит информацию о безопасности для учетной записи локального пользователя. Не трогайте.
Доступ к HID-устройствам (Human Interface Device Access). Обеспечивает универсальный доступ к HID-устройствам (Human Interface Device), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа. Как показывает практика, мыши и клавиатуры прекрасно работают и без этого сервиса.
Журнал событий (Event Log). Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений. Эта служба не может быть остановлена.
Журналы и оповещения производительности (Performance Logs and Alerts). Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение. Если эта служба остановлена, данные о производительности не собираются, но кажется, ничего страшного от этого не случилось.
Защищенное хранилище (Protected Storage). Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей. Лучше оставить параметры запуска этой службы неизменными.
Инструментарий управления Windows (Windows Management Instrumentation). Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно.
Источник бесперебойного питания (Uninterruptible Power Supply). Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру. Если нет ИБП, поддерживающего такие функции, то отключаем.
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client). Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене. Можно отключить, так как используется крайне редко.
Координатор распределенных транзакций (Distributed Transaction Coordinator). Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Отключаем, если ваш компьютер не является сервером баз данных.
Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator). Обеспечивает сопоставление конечных точек и иных служб RPC. Эту службу ни в коем случае нельзя отключать!
Маршрутизация и удаленный доступ (Routing and Remote Access). Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service). Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. В большинстве случаев можно отключить.
Модуль поддержки смарт-карт (Smart Card Helper). Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP). Если эта служба остановлена, на этом компьютере не будут поддерживаться старые устройства чтения смарт-карт.
Обозреватель компьютеров (Computer Browser). Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Данную службу можно не запускать в домашних условиях. Вам будут доступны все действия, которые вы делали раньше. В большой сети один компьютер именуется главным, а остальные резервными. Резервные сообщают каждые 12 минут, что они доступны, чтобы принять на себе роль главного, если это потребуется. Никаких проблем не будет, если вы отключите эту службу на всех компьютерах кроме одного.
Оповещатель (Alerter). Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. При обычных условиях эта служба не нужна. Обратите внимание: это – не WinPopUp.
Определение оборудования оболочки (Shell Hardware Detection). Служит для автозапуска оборудования: CD-ROM и т.д.
Планировщик заданий (Task Scheduler). Позволяет выполнять программы в назначенное время. Служба типа Task Scheduler в Windows 98.
Поставщик поддержки безопасности NT LM (NT LM Security Support Provider). Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов. Практически не используется.
Простые службы TCP/IP (Simple TCP/IP Services). Поддержка служб TCP/IP, таких как Character Generator, Daytime, Discard, Echo, и Quote of the Day.
Рабочая станция (Workstation). Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны.
Расширения драйверов WMI (Windows Management Instrumentation Driver Extension). Обеспечивает обмен управляющей информацией с устройствами. Запускается самостоятельно, когда нужно, хотя в принципе можно вообще отключить.
Сервер (Server). Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если нет локальной сети – отключаем.
Сервер папки обмена (ClipBook). Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами. Эта служба не очень нужна в домашних условиях, поэтому ее можно отключить, так как потребляет она около 1.3 МБ памяти.
Сервер печати TCP/IP (TCP/IP Printer Server). Поддержка для службы печати протокола Line Printer на основе TCP/IP. Дома не особенно нужно.
Серийный номер переносного медиа-устройства (Portable Media Serial Number). Получает серийные номера всех переносных медиа-устройств, подключенных к системе. Отключаем, так как это абсолютно бесполезная функция Microsoft, которая была направлена на борьбу с незаконным копирование различного контента.
Сетевой вход в систему (Net Logon). Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена. Нет сети на базе Windows2000/2003 Server – отключаем.
Сетевые подключения (Network Connections). Управляет объектами папки «Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.
Система событий COM+ (COM+ Event System). Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода.
Системное приложение COM+ (COM+ System Application). Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.
Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service). Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, этот компьютер не может записывать компакт-диски стандартными средствами Windows.
Служба SNMP (SNMP Service). Включает агентов, производящих наблюдение за работой сетевых устройств и выводит результаты на рабочую станцию сетевой консоли.
Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service). Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается.
Служба восстановления системы (System Restore Service). Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке «Восстановление системы» свойств компьютера.
Служба времени Windows (Windows Time). Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна.
Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA)). Обеспечивает службы получения изображений со сканеров и цифровых камер. Соответственно, если у вас нет подобных устройств, то можете смело отключать.
Служба индексирования (Indexing Service). Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Эта служба является одним из главных «пожирателей» ресурсов. Она занимает в памяти от 500 кб до 2 Мб в неактивном состоянии, не говоря уже о количестве памяти и ресурсах процессора при индексировании дисков. Система индексирования может включиться не только во время простоя компьютера, но и во время игр. Если ваш компьютер начинает иногда «подтормаживать», то эта служба может являться причиной этого.
Служба обнаружения SSDP (SSDP Discovery Service). Включить обнаружение UPnP-устройств в домашней сети. Бесполезная служба – отключаем.
Служба регистрации ошибок (Error Reporting Service). Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде. Отключаем.
Служба сетевого DDE (Network DDE). Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если эта служба остановлена, сетевой транспорт и безопасность DDE не будут доступны. Если нет локальной сети, то делайте сами выводы о необходимости этой службы.
Служба сетевого расположения (NLA) (Network Location Awareness (NLA)). Собирает и хранит сведения о размещении и настройки сети, и уведомляет приложения об их изменении (аналогично).
Служба сообщений (Messenger). Посылает и получает сообщения, переданные администраторами или службой оповещений. Данная служба не имеет отношения к программа Windows Messenger. Если служба остановлена, оповещение не будет передано. Соответственно, если нет сети, то смело отключаем.
Служба факсов (Fax Service). Помогает отправлять и принимать факсимильные сообщения.
Служба шлюза уровня приложения (Application Layer Gateway Service). Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра. Эта служба нужна при использовании Брандмауэра Интернета / Общего доступа к Интернету для подключения к Интернету. Служба занимает около 1.5 МБ в оперативной памяти.
Службы IPSEC (IPSEC Services). Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Решайте сами, что для вас важнее – производительность или безопасность.
Службы криптографии (Cryptographic Services). Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. Можно отключить, если вас не заботит сертификация драйверов и программного обеспечения.
Службы терминалов (Terminal Services). Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.
Смарт-карты (Smart Card). Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты.
Совместимость быстрого переключения пользователей (Fast User Switching Compatibility). Управление приложениями, которые требуют поддержки в многопользовательской среде. Данные приложения довольно специфичны и если они у вас есть, то вы бы обязательно об этом знали.
Справка и поддержка (Help and Support). Обеспечивает возможность работы центра справки и поддержки на этом компьютере. Если эта служба остановлена, центр справки и поддержки не будет доступен.
Съемные ЗУ (Removable Storage). Управляет съемными носителями, дисками и библиотеками.
Телефония (Telephony). Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС – на серверах, где запущена соответствующая служба.
Темы (Themes). Управление темами оформления.
Теневое копирование тома (Volume Shadow Copy). Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать.
Уведомление о системных событиях (System Event Notification). Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда «COM+ системное событие», рассылая оповещения. Можно безболезненно отключить.
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC)). Управляет базой данных службы имен RPC. Обеспечивает сопоставление конечных точек и иных служб RPC. Ни в коем случае не отключать!
Удаленный реестр (Remote Registry Service). Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Этот сервис – потенциальная проблема с безопасностью.
Узел универсальных PnP-устройств (Universal Plug and Play Device Host). Поддерживает универсальные PnP-устройства узла. Запускается сама при необходимости.
Управление приложениями (Application Management). Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление.