Какие службы нужны для интернета windows xp

Какие службы отвечают за сеть Статьи Десять служб Windows XP, которые ни в коем случае нельзя отключать Саныч Ветеран Отключение некоторых служб Windows

Какие службы отвечают за сеть

Статьи Десять служб Windows XP, которые ни в коем случае нельзя отключать

Саныч

Ветеран

Отключение некоторых служб Windows XP повышает быстродействие и защищенность системы, но при этом очень важно понимать, какие службы отключать можно, а какие нельзя. Скотт Лоу (Scott Lowe) перечисляет десять самых важных служб Windows XP и объясняет, почему их лучше не трогать.

В Интернете нет счета числа руководствам по безопасному отключению служб Windows XP. И действительно, отключение ненужных служб повышает производительность и защищенность системы, ограничивая ее подверженность атакам. Однако в таких руководствах редко упоминается о службах, которые отключать ни в коем случае нельзя. Все предусмотренные в Windows службы выполняют определенную роль, а некоторые из них служат непременным условием нормального функционирования рабочей среды. Есть десять важнейших служб Windows XP, которые нельзя отключать, и объясню, почему.

1. DNS-клиент (DNS-Client)

Эта служба отвечает за разрешение и кэширование имен DNS, позволяя системе взаимодействовать с каноническими именами хоста, а не только с IP-адресами. Служба DNS позволяет открывать сайты по адресам типа «http://www.techrepublic.com» вместо «http://216.239.113.101».

Если отключить эту службу, компьютер не сможет сопоставлять имена с IP-адресами, а значит, нормальное пользование Интернетом тоже станет невозможным.

2. Сетевые подключения (Network Connections)

Эта служба управляет сетевыми и модемными подключениями, а также отвечает за настройку и уведомления о состоянии подключения. Сегодня компьютер, не подключенный к сети, оказывается немногим более (а то и менее) полезен, чем деревянные счеты. Служба «Сетевые подключения» отвечает за нормальное взаимодействие компьютера с другими системами и Интернетом.

Если эта служба отключена, настроить сеть и установить сетевое подключение будет невозможно, а приложения, зависящие от сети, работать не будут.

3. Plug and Play

Эта служба, которую в прошлом прозвали «Plug and Pray» («англ. «подключи и молись») за нестабильность работы, запускается всякий раз при подключении к компьютеру новых устройств. Она обнаруживает новое оборудование и пытается автоматически настроить его для использования. Ее часто путают со службой универсальных PnP-устройств (Universal Plug and Play, uPNP), которая отвечает за обнаружение новых сетевых ресурсов. Службу Plug and Play отключать ни в коем случае нельзя, иначе система не сможет распознавать новые устройства и будет работать нестабильно. А вот служба uPNP в принципе не нужна и может быть без проблем отключена вместе со службой обнаружения SSDP (SSDP Discovery Service).

Между прочим, в 2001 году uPNP стала причиной серьезных уязвимостей, о чем рассказывается в этой статье.

Если отключить Plug and Play, система не сможет распознавать изменения в аппаратном составе компьютера и будет работать со сбоями.

4. Диспетчер очереди печати (Print Spooler)

Практически любой компьютер рано или поздно нуждается в принтере. Если систему хотя бы теоретически планируется использовать для печати, отключать Диспетчер очереди печати нельзя — он отвечает за управление всеми заданиями печати в системе. В принципе, если к компьютеру не подключен принтер, ничего страшного при отключении этой службы не произойдет. Но если в дальнейшем вам все-таки понадобится что-то напечатать, а вы к тому моменту уже забудете, что отключили Диспетчер очереди печати, вас будет ожидать весьма неприятный сюрприз.

Когда Диспетчер очереди печати отключен, печать с локального компьютера невозможна.

5. Локатор удаленного вызова процедур (Remote Procedure Call, RPC)

Windows — штука сложная. Многие служебные процессы ОС нуждаются во взаимодействии друг с другом. За это отвечает Локатор удаленного вызова процедур, благодаря которому процессы могут взаимодействовать на локальном компьютере и по сети. От RPC зависит целый ряд других важных служб, включая Диспетчер очереди печати и «Сетевые подключения». Если вам интересно, к чему приводит отключение этой службы — почитайте комментарии по этой ссылке.

Короче говоря, если эту службу отключить, система перестанет загружаться. Так что лучше ее не трогать.

6. Рабочая станция (Workstation)

Как и многие другие службы, «Рабочая станция» отвечает за управление подключениями к удаленным сетевым ресурсам. Она предоставляет возможность подключения и взаимодействия по сети тем ресурсам, которые зависят от сетевых служб Microsoft. Несколько лет назад я бы посоветовал отключить эту службу, но теперь, когда домашние сети и все, что с ними связано (включая сетевые принтеры, удаленным устройства Windows Media, Windows Home Server и т. д.) пользуются такой популярностью, отключать ее весьма неразумно. От этого будет больше вреда, чем пользы.

Отключение службы «Рабочая станция» лишает систему возможности подключаться к удаленным ресурсам по сети.

7. Служба сетевого расположения (Network Location Awareness, NLA)

Как и в случае с «Рабочей станцией», отключение службы сетевого расположения могло бы иметь смысл несколько лет назад, и то только для неподключенных к сети компьютеров. Сегодня, на фоне широкого распространения устройств WiFi, мобильность становится главным аргументом. Служба сетевого расположения отвечает за сбор и хранение настроек сети и данных о местоположении, а также за уведомление приложений об изменении этих данных. Именно благодаря этой службе все запущенные приложения «знают», что нетбук переместился из интернет-кафе домой, к беспроводному доку. Кроме того, от NLA зависит ряд других служб.

Если отключить эту службу, компьютер не сможет нормально подключаться к беспроводным сетям и полноценно использовать их возможности, что сулит многочисленные трудности.

8. DHCP-клиент (DHCP-Client)

Это одна из важнейших служб, обеспечивающих беспроблемное подключение компьютера к сети. До появления протокола динамического конфигурирования узла (Dynamic Host Configuration Protocol, DHCP) несчастным сетевым администраторам приходилось вручную присваивать сетевой адрес каждому компьютеру в сети. За прошедшие несколько лет DHCP усовершенствовался настолько, что теперь присвоение компьютерам различных атрибутов осуществляется централизованно из репозитория конфигураций. DHCP-клиент позволяет системе автоматически получать IP-адреса, данные WINS-сервера, параметры маршрутизации и так далее. Эта служба необходима для обновления данных в динамических системах DNS, в частности, для интегрированной с Microsoft Active Directory службы DNS. Если эта служба отключена, система будет продолжать работать, но администрирование будет значительно затруднено.

Если DHCP-клиент отключен, всем системам Windows XP в сети придется вручную присваивать статические адреса. То же самое касается и любых других параметров (к примеру, данных WINS), которые распространяются с помощью DHCP.

9. Службы криптографии (Cryptographic Services)

В первый вторник каждого месяца Microsoft, как известно, выпускает новые исправления и обновления для своих ОС. К чему это? А к тому, что служба автоматического обновления непосредственно зависит от служб криптографии, равно как и три другие управляющие службы: служба каталогов баз данных (Catalog Database Service), отвечающая за проверку сигнатур файлов Windows files; служба защищенных корневых каталогов (Protected Root Service), отвечающая за добавление и удаление сертификатов из доверенных центров сертификации (Trusted Root Certification Authority) на данном компьютере; а также служба ключей (Key Service), отвечающая за подачу заявок на получение сертификатов. Кроме того, службы криптографии обеспечивают функционирование некоторых элементов Диспетчера задач (Task Manager).

Отключение служб криптографии сулит массу неприятностей: из-за этого перестанут работать автоматические обновления, Диспетчер задач и некоторые другие механизмы обеспечения безопасности.

10. Автоматическое обновление (Automatic Updates)

Регулярно обновлять систему исключительно важно с точки зрения безопасности. Именно за это отвечает служба «Автоматическое обновление». При отключении этой службы все обновления приходится загружать вручную с сайта Microsoft.

Если отключить эту службу, система перестанет автоматически обновляться.

Служба автонастройки WLAN. Что это, и как включить в Windows

В комментариях часто задают вопросы, по поводу того, что ноутбук не видит Wi-Fi сети (хотя Wi-Fi включен) , или не получается запустить раздачу Wi-Fi на ноутбуке. Очень часто, такие проблемы возникают из-за того, что отключена служба автонастройки WLAN. Есть в Windows такая служба, она управляет беспроводными подключениями. Так вот, если служба WlanSvc остановлена, то вы не сможете подключить компьютер к Wi-Fi, или запустить точку доступа на ноутбуке.

Если вы хотите просто подключить свой ноутбук к Wi-Fi сети, то из-за остановленной службы автонастройки WLAN, ноутбук просто не увидит доступные беспроводные сети. Будет статус «Нет доступных подключений». А при попытке раздать Wi-Fi с ноутбука, скорее всего появится ошибка «Не удалось запустить службу автонастройки WLAN (1068)». В любом случае, эту проблему необходимо как-то исправить. Нужно просто проверить, запущена ли на вашем компьютере данная служба. А если нет, то запустить ее, и установить в настройках автоматический запуск.

Я буду показывать как включить службу автонастройки WLAN в Windows 10. Но, если у вас Windows 7, 8 или даже Windows Vista, то все будет точно так же. Сам процесс не отличается.

Что такое служба автонастройки WLAN?

Если без сложных и скучных терминов, то данная служба в операционной системе Windows управляет всеми беспроводными соединениями (по Wi-Fi и Bluetooth) . То есть, сервис WlanSvc отвечает за поиск, подключение, отключение и другие операции, которые необходимы для работы беспроводных подключений на ноутбуке. Понятно, что если данная служба остановлена, то Windows не сможет увидеть доступные беспроводные сети, и не сможет к ним подключится.

Так же может быть проблема при попытке запустить раздачу Wi-Fi сети в командной строке Windows. Если эта служба остановлена, то появится ошибка: «Служба автонастройки беспроводной сети (wlansvc) не запущена».

В принципе, это все что нам нужно знать о службе автонастройки WLAN. В системе, эта функция по умолчанию всегда включена. Вы спросите, а почему тогда ее нужно включать? Все очень просто, в интернете есть много инструкций, где советуют отключать данную службу, «чтобы компьютер работал быстрее». Так же, службу могут отключить некоторые программы, особенно это любят делать разные оптимизаторы системы. А если у вас установлен не оригинальный образ Windows, а сборка, то служба может быть отключена сразу после установки системы.

Да, если вы не подключаете свой компьютер к беспроводным сетям, то эта служба вам не нужна, компьютер будет отлично работать и без нее. Но, это не повод, чтобы отключать ее.

Как включить службу автонастройки WLAN в Windows 10, 8, 7

Нажимаем на клавиатуре сочетание клавиш Win + R. Появится окно «Выполнить». Вводим команду «services.msc«, и нажимаем «Ok».

Дальше, в списке находим нужную нам «Служба автонастройки WLAN», нажимаем на нее правой кнопкой мыши, и выбираем «Свойства».

Ставим «Тип запуска» – «Автоматически». Нажимаем кнопку «Ok», и «Применить».

Перезагрузите компьютер. После этих действий все должно заработать.

Что делать, если служба WlanSvc не запускается?

Если вы столкнулись с тем, что служба автонастройки WLAN не запускается, то проблема может быть в том, что сам сервис отключен полностью. Давайте проверим, и включим его.

Снова нажимаем сочетание клавиш Win + R, но на этот раз вводим «msconfig«, и нажимаем «Ok».

Находим в списке нужную нам службу, и смотрим, стоит ли возле нее галочка. Если нет, то поставьте, нажмите «Ok», и «Применить».

Обновление: включаем «Обычный запуск», если появляется ошибка 1068

Этим решением с нами поделились в комментариях. Оно очень простое и помогло избавится от ошибки 1068 при запуске службы WLAN. Нажмите на клавиатуре сочетание клавиш Win + R, скопируйте в соответствующую строку команду msconfig и нажмите Ok.

Установите вариант запуска «Обычный запуск», нажмите на кнопку «Применить» (должна быть активна) и «Ok».

Выполните перезагрузку компьютера.

Если эти советы не помогли вам решить возникшую проблему, то опишите ее подробно в комментариях. Если проблема с подключением к Wi-Fi, то посмотрите статью почему ноутбук не подключается к Wi-Fi. А если вы зашли на эту страницу, чтобы найти решение проблемы с раздачей Wi-Fi с ноутбука, и описанный выше способ не помог, то посмотрите решения в этой статье.

Статьи Десять служб Windows XP, которые ни в коем случае нельзя отключать

Саныч

Ветеран

Отключение некоторых служб Windows XP повышает быстродействие и защищенность системы, но при этом очень важно понимать, какие службы отключать можно, а какие нельзя. Скотт Лоу (Scott Lowe) перечисляет десять самых важных служб Windows XP и объясняет, почему их лучше не трогать.

В Интернете нет счета числа руководствам по безопасному отключению служб Windows XP. И действительно, отключение ненужных служб повышает производительность и защищенность системы, ограничивая ее подверженность атакам. Однако в таких руководствах редко упоминается о службах, которые отключать ни в коем случае нельзя. Все предусмотренные в Windows службы выполняют определенную роль, а некоторые из них служат непременным условием нормального функционирования рабочей среды. Есть десять важнейших служб Windows XP, которые нельзя отключать, и объясню, почему.

1. DNS-клиент (DNS-Client)

Эта служба отвечает за разрешение и кэширование имен DNS, позволяя системе взаимодействовать с каноническими именами хоста, а не только с IP-адресами. Служба DNS позволяет открывать сайты по адресам типа «http://www.techrepublic.com» вместо «http://216.239.113.101».

Если отключить эту службу, компьютер не сможет сопоставлять имена с IP-адресами, а значит, нормальное пользование Интернетом тоже станет невозможным.

2. Сетевые подключения (Network Connections)

Эта служба управляет сетевыми и модемными подключениями, а также отвечает за настройку и уведомления о состоянии подключения. Сегодня компьютер, не подключенный к сети, оказывается немногим более (а то и менее) полезен, чем деревянные счеты. Служба «Сетевые подключения» отвечает за нормальное взаимодействие компьютера с другими системами и Интернетом.

Если эта служба отключена, настроить сеть и установить сетевое подключение будет невозможно, а приложения, зависящие от сети, работать не будут.

3. Plug and Play

Эта служба, которую в прошлом прозвали «Plug and Pray» («англ. «подключи и молись») за нестабильность работы, запускается всякий раз при подключении к компьютеру новых устройств. Она обнаруживает новое оборудование и пытается автоматически настроить его для использования. Ее часто путают со службой универсальных PnP-устройств (Universal Plug and Play, uPNP), которая отвечает за обнаружение новых сетевых ресурсов. Службу Plug and Play отключать ни в коем случае нельзя, иначе система не сможет распознавать новые устройства и будет работать нестабильно. А вот служба uPNP в принципе не нужна и может быть без проблем отключена вместе со службой обнаружения SSDP (SSDP Discovery Service).

Между прочим, в 2001 году uPNP стала причиной серьезных уязвимостей, о чем рассказывается в этой статье.

Если отключить Plug and Play, система не сможет распознавать изменения в аппаратном составе компьютера и будет работать со сбоями.

4. Диспетчер очереди печати (Print Spooler)

Практически любой компьютер рано или поздно нуждается в принтере. Если систему хотя бы теоретически планируется использовать для печати, отключать Диспетчер очереди печати нельзя — он отвечает за управление всеми заданиями печати в системе. В принципе, если к компьютеру не подключен принтер, ничего страшного при отключении этой службы не произойдет. Но если в дальнейшем вам все-таки понадобится что-то напечатать, а вы к тому моменту уже забудете, что отключили Диспетчер очереди печати, вас будет ожидать весьма неприятный сюрприз.

Когда Диспетчер очереди печати отключен, печать с локального компьютера невозможна.

5. Локатор удаленного вызова процедур (Remote Procedure Call, RPC)

Windows — штука сложная. Многие служебные процессы ОС нуждаются во взаимодействии друг с другом. За это отвечает Локатор удаленного вызова процедур, благодаря которому процессы могут взаимодействовать на локальном компьютере и по сети. От RPC зависит целый ряд других важных служб, включая Диспетчер очереди печати и «Сетевые подключения». Если вам интересно, к чему приводит отключение этой службы — почитайте комментарии по этой ссылке.

Короче говоря, если эту службу отключить, система перестанет загружаться. Так что лучше ее не трогать.

6. Рабочая станция (Workstation)

Как и многие другие службы, «Рабочая станция» отвечает за управление подключениями к удаленным сетевым ресурсам. Она предоставляет возможность подключения и взаимодействия по сети тем ресурсам, которые зависят от сетевых служб Microsoft. Несколько лет назад я бы посоветовал отключить эту службу, но теперь, когда домашние сети и все, что с ними связано (включая сетевые принтеры, удаленным устройства Windows Media, Windows Home Server и т. д.) пользуются такой популярностью, отключать ее весьма неразумно. От этого будет больше вреда, чем пользы.

Отключение службы «Рабочая станция» лишает систему возможности подключаться к удаленным ресурсам по сети.

7. Служба сетевого расположения (Network Location Awareness, NLA)

Как и в случае с «Рабочей станцией», отключение службы сетевого расположения могло бы иметь смысл несколько лет назад, и то только для неподключенных к сети компьютеров. Сегодня, на фоне широкого распространения устройств WiFi, мобильность становится главным аргументом. Служба сетевого расположения отвечает за сбор и хранение настроек сети и данных о местоположении, а также за уведомление приложений об изменении этих данных. Именно благодаря этой службе все запущенные приложения «знают», что нетбук переместился из интернет-кафе домой, к беспроводному доку. Кроме того, от NLA зависит ряд других служб.

Если отключить эту службу, компьютер не сможет нормально подключаться к беспроводным сетям и полноценно использовать их возможности, что сулит многочисленные трудности.

8. DHCP-клиент (DHCP-Client)

Это одна из важнейших служб, обеспечивающих беспроблемное подключение компьютера к сети. До появления протокола динамического конфигурирования узла (Dynamic Host Configuration Protocol, DHCP) несчастным сетевым администраторам приходилось вручную присваивать сетевой адрес каждому компьютеру в сети. За прошедшие несколько лет DHCP усовершенствовался настолько, что теперь присвоение компьютерам различных атрибутов осуществляется централизованно из репозитория конфигураций. DHCP-клиент позволяет системе автоматически получать IP-адреса, данные WINS-сервера, параметры маршрутизации и так далее. Эта служба необходима для обновления данных в динамических системах DNS, в частности, для интегрированной с Microsoft Active Directory службы DNS. Если эта служба отключена, система будет продолжать работать, но администрирование будет значительно затруднено.

Если DHCP-клиент отключен, всем системам Windows XP в сети придется вручную присваивать статические адреса. То же самое касается и любых других параметров (к примеру, данных WINS), которые распространяются с помощью DHCP.

9. Службы криптографии (Cryptographic Services)

В первый вторник каждого месяца Microsoft, как известно, выпускает новые исправления и обновления для своих ОС. К чему это? А к тому, что служба автоматического обновления непосредственно зависит от служб криптографии, равно как и три другие управляющие службы: служба каталогов баз данных (Catalog Database Service), отвечающая за проверку сигнатур файлов Windows files; служба защищенных корневых каталогов (Protected Root Service), отвечающая за добавление и удаление сертификатов из доверенных центров сертификации (Trusted Root Certification Authority) на данном компьютере; а также служба ключей (Key Service), отвечающая за подачу заявок на получение сертификатов. Кроме того, службы криптографии обеспечивают функционирование некоторых элементов Диспетчера задач (Task Manager).

Отключение служб криптографии сулит массу неприятностей: из-за этого перестанут работать автоматические обновления, Диспетчер задач и некоторые другие механизмы обеспечения безопасности.

10. Автоматическое обновление (Automatic Updates)

Регулярно обновлять систему исключительно важно с точки зрения безопасности. Именно за это отвечает служба «Автоматическое обновление». При отключении этой службы все обновления приходится загружать вручную с сайта Microsoft.

Если отключить эту службу, система перестанет автоматически обновляться.

Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно нажав «Пуск»- «Панель управления»- «Администрирование» «Службы».

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. На самом деле служб может быть больше. Для выхода в Интернет я использую модемное соединение.

Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы: Ati HotKey Poller
Исполняемый файл или название процесса: Ati2evxx.exe
Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить.

ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы: ATI Smart
Исполняемый файл или название процесса: ati2sgag.exe
Но выполняет он свои задачи довольно неэффективно, пожирая при этом ресурсы. Но рекомендуется режим — Авто

Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы: wuauserv
Исполняемый файл или название процесса: svchost.exe
Данная служба мне ненужна, поэтому ставим режим — Отключено

Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к т.н. Perfomance Counters — системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы: WmiApSrv
Исполняемый файл или название процесса: wmiapsrv.exe
Необходимо лишь для специфического софта, поэтому — Отключено

Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы: WZCSVC
Исполняемый файл или название процесса: svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то — Отключено

Брандмауэр Windows/Общий доступ к Интернету (ICS)
Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.
Имя службы: SharedAccess
Исполняемый файл или название процесса: svchost.exe
При использовании стороннего продукта для защиты компьютера, например Outpost firewall, Norton Personal Firewall, ZoneAlarm и т.п, то рекомендуется режим — Отключено.

Веб-клиент (WebClient)
Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Имя службы: WebClient
Исполняемый файл или название процесса: svchost.exe
Полезных функций в данной службе не усмотрено, поэтому режим — Отключено.

Вторичный вход в систему (Secondary Logon)
Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен
Имя службы: seclogon
Исполняемый файл или название процесса: svchost.exe
Эта служба у меня — Отключено

Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.
Имя службы: RasAuto
Исполняемый файл или название процесса
: svchost.exe
Данная служба может быть необходима для функционирования вашего Интернет соединения. Выставляем — Вручную

Диспетчер логических дисков (Logical Disk Manager)
Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Имя службы: dmserver
Исполняемый файл или название процесса: svchost.exe
Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Выставляем — Вручную

Диспетчер очереди печати (Print Spooler)
Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.
Имя службы: Spooler
Исполняемый файл или название процесса: spoolsv.exe
Так как у меня не установлено ни одного принтера, выставляем — Отключено.

Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Создает сетевое подключение
Имя службы: RasMan
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы используете общий доступ к Интернету. Выставляем — Вручную.

Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager)
Управляет возможностями удаленного помощника.
Имя службы: RDSessMgr
Исполняемый файл или название процесса: sessmgr.exe
Так как в услугах удаленного помощника я не нуждаюсь, то выставляем — Отключено.

Диспетчер сетевого DDE (Network DDE DSDM)
Управляет сетевыми общими ресурсами динамического обмена данными (DDE).
Имя службы: NetDDE dsdm
Исполняемый файл или название процесса: netdde.exe
Если вы не используете Сервер папки обмена (ClipBook), режим — Отключено.

Диспетчер учетных записей безопасности (Security Accounts Manager)
Хранит информацию о безопасности для учетной записи локального пользователя
Имя службы: SamSs
Исполняемый файл или название процесса: lsass.exe
Данная служба необходима для IIS Admin (IIS Admin). Рекомендуется — Авто.

Доступ к HID-устройствам (Human Interface Device Access)
Обеспечивает универсальный доступ к HID-устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа
Имя службы: HidServ
Исполняемый файл или название процесса: svchost.exe
Если нет никаких проблем после отключения, то режим — Отключено

Журнал событий (Event Log)
Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений
Имя службы: Eventlog
Исполняемый файл или название процесса: services.exe
Эта служба не может быть остановлена. Данная служба помогает определить сбойные программы, которые вызывают ошибки при работе операционной системы. Рекомендуется режим — Авто.

Журналы и оповещения производительности (Performance Logs and Alerts)
Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.
Имя службы: SysmonLog
Исполняемый файл или название процесса: smlogsvc.exe
Если Вы не собираетесь делать сбор данных о производительности, то режим — Отключено.

Защищенное хранилище (Protected Storage)
Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей.
Имя службы: ProtectedStorage
Исполняемый файл или название процесса: lsass.exe
Если Вам приходится работать с зашифрованными данными и ключами от различных программ, то режим — Авто. У меня в целях безопасности данная служба — Отключено.

Инструментарий управления Windows (Windows Management Instrumentation)
Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами
Имя службы: Winmgmt
Исполняемый файл или название процесса: svchost.exe
После остановки данной службы многие Windows-приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены. Рекомендуется режим — Авто.

Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.
Имя службы:UPS
Исполняемый файл или название процесса: ups.exe
Если источника нет, то и режим — Отключено.

Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене.
Имя службы: TrkWks
Исполняемый файл или название процесса: svchost.exe
Для данной службы можно выставить режим — Вручную.

Координатор распределенных транзакций (Distributed Transaction Coordinator)
Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы.
Имя службы: MSDTC
Исполняемый файл или название процесса: msdtc.exe
Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. Рекомендуется режим — Вручную.

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC.
Имя службы: RpcLocator
Исполняемый файл или название процесса: locator.exe
Если есть сетевое подключение, то режим — Вручную. Так как у меня сети нет, режим — Отключено.

Маршрутизация и удаленный доступ (Routing and Remote Access)
Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Имя службы: RemoteAccess
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Рекомендуется в целях повышения безопасности режим — Отключено.

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)
Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Данная служба необходима для нормальной поддержки NetBIOS через TCP/IP.
Имя службы: LmHosts
Исполняемый файл или название процесса: svchost.exe
Рекомендуется режим — Авто. Если ваша сеть не использует NetBIOS или WINS, или сети нет вообще, то — Отключено.

Модуль поддержки смарт-карт (Smart Card Helper)
Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).
Имя службы: SCardDrv
Исполняемый файл или название процесса: SCardSvr.exe
Если вы не используете смарт-карты, то режим — Отключено.

Обозреватель компьютеров (Computer Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу.
Имя службы: Browser
Исполняемый файл или название процесса: svchost.exe
Данную службу можно спокойно перевести в режим — Отключено.

Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения.
Имя службы: Alerter
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. Мне эта служба не нужна, поэтому режим — Отключено.

Определение оборудования оболочки (Shell Hardware Detection)
Предоставляет уведомления для событий автоматического воспроизведения или выполнения «Автозапуск».
Имя службы: ShellHWDetection
Исполняемый файл или название процесса: svchost.exe
Оставляем эту службу в режиме — Авто.

Планировщик заданий (Task Scheduler)
Позволяет настраивать расписание автоматического выполнения задач на этом компьютере.
Имя службы: Scheduler
Исполняемый файл или название процесса: svchost.exe
Если Вы не планируете запуск в определенное время программ, то режим — Отключено.

Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)
Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Имя службы: NtLmSsp
Исполняемый файл или название процесса: lsass.exe
данная служба при использовании Message Queuing или Telnet сервера. Рекомендуется режим — Вручную.

Рабочая станция (Workstation)
Обеспечивает поддержку сетевых подключений и связь.
Имя службы: lanmanworkstation
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. Рекомендуемый режим — Авто.

Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)
Обеспечивает обмен управляющей информацией с устройствами
Имя службы: Wmi
Исполняемый файл или название процесса: svchost.exe
Режим для данной службы — Вручную.

Продолжение: Часть вторая.

При загрузке компьютера, незаметно для нас, загружается много служб Windows, которые обеспечивают работу необходимых компонентов операционной системы. Некоторые необходимы для работы звуковой системы, другие для работы функций печати и т.д. Но не все нужны нам для работы. Например все службы связанные с интернетом не нужны для компьютера, который не подключен к сети. Их можно выключить, до того момента, пока не появится подключение к интернету.

В этой статье «Мой Администратор» расскажет вам как ВЫ сами сможете настроить эти службы…

1-й способ.

Нажимаем Пуск -> Выполнить -> msconfig. В открывшимся окне выбираем пункт службы и видим весь список служб. Можно установить флажок Не отображать службы Майкрософт и увидем службы, которые не были в комплекте с самим Windows (правда в русскоязычном Windows не все службы от Microsoft подписаны англоязычной подписью, и фильтр пропускает службы с русскоязычной подписью). Но я вам советую использовать 2-ой способ, т.к. там более гибкие настройки и есть описание для служб.

2-й способ.

Вызываем оснастку консоли управления — services.msc (Пуск -> Выполнить -> services.msc или Панель управления -> Администрирование -> Службы). Выбераем желаемую службу, нажимаем свойства и в поле тип запуска выбераем один из трех пунктов: «Отключено»- служба не запускается, «Вручную» — служба запускается только при обращении к ней, «Авто» — запускается вместе с компьютером, независимо от того нужна она или нет. Ниже, в списке вы найдете подробное описание всех сервисов, а также указания по поводу того, какие из них можно отключить.

DHCP-клиент (DHCP Client). Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен, соответственно, если нет сети (интернета) — отключаем.

DNS-клиент (DNS Client). Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш. Если служба остановлена, не удастся разрешить DNS-имена и разместить службу каталогов Active Directory контроллеров домена (аналогично).

FTP-публикации (FTP Publishing Service). Обеспечивает связь и администрирование FTP-узла с помощью оснастки IIS. Эта служба есть только в Windows XP Home Edition и вряд ли пригодится большинству пользователей.

MS Software Shadow Copy Provider. Если служба будет остановлена, не будет возможности управлять теневыми копиями. Изначально имеет тип запуска «Вручную», но можно установить «Отключено».

NetMeeting Remote Desktop Sharing. Разрешает проверенным пользователям получать доступ к рабочему столу Windows, используя NetMeeting. Отключаем, если не хотим чтобы кто-то управлял нашим компьютером.

Plug and Play. Служба позволяющая компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них без вмешательства пользователя, либо сводя его к минимуму. Остановка может привести к нестабильной работе.

QoS RSVP. Обеспечивает рассылку оповещений в сети и управление локальным трафиком для QoS-программ и управляющих программ. Можно отключить.

Simple Mail Transport Protocol (SMTP). Передает по сети сообщения электронной почты.Можно отключить если не пользуйтесь почтой.

Telnet. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Если эта служба остановлена, то удаленный пользователь не сможет запускать программы.Если вы не знаете, нужна вам она или нет — отключите, т.к. человек, использующий эту службу знает для чего она.

Windows Audio. Управление звуковыми устройствами для Windows-программ. Эта служба необходимо для воспроизведения любого звука. Отключаем если у нас нет звуковой карты или мы её не используем.

Windows Installer. Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI. Не трогайте, так как этот сервис включается только при необходимости.

Автоматическое обновление (Automatic Updates). Если у вас нет постоянного соединения с Интернетом, или если вы хотите контролировать всё, что делает ваш компьютер, то обновлять программное обеспечение, входящее в состав Windows, можно и вручную.

Адаптер производительности WMI (WMI Performance Adapter). Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Можно отключить, хотя возможно кому-то понадобится.

Беспроводная настройка (Wireless Zero Configuration). Предоставляет автоматическую настройку 802.11-адаптеров. Если у вас есть сеть Wi-Fi, то включаем, если нету, то выключаем.

Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing). Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в сети. Если вы используете сторонние файрволлы (брандмауэры) для защиты компьютера, или уверены в безопасности своей сети то эту службу отключайте.

Веб-клиент (WebClient). Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны.Если у вас нет доступа в интернет — отключайте.

Веб-публикации (World Wide Web Publishing). Обеспечивает связь и администрирование веб-узла с помощью оснастки IIS. Если вы не можете ответить на вопрос «Что такое IIS?», то отключайте.

Вторичный вход в систему (Secondary Logon). Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее. Отключаем, для увеличения безопасности.

Диспетчер автоподключений удаленного доступа (Remote Access Auto Connection Manager). Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу. Можно отключить.

Диспетчер логических дисков (Logical Disk Manager). Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков. Обязательна нужна для переносных жестких дисков, не отключайте.

Диспетчер отгрузки (Upload Manager). Управляет синхронной и асинхронной передачей файлов между клиентами и серверами в сети. Если у вас нет сети — отключайте.

Диспетчер очереди печати (Print Spooler). Загружает в память файлы для последующей печати. Если нет принтера, то отключаем.

Диспетчер подключений удаленного доступа (Remote Access Connection Manager). Создает сетевое подключение. Нужно для интернета. Если его нет — отключаем.

Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager). Управляет возможностями Удаленного помощника. Отключаем — это уязвимость в защите вашего компьютера.

Диспетчер сетевого DDE (Network DDE DSDM). Управляет сетевыми общими ресурсами динамического обмена данными (DDE). Если эта служба остановлена, сетевые общие ресурсы DDE не будут доступны. Если у вас нет сети, то эту службу можно отключить.

Диспетчер учетных записей безопасности (Security Accounts Manager). Хранит информацию о безопасности для учетной записи локального пользователя. Оставляем как есть.

Доступ к HID-устройствам (Human Interface Device Access). Обеспечивает универсальный доступ к HID-устройствам (Human Interface Device), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа. Как показывает практика, мыши и клавиатуры прекрасно работают и без этого сервиса.

Журнал событий (Event Log). Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений. Эта служба не может быть остановлена.

Журналы и оповещения производительности (Performance Logs and Alerts). Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение. Можно отключать.

Защищенное хранилище (Protected Storage). Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей. Не трогаем.

Инструментарий управления Windows (Windows Management Instrumentation). Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно.

Источник бесперебойного питания (Uninterruptible Power Supply). Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру. Если нет ИБП, поддерживающего такие функции, то отключаем.

Клиент отслеживания изменившихся связей (Distributed Link Tracking Client). Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене. Можно отключить, так как используется крайне редко.

Координатор распределенных транзакций (Distributed Transaction Coordinator). Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Отключаем, если ваш компьютер не является сервером баз данных.

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator). Обеспечивает сопоставление конечных точек и иных служб RPC. Эту службу ни в коем случае нельзя отключать!

Маршрутизация и удаленный доступ (Routing and Remote Access). Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Можем отключить.

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service). Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Если нет сети, то можно отключить.

Модуль поддержки смарт-карт (Smart Card Helper). Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP). Если не используете такие устройства (скорее всего не используете) то отключайте.

Обозреватель компьютеров (Computer Browser). Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Данную службу можно не запускать в домашних условиях. Вам будут доступны все действия, которые вы делали раньше. В большой сети один компьютер именуется главным, а остальные резервными. Резервные сообщают каждые 12 минут, что они доступны, чтобы принять на себе роль главного, если это потребуется. Никаких проблем не будет, если вы отключите эту службу на всех компьютерах кроме одного.

Оповещатель (Alerter). Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. При обычных условиях эта служба не нужна.

Определение оборудования оболочки (Shell Hardware Detection). Служит для автозапуска оборудования: CD-ROM и т.д.

Планировщик заданий (Task Scheduler). Позволяет выполнять программы в назначенное время. Если не знаете что это такое и не пользуетесь — отключайте.

Поставщик поддержки безопасности NT LM (NT LM Security Support Provider). Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов. Практически не используется.

Простые службы TCP/IP (Simple TCP/IP Services). Поддержка служб TCP/IP, таких как Character Generator, Daytime, Discard, Echo, и Quote of the Day.

Рабочая станция (Workstation). Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны.

Расширения драйверов WMI (Windows Management Instrumentation Driver Extension). Обеспечивает обмен управляющей информацией с устройствами. Запускается самостоятельно, когда нужно, хотя в принципе можно вообще отключить.

Сервер (Server). Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если нет локальной сети — отключаем.

Сервер папки обмена (ClipBook). Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами. Эта служба не очень нужна в домашних условиях, поэтому ее можно отключить, так как потребляет она около 1.3 МБ памяти.

Сервер печати TCP/IP (TCP/IP Printer Server). Поддержка для службы печати протокола Line Printer на основе TCP/IP. Дома не особенно нужно.

Серийный номер переносного медиа-устройства (Portable Media Serial Number). Получает серийные номера всех переносных медиа-устройств, подключенных к системе. Отключаем однозначно.

Сетевой вход в систему (Net Logon). Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена. Нет сети на базе Windows2000/2003 Server — отключаем.

Сетевые подключения (Network Connections). Управляет объектами папки «Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.

Система событий COM+ (COM+ Event System). Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода.

Системное приложение COM+ (COM+ System Application). Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.

Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service). Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, этот компьютер не может записывать компакт-диски стандартными средствами Windows. Если записываете диски другой программой (NERO например), то отключайте.

Служба SNMP (SNMP Service). Включает агентов, производящих наблюдение за работой сетевых устройств и выводит результаты на рабочую станцию сетевой консоли. Можно отключить.

Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service). Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается.

Служба восстановления системы (System Restore Service). Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке «Восстановление системы» свойств компьютера. Не советую, т.к. часто при всякого рода сбоях в системе помогает «откат».

Служба времени Windows (Windows Time). Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна. Важна если в сети используют сетевое бухгалтерское ПО (1С) … но время можно и вручную поправить.

Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA)). Обеспечивает службы получения изображений со сканеров и цифровых камер. Соответственно, если у вас нет подобных устройств, то можете смело отключать.

Служба индексирования (Indexing Service). Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Эта служба является одним из главных «пожирателей» ресурсов. Она занимает в памяти от 500 кб до 2 Мб в неактивном состоянии, не говоря уже о количестве памяти и ресурсах процессора при индексировании дисков. Система индексирования может включиться не только во время простоя компьютера, но и во время игр. Если ваш компьютер начинает иногда «подтормаживать», то эта служба может являться причиной этого.

Служба обнаружения SSDP (SSDP Discovery Service). Включить обнаружение UPnP-устройств в домашней сети. Бесполезная служба — отключаем.

Служба регистрации ошибок (Error Reporting Service). Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде. Отключаем.

Служба сетевого DDE (Network DDE). Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если эта служба остановлена, сетевой транспорт и безопасность DDE не будут доступны. Если нет локальной сети, то отключаем.

Служба сетевого расположения (NLA) (Network Location Awareness (NLA)). Собирает и хранит сведения о размещении и настройки сети, и уведомляет приложения об их изменении. Если нет локальной сети, то отключаем.

Служба сообщений (Messenger). Посылает и получает сообщения, переданные администраторами или службой оповещений. Данная служба не имеет отношения к программа Windows Messenger. Если служба остановлена, оповещение не будет передано. Если нет локальной сети, то отключаем.

Служба факсов (Fax Service). Помогает отправлять и принимать факсимильные сообщения. Кому нужно — оставляйте.

Служба шлюза уровня приложения (Application Layer Gateway Service). Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра. Эта служба нужна при использовании Брандмауэра Интернета / Общего доступа к Интернету для подключения к Интернету. Если не нужна — отключаем.

Службы IPSEC (IPSEC Services). Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Решайте сами, что для вас важнее — производительность или безопасность.

Службы криптографии (Cryptographic Services). Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. Можно отключить, если вас не заботит сертификация драйверов и программного обеспечения.

Службы терминалов (Terminal Services). Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.

Смарт-карты (Smart Card). Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты.

Совместимость быстрого переключения пользователей (Fast User Switching Compatibility). Управление приложениями, которые требуют поддержки в многопользовательской среде. Данные приложения довольно специфичны и если они у вас есть, то вы бы обязательно об этом знали.

Справка и поддержка (Help and Support). Обеспечивает возможность работы центра справки и поддержки на этом компьютере. Если эта служба остановлена, центр справки и поддержки не будет доступен. Отключаем, встроенная справка дает только 1 ответ — «обратитесь к специалисту».

Съемные ЗУ (Removable Storage). Управляет съемными носителями, дисками и библиотеками.

Телефония (Telephony). Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС — на серверах, где запущена соответствующая служба.

Темы (Themes). Управление темами оформления.

Теневое копирование тома (Volume Shadow Copy). Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать.

Уведомление о системных событиях (System Event Notification). Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда «COM+ системное событие», рассылая оповещения. Можно отключить.

Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC)). Управляет базой данных службы имен RPC. Обеспечивает сопоставление конечных точек и иных служб RPC. Ни в коем случае не отключать!

Удаленный реестр (Remote Registry Service). Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Этот сервис — потенциальная проблема с безопасностью — отключаем.

Узел универсальных PnP-устройств (Universal Plug and Play Device Host). Поддерживает универсальные PnP-устройства узла. Запускается сама при необходимости.

Управление приложениями (Application Management). Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление.

Фоновая интеллектуальная служба передачи (Background Intelligent Transfer Service). Использует для передачи данных резервы сети по пропускной способности. Служба используется для передачи асинхронных данных через HTTP 1.1 сервера. Например, на сайте Microsoft это используется для Windows Update. Служба позволяет продолжить загрузку при завершении сеанса или выключении компьютера при следующем его запуске.

Содержание

  1. yopopt’s Vse Vsegda Ok
  2. Заметки о компьютерах
  3. Решение проблемы длительного обращения Проводника к сетевым дискам в Windows XP
  4. Какие службы Windows можно отключить
  5. Полезная вводная
  6. Отключить службы? А что это?
  7. Где службы обитают?
  8. Первичный список служб для отключения
  9. Чуть более суровый список отключения служб + некоторые комментарии
  10. Дополнительный список служб
  11. Послесловие
  12. Настраиваем локальную сеть дома: оборудование, доступ к общим папкам и принтерам
  13. Содержание
  14. Содержание
  15. Для чего нужна локальная сеть
  16. Что нужно для создания локальной сети
  17. Нужное оборудование у нас есть, что дальше?
  18. Настройка обнаружения
  19. Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам
  20. Как открыть доступ к папкам?
  21. Как подключить принтер в локальную сеть
  22. Администрирование и создание локальных сетей с помощью программ
  23. RAdmin
  24. Hamachi
  25. Какие службы в Windows нужны, а какие можно отключить.
  26. И так что это за службы Windows?
  27. Какие службы можно отключить в Windows 7, 8

yopopt’s Vse Vsegda Ok

Заметки о компьютерах

pcРешение проблемы длительного обращения Проводника к сетевым дискам в Windows XP

В некоторых случаях при обращении к расшаренному ресурсу в локальной сети Windows XP происходит длительное ожидание. Windows 2000 в той же сети работает без малейших проблем и задумчивостей. Про Linux не знаю, да и не о нём сейчас речь. Я долго искал решение в интернете, спрашивал у знакомых, но везде ответы сводились к одному: проверяй сеть или просто переделай всё. 🙂 Однако я нашёл причину этого явления: оказалось что XP первым делом обращается к сервису терминалов (Microsoft Terminal Services), ждёт ответ, а уже потом к «Microsoft Windows Network». Стало ясно что нужно просто поменять порядок доступа к службам. Делается это так:

Заходите в сетевое окружение (Network Connections), далее щёлкаете Дополнительно (Advanced) в панеле меню и в появившемся меню выбираете Дополнительные параметры (Advanced Settings).

Здесь нас интересует вкладка порядок служб доступа (Provider Order). Разворачиваете службы доступа к сети (Network Providers) и поднимаете Microsoft Windows Network наверх.

2Cлужбы доступа к сети»/>

Источник

Какие службы Windows можно отключить

Всем доброго времени суток, дорогие друзья, знакомые, читатели и прочие личности. Сегодня мы поговорим о том, какие службы Windows можно отключить в целях оптимизации, повышения безопасности и других нюансов.

jpg

Вы достаточно давно просили эту статью и старую её версию даже несколько раз обновляли. Это очередное обновление, где мы даже немного расскажем о том, почему, собственно, что-либо отключаем, а где-то промолчим.

В частности, Вы сможете научиться самостоятельно разбираться в этих нюансах и взаимодействовать с системой глубже, как это было в случае с брандмауэром, журналами, планировщиком заданийи всякими другими интересными штуками.

Полезная вводная

В виду бесконечных холиваров в прошлым, стоит пояснить несколько важных и простых тезисов.

Отключить службы? А что это?

Не будем изобретать велосипед, процитируем Википедию:

Службы ОС Windows (англ. Windows Service, службы) — приложения, автоматически (если настроено) запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя. Имеет общие черты с концепцией демонов в Unix.

В большинстве случаев службам запрещено взаимодействие с консолью или рабочим столом пользователей (как локальных, так и удалённых), однако для некоторых служб возможно исключение — взаимодействие с консолью (сессией с номером 0, в которой зарегистрирован пользователь локально или при запуске службы mstsc с ключом /console).

Существует несколько режимов для служб:

Примерно такие дела. Теперь давайте посмотрим на это своими глазами, прежде, чем отключать службы.

Где службы обитают?

Службы обитают по адресу «Панель управленияВсе элементы панели управленияАдминистрированиеСлужбы» (путь можно скопировать вставить в проводник и нажать в Enter):

jpg

Результатам будет окно (кликабельно) следующего вида:

jpg

Т.е как раз окно со списком служб, их состоянием и всякими другими разностями. По каждой службе можно два раза кликнуть мышкой и увидеть описание, статус запуска, используемые права, зависимости (другие службы) и другие хвосты:

jpg

Здесь же кстати можно настроить параметры для взаимодействию с оболочкой восстановления, точнее говоря, задать параметры указывающие, что делать, если служба не запустилась:

jpg

Это крайне полезная вещь, которую многие не знают, забывают или просто не используют. А зря, очень зря. Как раз из-за этого кстати иногда часто перезапускают компьютер, когда можно просто перезапустить службу при сбое или настроить автотическое выполнения каких-либо действий на этот счет.

jpg

Собственно, всё. Используя мозг и умея читать Вы можете обойтись без наших списков и создавать свои. Всё достаточно просто.

Но давайте перейдем к спискам. Так сказать, для халявщиков 😉

Первичный список служб для отключения

Для начала, еще раз предуреждаем, что Вы делаете всё на свой страх и риск, для своих целей и задач, под своей конфигурацией, версией системы и железом. Рекомендуем, во-первых, предварительно сохранить статью на диск (на случай проблем с интернетом), во-вторых, записывать, что Вы отключаете и почему. Лучше в тетрадочку.

Упрощенный, первичный список для отключения служб следующий (это вариант без комментариев, он мог устареть, он может пересекаться с обновленным списком ниже по тексту):

Для тем кому важна служба восстановления системы, я настоятельно рекомендую не отключать службы:

Иначе не будет работать восстановление и создание контрольных точек.

Чуть более суровый список отключения служб + некоторые комментарии

Список, как и тот, что выше, не претендует на единственно верный, но, тем не менее, наиболее актуален и внятен на данный момент. Более того, он собран на основе Windows 10. Собственно:

Дополнительный список служб

Без особого количества комментариев, дополнительно стоит, вероятно, отключить следующее:

Служба загрузки изображений Windows (WIA) отключаем если нет сканера

Ну, пожалуй, как-то оно вот так. Пора переходить к послесловию.

Послесловие

Такой вот получился интересный списочек. Еще раз напоминаем, что рекомендуется читать описание того, что Вы отключаете, сохранить список того, что Вы отключаете и думать, что, почему и зачем Вы делаете, для каких целей и почему.

Если же Вам попросту это неинтересно, не нужно и кажется бесполезным, то просто не трогайте ничего и проходите мимо. Это полезно. Благо никого тут ни к чему не принуждали.

Источник

Настраиваем локальную сеть дома: оборудование, доступ к общим папкам и принтерам

q93 fab9905da6f242303ec0df381c209d66022da36c18fe9486dd43615c2a52da7e

q93 97095c21faaeb76f897b095151f7e76e960cee3e0602681459d747cb723a707d

Содержание

Содержание

Локальная сеть (Local Area Network, сокращенно LAN) — несколько компьютеров и гаджетов (принтеры, смартфоны, умные телевизоры), объединенных в одну сеть посредством специальных инструментов. Локальные сети часто используются в офисах, компьютерных классах, небольших организациях или отделениях крупных компаний. Локальная сеть дает большой простор для деятельности, например, создание умного дома с подключением саундбаров, телефонов, кондиционеров, умных колонок. Можно перебрасывать с телефона фотографии на компьютер без подключения по кабелю, настроить распознавание команд умной колонкой. Преимуществом является то, что локальная сеть — это закрытая система, к которой посторонний не может просто так подключиться.

Для чего нужна локальная сеть

Локальная сеть дает множество удобных функций для использования нескольких компьютеров одновременно:

Что нужно для создания локальной сети

Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:

Нужное оборудование у нас есть, что дальше?

Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.

q93 e2084fca93e489d01c67693c2d74f3a489d4372eb9f5311222a7a3e6c5e05619

Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.

Настройка обнаружения

Просто подключить оборудование друг к другу недостаточно, поэтому идем дальше:

q93 4eb2698ee9fb97217f30b8418bef2f50f79037fd57fa19b67528400ed0ce1240

q93 1d86c44e503a4077b93643c228e093acf1e71a7ead745bcff7f7f6fb9be3ea61

q93 1a70e59f8f415024fbd08f300014edd3be3275d663eb0a9da4e911484e145f04

q93 266925991ff93b544963a00363b24e152fa3667afc7bc7969bfd5e75a73ac909

q93 7a462bc10f6718b84e2d9b5fdea885c724cebb57dd07c5cc57c8b2974d44ccb1

Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам

Важно убедиться, чтобы у всех компьютеров были правильные IP-адреса. Обычно система автоматически настраивает данный параметр, но если при работе LAN появятся сбои, то нужно будет указать адреса вручную. Проверить IP можно с помощью «настроек параметров адаптера». Заходим в «Центр управления сетями и общим доступом» и оттуда нажимаем «Изменение параметров адаптера».

Нажимаем ПКМ по подключению и открываем свойства. Дальше открываем свойства IP версии 4 TCP / IPv4 (может иметь название «протокол Интернета версии 4»). IP-адрес — то, что нам нужно. Смотрим, чтобы у первого компьютера был адрес, отличный от второго. Например, для первого будет 192.168.0.100, 192.168.0.101 у второго, 192.168.0.102 у третьего и т.д. Для каждого последующего подключенного компьютера меняем последнюю цифру адреса. Стоит учесть, что у разных роутеров могут быть разные, отличные от указанных IP-адреса. На этом этапе локальная сеть уже готова и функционирует.

q93 9bdca6e14b363a15666bda26ff697c7795c707ad76af32aeaf67dc826dc50ff0

q93 064b99a525cd27c2e65300cad14aa3bf896175761f2c3e15ede18d16b4ddaf55

Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.

Как открыть доступ к папкам?

Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».

Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.

Как подключить принтер в локальную сеть

В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.

q93 4708e5135b25b954b8fd93175020d6c02bf0e91afa4818310ff2f17f89ab11ec

q93 cdcb8a04badadb469db4e03307a0cfc9a2aa33666255ac47075dd804d469a5fa

Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.

Администрирование и создание локальных сетей с помощью программ

Бывают ситуации, когда необходимо сделать локальную сеть, но это физически невозможно. На помощь приходит программное обеспечение, позволяющее создавать виртуальные локальные сети. Существуют разные программы для создания администрирования локальных сетей. Расскажем о паре из них:

RAdmin

Очень удобное приложение, позволяющее работать с локальной сетью или VPN в пару кликов. Основные функции программы это: удаленное управление компьютером с просмотром удаленного рабочего стола, передача файлов. Также программа может помочь геймерам, играющим по локальной сети.

q93 1f0cd3ef125d0b708499d4b0045addbf3638bcfe2a038fe08af7bb4205edf9b4

Hamachi

Пожалуй, самая популярная программа в данной категории. Может создавать виртуальные локальные сети с собственным сервером. Позволяет переписываться, передавать файлы и играть в игры по сети. Также имеет клиент для Android.

Источник

Какие службы в Windows нужны, а какие можно отключить.

kakie nujnu slujbu

Здравствуйте дорогие читатели, сегодня я хотел бы поговорить:

1. О службах Windows, что это, для чего нужны и какие за что отвечают.

2. И как же повысить быстродействия компьютера?

И так что это за службы Windows?

Службы — приложения, автоматически или вручную запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя различные задачи.

Открыть список служб можно несколькими способами:

1. Удерживая кнопку windows нажимаем R, откроется окно выполнить, там введите services.msc

2. Пуск > Панель управления > Администрирование > Службы

3. Пуск > правой кнопкой мыши по моему компьютеру > Управление > Службы и приложения > Службы

Как видите в Windows их достаточно много и скачав справочник служб, Вы можете ознакомиться какие службы существуют и за что каждая из них отвечает.

Так как службы это приложения, следовательно они работают и используют часть ресурсов компьютера. Отключив не нужные можно повысить его быстродействие. Посмотрим что можно отключить.

slyjbu

Какие службы можно отключить в Windows 7, 8

Я не стал составлять список тех служб которые можно отключить, т.к. многие службы индивидуальны. Я просто постарался описать каждую службу и в каких ситуациях их можно отключить. Если вам нужно что-нибудь отключить бездумно, то просто воспользуйтесь программой для автоматического отключения служб.

* BranchCache — Служба кэширует сетевое содержимое. Если не пользуетесь домашней сетью, то вообще можете отключить.

* DHCP-клиент — Если пользуетесь интернетом не трогайте ни в коем случае. Именно эта служба присваивает вам ip адрес.

* DNS-клиент Так же необходимая служба для использования интернета. Работает с вашими DNS (служит для правильных направлений).

* KtmRm для координатора распределенных транзакций — системная функция транзакций. Её так же оставляем.

* Parental Controls — Служба для родительского контроля. Если не используете, можно отключить.

* Plug-and-Play — служит для автоматического распознавания изменений в системе. Например когда вы подключаете флешку, просыпается эта служба… Так что оставляем как есть.

* Quality Windows Audio Video Experience — передача аудио и видео по сети в режиме реального времени. Не нужна только если нет сети (или интернета) в остальных случаях оставляем.

* Remote Desktop Configuration — Для удаленного рабочего стола. Если не пользуетесь удаленными подключениями, отключаем.

* Superfetch — Полезная функция, работает с кэшем. Ускоряет работу Windows, так что оставляем.

* Windows Audio — Управляет звуком. Если не нужен звук отключаем. В остальных случаях оставляем.

* Windows CardSpace — ненужная и небезопасная служба. По этому отключаем.

* Windows Driver Foundation — User-mode Driver Framework — для нормальной работы драйверов, не трогайте. Пусть остается как есть.

* Windows Search — Индексирование файлов для поиска. Если не пользуетесь и есть время подождать пока найдется файл, то отключаем. На ssd обязательно отключаем!

* WMI Performance Adapter — нужна для служб требующие wmi, ставим вручную. Если каким-то приложениям понадобятся, те сами запустят)

* Автонастройка WWAN — служба для использования мобильного интернета. Если пользуетесь usb модемом, сим картой в ноуте, то не отключайте.

* Автономные файлы — помогает работать, автономно с недоступными файлами, которые загрузились до этого. Ставим вручную.

* Агент защиты сетевого доступа — Ставим вручную, т.к. при необходимости служба запустится, если какая-то программа запросит необходимую информацию.

* Агент политики IPsec — Нужна при наличии сети и интернета.

* Адаптивная регулировка яркости — Оставляем если есть датчик освещения.

* Архивация Windows — Если не пользуетесь отключайте. Но лучше почитайте про архивацию в windows мало ли, будете пользоваться.

* Биометрическая служба Windows — нужна лишь при использовании биометрических устройств. В остальных случаях отключаем.

* Брандмауэр Windows — Я если честно всегда отключаю, т.к. воровать у меня нечего) А если и зашифруют данные, то восстановлю) Но вам посоветую обзавестись например касперским интернет секьюрити, которого есть и антивирус и брандмауэр. А этот отключите нафиг, т.к. он иногда блокирует что не нужно) Вообщем он следит за безопасностью вашего компьютера и закрывает порты, чтобы ворюги не смогли залезть к вам в компьютер)

* Браузер компьютера В домашней сети не нужна. Вручную.

* Веб-клиент — Нудна если нет интернета. Служит для работы с файлами в интернете. Оставляем.

* Виртуальный диск — Служба для работы с запоминающими устройствами. Ставим вручную.

* Вспомогательная служба IP — Работает с протоколом версии 6. Я всегда отключаю его самого, так что и службу можно вообще отключить.

* Вторичный вход в систему — Ставьте вручную, т.к. некоторые игры или программы включат её по необходимости.

* Группировка сетевых участников — Нужна для домашней группы. Ставьте вручную, мало ли понадобится…

* Дефрагментация диска — В принципе она не мешает. Можете оставить или отключить. Если отключите, то рекомендую делать раз в месяц. А для ssd дисков, вообще отключаем!

* Диспетчер автоматических подключений удаленного доступа — Ставим вручную. Нужна для удаленных подключений.

* Диспетчер печати — Нужна если есть с чего печатать. В остальных случаях отключаем.

* Диспетчер подключений удаленного доступа — вручную. Один раз вообще отключил и не смог создать подключение. Так что лучше вручную.

* Диспетчер сеансов диспетчера окон рабочего стола — Если не используете прозрачность от Aero, то можно отключить, даст большой прирост.

* Диспетчер удостоверения сетевых участников — Ставим лучше вручную.

* Диспетчер учетных данных — Лучше вручную. Хранит ваши данные, например логины и пароли.

* Диспетчер учетных записей безопасности — Лучше оставить как есть. Если отключить данную службу, то все изменения в локально политике безопасности пропадут.

* Доступ к HID-устройствам — Доступ к быстрым клавишам. Отключите, если какие-то комбинации перестанут работать, то поставьте обратно.

* Журнал событий Windows — записывает все события. Полезный инструмент для опытного пользователя. Отключить невозможно.

* Журналы и оповещения производительности — системная служба, оставляем как есть.

* Защита программного обеспечения — так же системная служба, оставляем как есть.

* Защитник Windows — Защита от шпионских и вредных программ. Установите нормальный антивирус, а эту службу отключите.

* Изоляция ключей CNG — Вручную.

* Инструментарий управления Windows — Системная служба, без неё, некоторые приложения могут работать некорректно, так что лучше оставить.

* Информация о совместимости приложений — Полезная штука, помогает запустится приложениям, которые отказываются работать на вашей ос. Ставим вручную.

* Клиент групповой политики — Оставляем. Отвечает за настройками политики безопасности.

* Клиент отслеживания изменившихся связей — Отслеживание файлов ntfs, не нужно. Отключаем.

* Координатор распределенных транзакций — Ставим вручную.

* Кэш шрифтов Windows Presentation Foundation — Ставим вручную. При необходимости её запустят приложения.

* Ловушка SNMP — Некоторые программы будут собирать о вас информацию. Так что отключайте.

* Локатор удаленного вызова процедур (RPC) — Вручную, при необходимости приложения её запустят.

* Маршрутизация и удаленный доступ — Не нужна. Отключаем.

* Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности — Не нужна, но лучше вручную.

* Модуль запуска процессов DCOM-сервера — Системная служба, оставляем как есть.

* Модуль поддержки NetBIOS через TCP/IP — Если нет других компьютеров в сети, то вручную.

* Немедленные подключения Windows — регистратор настройки — Вручную.

* Обнаружение SSDP — Оставьте как есть. Необходима для новых устройств.

* Обнаружение интерактивных служб — Вручную.

* Общий доступ к подключению к Интернету (ICS) — Не нужна, если вы не расшариваете ваш интернет в сетевых подключениях.

* Определение оборудования оболочки — необходима для диалогового окна автозапуска диска или флешки. Кому как удобно, большинству это нужно. Я оставил.

* Основные службы доверенного платформенного модуля — Нужно только для использования чипов ТМР и/или BitLocker.

* Перенаправитель портов пользовательского режима служб удаленных рабочих столов — Если не используете удаленные соединения, то не нужно. Лучше поставьте вручную.

* Перечислитель IP-шин PnP-X — Лучше поставить вручную.

* Питание — Не отключается. Оставляем.

* Планировщик заданий — Желательно оставить как есть, т.к. сейчас много программ его использует.

* Планировщик классов мультимедиа — Оставляем, для кого важен звук.

* Поддержка элемента панели управления «Отчеты о проблемах и их решениях» — Вручную.

* Политика удаления смарт-карт — для пользователей смарт-карт, лучше вручную.

* Поставщик домашней группы — Для использования домашних групп. Лучше вручную.

* Проводная автонастройка — Вручную.

* Программный поставщик теневого копирования (Microsoft) — Вручную.

* Прослушиватель домашней группы — Вручную.

* Протокол PNRP — Тоже оставляем вручную. Некоторые приложения могут использовать службу.

* Публикация ресурсов обнаружения функции — Нужна если вы хотите показывать свои файлы другим компьютерам по сети. Если не хотите, то вручную или отключить.

* Рабочая станция — лучше оставить, т.к. некоторые приложения задействуют данную службу.

* Распространение сертификата — Лучше вручную.

* Расширяемый протокол проверки подлинности (EAP) — Вручную.

* Сборщик событий Windows — Вручную.

* Сведения о приложении — Вручную.

* Сервер — Если компьютер не используется как сервер или не использует общий доступ к файлам и принтерам, то отключайте.

* Сервер упорядочения потоков — Отключаем если нет домашней группы.

* Сетевой вход в систему — Вручную.

* Сетевые подключения — Оставьте как есть. Если нет сети или интернета, то можете отключить.

* Система событий COM+ — ставим вручную. Приложения зависящие от это службы сами её запустят при необходимости.

* Системное приложение COM+ — Так же вручную.

* Служба SSTP — Оставляем как есть, нужна служба если есть интернет на компьютере.

* Служба автоматического обнаружения веб-прокси WinHTTP — Если нужен интернет, то оставьте как есть.

* Служба автонастройки WLAN — служба для беспроводных сетей. Соответственно если их нет, она не нужна.

* Служба базовой фильтрации — с одной стороны, она не нужна (если не нужна безопасность), но с другой, некоторые программы, могут выдавать ошибки. Так что оставляем.

* Служба ввода планшетного ПК — если экран не сенсорный, то не нужна.

* Служба времени Windows — нужна для синхронизации времени с интернетом.

* Служба загрузки изображений Windows (WIA) — Нужна служба, только если есть сканер. Она отвечает за получение изображений со сканеров и камер.

* Служба инициатора Майкрософт iSCSI — Ставим вручную, если программам понадобится, они сами её запустят.

* Служба интерфейса сохранения сети — Нужна для нормальной работы сети.

* Служба кэша шрифтов Windows — служит для повышения производительности, кэширует шрифты и не тратит время на загрузку.

* Служба медиаприставки Media Center — Если не используете никаких приставок, она не нужна.

* Служба модуля архивации на уровне блоков — Ставим вручную. Если понадобится архивация или восстановление, то служба сама запуститься.

* Служба общего доступа к портам Net.Tcp — По умолчанию выключена. Нужна если только понадобится протокол Net.Tcp.

* Служба общих сетевых ресурсов проигрывателя Windows Media — Вручную. Понадобится, включится.

* Служба перечислителя переносных устройств — Служит для синхронизации музыки, видео и т.д. со съемными носителями. Я бы поставил вручную. Не всегда это нужно.

* Служба планировщика Windows Media Center — Нужна если только смотрите передачи в Windows Media Player.

* Служба поддержки Bluetooth — Нужна если есть Bluetooth.

* Служба политики диагностики — Нужна для диагностики неполадок… Она если честно помогает редко. По этому можете по-экспериментировать, отключив её. Если понадобится — включите.

* Служба помощника по совместимости программ — служба нужна для запуска программ, несовместимый с вашей ОС. Если нет таковых поставьте вручную.

* Служба профилей пользователей — Лучше оставить. Она работает с профилями пользователей компьютера.

* Служба публикации имен компьютеров PNRP — Нужна для домашних групп.

* Служба регистрации ошибок Windows — Регистрирует ошибки. Лучше поставить вручную.

* Служба ресивера Windows Media Center — для просмотра телерадио передач в плеере.

* Служба сведений о подключенных сетях — Лучше оставить как есть, для нормальной работы сети.

* Служба списка сетей — Так же лучше оставить.

* Служба уведомления SPP — Для лицензирования. Оставьте вручную.

* Служба уведомления о системных событиях — Если не собираетесь смотреть сообщения Windows, то она вам не нужна.

* Служба удаленного управления Windows (WS-Management) — Поставьте вручную.

* Служба шифрования дисков BitLocker — Шифрует диски. Если не пользуетесь, то лучше отключите.

* Служба шлюза уровня приложения — Служба нужна только для работы с брандмауэром. Вручную.

* Службы криптографии — Для установки новых программ, лучше оставьте как есть.

* Службы удаленных рабочих столов — Если не пользуетесь удаленными рабочими столами, то отключайте.

* Смарт-карта — Если ими не пользуетесь, то она вам не нужна.

* Сопоставитель конечных точек RPC — Служба нужна для входящего трафика. С ней ничего нельзя сделать. По этому оставляем.

* Средство построения конечных точек Windows Audio — Если нужен звук, оставьте.

* Телефония — Оставьте вручную. Если понадобится, запустится.

* Темы — Едят много ресурсов памяти. Если не нужны, отключайте.

* Теневое копирование тома — Создает точки восстановления, архивация в фоновом режиме. Поставьте вручную. Если нужно будет запустится.

* Тополог канального уровня — Тоже вручную. Если понадобится, запустится.

* Удаленный вызов процедур (RPC) — Системная служба. Оставьте как есть.

* Удаленный реестр — Позволяет удаленным пользователям, манипулировать вашим реестром. Отключайте.

* Удостоверение приложения — Вручную.

* Узел системы диагностики — Диагностика проблем. Поставьте вручную.

* Узел службы диагностики — Так же вручную.

* Узел универсальных PNP-устройств — Ставьте вручную. Не все устройства PnP.

* Управление приложениями — Ставьте вручную. Служба позволяет настроить политики для приложений.

* Управление сертификатами и ключом работоспособности — Ставьте вручную, понадобится, запустится сама.

* Установщик ActiveX — Так же вручную. Понадобится установить такой объект, она сама запустится.

* Установщик модулей Windows — Устанавливает и удаляет компоненты и обновления. Вручную.

* Факс — Нужна если только есть факс.

* Фоновая интеллектуальная служба передачи (BITS) — Оставляем вручную. Служба полезная.

* Хост поставщика функции обнаружения — Оставляем вручную. Нужно будет запустится.

* Цветовая система Windows (WCS) — Вручную. Нужна будет устройствам, запустят.

* Центр обеспечения безопасности — Следит за безопасностью Windows. Меня она бесит со своими уведомлениями. Так что отключать или нет, выбирать вам.

* Центр обновления Windows — С одной стороны полезная функция. Заделывает дыры в системе, обновляет драйвера, но с другой стороны, активно использует интернет, ресурсы памяти и если при обновлении выключить компьютер, может рухнуть ОС. Так что так же вам выбирать что важнее, безопасность или быстродействие.

* Шифрованная файловая система (EFS) — Для безопасности файлов. Лучше оставьте как есть вручную.

Я постарался представить весь список служб. Отключив некоторые, вы повысите быстродействие компьютера. Можно так же по своему усмотрению решить какие нужны, а какие нет. Например если нет интернета, то тут половину смело рубить можно, если нет принтера, то тоже можно много выключить. Таким образом в зависимости от ваших потребностей, можно существенно взбодрить старый компьютер.

Источник

Описание всех служб Windows XP. Назначение и зависимость от других служб. Полезная информация для тех кто имеет малый объем оперативной памяти. Путем отключения некоторых служб, можно освободить до 30 Мб оперативной памяти и немного разгрузить процессор. Но и повысить безопасность сети и компьютера в целом.

Автоматическое обновление (Automatic Updates)

Включает загрузку и установку обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Центра обновления Windows.

Если у Вас нет постоянного соединения с Интернетом или если Вы хотите контролировать всё, что делает ваш компьютер, то обновлять программное обеспечение, входящее в состав Windows XP, можно и вручную.

Ручное обновление программного обеспечения с веб-сайта требует запуска следующих служб: Automatic Updates, Cryptographic Services, Background Intelligent Transfer Service и Event Log.

Автонастройка проводного доступа

Данная служба выполняет проверку подлинности IEEE 802.1X для интерфейсов Ethernet

Если Ваш компьютер не подключен к домашней сети, либо в Вашей сети не требуется аутентификация, то Вы можете отключить данный сервис.

Агент защиты доступа к сети

Позволяет клиентам Windows принимать участие в защите доступа к сети

Network Access Protection Agent помогает Вам гарантировать, что компьютеры, которые соединяются с Вашим компьютером в сети, отвечают требованиям безопасности, тем самым, сокращая риск быть зараженным вирусом или атакованным через данный компьютер, т.е. гарантирует одинаково Высокий уровень безопасности во всей сети. Если Ваш компьютер не имеет сетевых подключений, то данная служба может быть отключена.

Адаптер производительности WMI (WMI Performance Adapter)

Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf.

Эта служба работает только в том случае, если активирован компонент Performance Data Helper.

Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к т.н. Perfomance Counters — системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.

При отключении данной службы не будет работать Performance Data Helper.

Беспроводная настройка (Wireless Zero Configuration)

Предоставляет автоматическую настройку 802.11 адаптеров. Если к компьютеру не подключено адаптеров беспроводной связи, то рекомендуется отключить данную службу для экономии системных ресурсов.

Включите данный сервис, если Вы используете беспроводную сеть (WiFi).

После отключения данной службы автоматическое конфигурирование адаптеров беспроводной связи будет недоступно и Вам придется настраивать адаптеры вручную.

Брандмауэр Windows/Общий доступ к Интернету (ICS)

Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.

После отключения данной службы (при отсутствии других брандмауэров) Ваш компьютер не будет защищен от внешних угроз (хакерских атак).

Веб-клиент (WebClient)

Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Служба веб-клиента обеспечивает интеграцию WebDAV (Web Distributed Authoring and Versioning) в оболочку Explorer/Проводника. Благодаря службе появляется возможность использования «веб-папок» и просмотра файловых систем веб-серверов в окне Проводника. WebDAV является расширением к протоколу HTTP/1.1. В принципе, в нем нет никакой надобности. Данный функционал обеспечивает Internet Explorer 5 и любая более поздняя версия IE (File > Open > ввести URL и отметить опцию Open as Web Folder).

Вторичный вход в систему (Secondary Logon)

Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее.

Если Вы не осуществляете запуск программ от имени другого пользователя с другим уровнем привилегий, то рекомендуется отключить данный сервис.

При отключении данного сервиса будет недоступна функция Windows «Запустить от имени…» запуска программ от имени учетной записи другого пользователя.

Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)

Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.

Данная служба может быть необходима для функционирования вашего Internet соединения. Попробуйте отключить ее. Если у Вас перестал работать Internet, верните тип запуска службы в значение «Автоматически». Имейте в виду, что данная служба может потребоваться для некоторых прямых подключений или DSL-подключений. Если Ваш компьютер не имеет сетевых соединений, то тип запуска данной службы установите в значение «Отключена».

При отключении данной службы Вы должны будете подключаться к другим системам вручную.

Диспетчер логических дисков (Logical Disk Manager)

Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков. Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Работа данной службы облегчает добавление новых дисков в систему. В системе с очень высокими требованиями по безопасности этого допустить нельзя, поэтому в таких системах данный сервис должен быть отключен.

При отключении данного сервиса новые диски, подключенные к системе, не будут определены.

Диспетчер очереди печати (Print Spooler)

Загружает в память файлы для последующей печати.

Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.

Отключите данную службу, если Вы не используете принтер.

При отключении данной службы печать на локальной машине будет недоступна.

Диспетчер подключений удаленного доступа (Remote Access Connection Manager)

Создает сетевое подключение.

Управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Internet или другим удаленным сетям. Данная служба необходима, если Вы используете общий доступ к Internet. Попробуйте отключить ее. Имейте в виду, что данная служба может потребоваться для некоторых прямых подключений или DSL-подключений.

Данный сервис запускается и начинает свою работу по требованию службы Remote Access Manager.

Если у Вас перестал работать Internet, верните значение типа запуска службы в «Автоматически». Если данная служба отключена, все явно зависящие от нее службы запустить не удастся.

Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager)

Управляет возможностями Удаленного помощника. После остановки данной службы Удаленный помощник будет недоступен. Перед остановкой службы в окне «Свойства» на вкладке «Зависимости» проверьте зависимости служб.

Рекомендуется отключить данную службу, т.к. в режиме бездействия она занимает от 3 до 4 Мб оперативной памяти.

Диспетчер сетевого DDE (Network DDE DSDM)

Управляет сетевыми общими ресурсами динамического обмена данными (DDE). Если эта служба остановлена, сетевые общие ресурсы DDE не будут доступны.

Диспетчер учетных записей безопасности (Security Accounts Manager)

Хранит информацию о безопасности для учетной записи локального пользователя.

Без этой службы не будет работать служба IIS Admin (IIS Admin). Если Вы не делали никаких изменений в локальной политике безопасности (gpedit.msc), то можете отключить данную службу. Если же Вы делали изменения в локальной политике безопасности и отключите данную службу, то все изменения, которые Вы делали, перестанут работать. Поэтому рекомендуется оставить режим запуска этой службы по умолчанию, то есть «Автоматически».

Если Вы не используете DHCP для получения IP адреса и не используете Internet Information Server (IIS), то Вы можете отключить данную службу.

Запуск этой службы служит для других служб сигналом о том, что диспетчер учетных записей безопасности (SAM) готов к приему запросов. При отключении данной службы другие службы в системе не получат уведомления о готовности SAM, что в свою очередь может помешать корректному запуску этих служб и в итоге приведет к снижению уровня безопасность системы.

Доступ к HID-устройствам (Human Interface Device Access)

Обеспечивает универсальный доступ к HID-устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа. Если эта служба остановлена, клавиши быстрого вызова, управляемые этой службой, не будут работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Данную службу рекомендуется отключить, так как её отключение не вызовет никаких проблем с внешними устройствами. Если же какая-нибудь «уникальная» функция вашего устройства перестанет работать, то измените значение запуска службы на «Автоматически».

Данная служба должна работать для новейших клавиатур для того, чтобы обеспечить работоспособность новых функциональных кнопок.

Журнал событий (Event Log)

Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений. Эта служба не может быть остановлена.

Отчеты службы содержат сведения, которые используются в процессе диагностики возникающих неполадок. Для просмотра отчетов используется программа «Просмотр событий». Сообщения, полученные от программ, других служб и операционной системы, регистрируются в файлах журналов событий. Такие сообщения содержат диагностические сведения, а также ошибки, которые различаются в зависимости от программы, службы или компонента, являющегося источником возникновения события. Данная служба может быть полезна опытным пользователям, чтобы выяснить детали сбоев, возникающих при работе программ или операционной системы. Если вы не являетесь опытным пользователем, то данная служба вам не нужна и вы можете ее отключить.

Данный сервис не может быть остановлен.

При отключении сервиса администраторы будут не в состоянии просмотреть «логи» системы, включая «лог» безопасности, что увеличивает трудность диагностирования проблем и обнаружения нарушений правил безопасности.

Журналы и оповещения производительности (Performance Logs and Alerts)

Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение. Если эта служба остановлена, данные о производительности не собираются. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

В зависимости от значения параметра сбора именованных журналов, служба запускает или останавливает каждый именованный сбор данных о производительности. Служба запускается только в том случае, если запланирован хотя бы один сбор данных о производительности.

Запускается по расписанию и, если нет работы, автоматически отключается.

Запуск серверных процессов DCOM

Обеспечивает запуск для служб DCOM.

Данную службу отключать нельзя, т.к. она требуется для обеспечения работоспособности очень многих служб. Запустите данную службу и установите тип запуска службы «Автоматически».

Защищенное хранилище (Protected Storage)

Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей.

После отключения данной службы, не будет сохраняться защищенная информация о паролях в Outlook Express и Internet Explorer (автозаполнение), подключениях к Internet по модему или через контроллер домена. Вы должны будете заново вводить защищенную информацию.

Инструментарий управления Windows (Windows Management Instrumentation)

Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены.

Не рекомендуется отключать и останавливать данную службу.

Источник бесперебойного питания (Uninterruptible Power Supply)

Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.

Для некоторых источников бесперебойного питания, соединенных через последовательный порт может потребоваться запуск данного сервиса.

При отключении данной службы источники бесперебойного питания некоторых производителей не будут работать.

Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)

Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене.

Если данная служба включена и работает, то гарантируется, что ярлыки и OLE связи будут находится в актуальном состоянии, после того как файл, содержащий ссылки на данные объекты, будет перемещен или переименован. Если Ваш компьютер не подключен к локальной сети, то рекомендуется отключить данный сервис, а если подключен, то рекомендуется установить тип запуска службы «Автоматически».

При отключении данного сервиса отслеживание связи будет недоступно.

Координатор распределенных транзакций (Distributed Transaction Coordinator)

Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.

Эта служба необходима для доступа к разнородным источникам данных в рамках одной транзакции. Также Вы можете обнаружить сообщения об отключении данной службы в Журнале событий. В будущем данная служба может быть необходима для приложений .NET.

Если Вы используете Message Queuing или SQL Server, то данную службу необходимо включить.

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)

Управляет базой данных службы имен RPC.

Рекомендуется отключить данную службу, так как она использует 1.2 Мб оперативной памяти, что негативно сказывается на быстродействии Вашего компьютера.

Компоненты операционной системы не используют данный сервис, но для таких программ, как Exchange Server эта служба необходима. Если же после ее отключения у Вас появились проблемы при работе с сетью, то установите тип запуска службы «Вручную».

Маршрутизация и удаленный доступ (Routing and Remote Access)

Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.

Служба маршрутизации и удаленного доступа обеспечивает многопротокольные функции маршрутизации типа «локальная сеть-локальная сеть», «локальная сеть-глобальная сеть», VPN и преобразование сетевых адресов (NAT), а также функции подключения удаленного доступа и удаленного доступа по сети VPN. Данная служба необходима, если Вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Рекомендуется отключить данную службу для повышения безопасности.

При отключении данного сервиса будут недоступны маршрутизация и удаленный доступ в сети.

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)

Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса.

Осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети, позволяя пользователям получать общий доступ к файлам, принтерам, а также подключаться к сети. Если данная служба остановлена, эти функции могут быть недоступны.

Для маленьких сетей данная служба может быть необходима, если Вам требуется общий доступ к файлам и папкам. Для больших сетей с центральными файловыми серверами, сохраните данную службу в отключенном состоянии.

Модуль поддержки смарт-карт (Smart Card Helper)

Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).

Обозреватель компьютеров (Computer Browser)

Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Компьютеры, которые выступают в роли обозревателей, составляют списки просмотра, содержащие все общие ресурсы сети. Функции просмотра необходимы таким средствам ОС Windows более ранних версий, как «Сетевое окружение», команде net view и проводнику Windows. Данную службу можно не запускать в домашних условиях. Вам будут доступны все действия, которые Вы делали раньше. В большой сети один компьютер именуется главным, а остальные резервными. Резервные сообщают каждые 12 минут, что они доступны, чтобы, если потребуется, принять на себя роль главного. Отключение этой службы на всех компьютерах сети кроме одного не создаст никаких проблем.

При отключении данной службы Ваш компьютер будет неспособен определить местонахождение других компьютеров Windows в сети. Совместное использование файлов с другими компьютерами Windows будет заблокировано.

Оповещатель (Alerter)

Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Определение оборудования оболочки (Shell Hardware Detection)

Предоставляет уведомления для событий автоматического воспроизведения или выполнения «Автозапуск».

При отключении данного сервиса устройства, такие как CD-ROM и др., не смогут выполнить функцию автоматического запуска.

Планировщик заданий (Task Scheduler)

Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Если эта служба остановлена, эти задачи не могут быть запущены в установленное расписанием время. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Данная служба является помощником вашей памяти и используется вместе с программами, таким как вирусные сканеры, программы резервирования, defrag утилиты, и т.д. Если Вы помните каждую задачу, которая должна быть сделана без справки, эту службу можно отключить.

При отключении данной службы Вы не сможете выполнять запланированные задачи.

Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)

Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.

Управляет локальной системной информацией о безопасности на компьютере. Вам необходима данная служба при использовании Message Queuing или Telnet сервера.

Включите данный сервис, если Ваш компьютер подключен к локальной сети и Вам необходимо иметь доступ к компьютерам в сети, на которых установлена операционная система Windows с версиями до Windows 2000.

После отключения данной службы пользователи, у которых на компьютерах установлены операционные системы Windows с версиями до Windows 2000, будут неспособны войти в Вашу в сеть.

Протокол HTTP SSL

Эта служба обеспечивает безопасный протокол передачи данных гипертекста (HTTPS) для службы HTTP, используя SSL (Secure Socket Layer). Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Любые браузеры, например IE, Opera и др., не используют данную службу для загрузки защищенных веб-страниц по протоколу HTTPS и SSL. Однако, данная служба используется для WebDAV API или для функционирования Windows Media Player.

Рабочая станция (Workstation)

Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Данная служба нужна для подключения локального компьютера к удаленному компьютеру. Многим службам требуется работа данного сервиса для нормального функционирования, поэтому рекомендуется установить тип запуска службы в «Автоматически».

После отключения данной службы компьютер не сможет соединиться с удаленными ресурсами сети.

Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)

Обеспечивает обмен управляющей информацией с устройствами.

Данная служба осуществляет слежение за всеми драйверами и событиями трассировки провайдеров, которые конфигурируют Windows Management Instrumentation (WMI) или информацию о событиях трассировки. Рекомендуется отключить данную службу, а тип запуска установить в значения «Вручную».

Сервер (Server)

Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Служба сервера позволяет организовать совместное использование локальных ресурсов, например дисков и принтеров, с тем, чтобы к ним могли получать доступ другие пользователи сети, а также обмен данными по именованным каналам между программами на локальных и удаленных компьютерах. Обмен данными по именованному каналу представляет собой память, зарезервированную для результатов выполнения одного процесса, которые будут использованы в качестве входных данных для другого процесса. Принимающий данные процесс не обязательно должен быть запущен на локальном компьютере. Вы можете отключить эту службу для дополнительной безопасности, если у Вас нет необходимости открывать доступ к вашим файлам и принтерам или Ваш компьютер не подключен к локальной сети.

При отключении данной службы Вы не сможете открыть доступ к своим файлам, папкам и принтерам.

Сервер папки обмена (ClipBook)

Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Данная служба не очень нужна в домашних условиях, поэтому ее рекомендуется отключить. Она потребляет около 1.3 Мб оперативной памяти, что негативно сказывается на производительности системы.

Сетевой вход в систему (Net Logon)

Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.

Если эта служба остановлена, компьютер может быть неспособен проверять подлинность пользователей и служб и контроллер домена не может регистрировать DNS-записи. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Данный сервис не требуется на компьютере, не подключенном к сети, или для компьютера, использующегося в «домашней» сети.

После отключения данной службы сервер будет неспособен должным образом участвовать в домене и отклонит запросы диспетчера локальной сети NT (NTLM).

Сетевые подключения (Network Connections)

Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.

Данная служба необходима для поддержки сетевых соединений. Отключите данную службу, если ваш компьютер находится вне сети. Если после отключения данной службы у Вас появились проблемы с сетевыми подключениями, то поставьте значение типа загрузки в «Автоматически».

Если Вы отключите данную службу, то будет невозможна конфигурация сети, новые подключения не смогут быть созданы и у Вас больше в системном трее не будет появляться значок соединения (2 мониторчика) даже для модемных соединений.

Локальная сеть позволяет установить соединение между несколькими компьютерами в одном помещении, наладив совместный доступ к файлам. В результате настройки домашней сети пользователи получают возможность за разными компьютерами работать над одним документом или играть вместе в игры.

Возможности локальной сети

Настройка сети Windows 10 позволяет получить ряд удобных возможностей, которые будут полезными пользователям, имеющим в распоряжении сразу несколько компьютеров.

  • Общий доступ к файлам с разных компьютеров. Быстрая передача данных вне зависимости от объема.
  • Совместное использование принтера, сканера или другого сетевого устройства.
  • Настройка сетевых игр и развлечений.

Это основные направления, каждое из которых содержит целый ряд возможностей. Например, быстрая передача данных позволяет создавать резервную копию важной информации, так что если одна машина перестанет нормально работать, нужные сведения останутся доступными с другого компьютера.

Чтобы начать пользоваться всеми этими функциями, сначала необходимо правильно настроить локальную сеть в Windows 10. Соединить можно машины, на которых установлены одинаковые версии, ПК и ноутбук с разными версиями Windows – в промежутке между «семеркой» и «десяткой» ограничений по совместимости нет.

Создание сети

Первым делом необходимо установить на всех компьютерах, которые вы собираетесь связать в сеть, одинаковое имя рабочей группы. На Windows 10 и других версиях это делается одинаково:

  • Нажмите Win+R
    для вызова окна «Выполнить
    ».
  • Введите «sysdm.cpl
    », чтобы открыть свойства системы.
  • Появится сразу вкладка «». Посмотрите, какое название носит рабочая группа. Чтобы поставить это же имя на других компьютерах, нажмите «Изменить
    ». Используйте только латинские буквы!

Затем настройка продолжается в «Центре управления сетями и общим доступом
», который запускается через панель управления или значок подключения в области уведомлений. Далее следует перейти к изменению дополнительных параметров.

На Windows 10 еще можно попасть сюда через раздел «VPN
» на вкладке «Сеть и интернет
» в параметрах системы.

Здесь необходимо включить сетевое обнаружение с автоматической настройкой, совместный доступ к файлам и устройствам, а также разрешить системе управлять подключениями домашней группы.

Внимание: включить сетевое обнаружение и общий доступ без пароля необходимо для всех профилей! Сначала вы настроите домашний или рабочий профиль, затем – общий профиль и все сети.

Эту операцию следует повторить на всех компьютерах. В итоге на участниках локальной сети должно быть:

  • Назначено одно имя рабочей группы.
  • Разрешено сетевое обнаружение.

Если домашняя сеть, в которую соединены компьютеры, построена на основе одного роутера, то перечисленных действий достаточно для нормальной работы локальной сети. Если компьютеры подключены напрямую с помощью crossover кабеля или на роутере отключена служба DHCP, самостоятельно раздающая машинам IP-адреса, то следует провести дополнительную настройку.

  • Откройте «Центр управления сетями
    », затем перейдите к разделу «Изменение параметров адаптера
    ».

  • Выберите сетевую карту, в которую установлен кабель crossover, и откройте её свойства.

  • Отметьте «Использовать следующий IP
    » и «Использовать следующий DNS
    ». Заполните строки значениями, показанными на скриншоте.

На втором компьютере необходимо добавить такие данные:

На разных компьютерах IP-адрес будет отличаться. Если на первой машине вы написали 192.168.0.2, то на второй адрес будет 192.168.0.3 и далее в зависимости от количества участников сети. Остальные данные остаются неизменными.

Включение общего доступа

Локальная сеть создана, но чтобы пользоваться с одного компьютера программами и файлами, которые хранятся на другой машине, необходимо еще установить для них общий доступ. Настройка сети Windows 10
на этом, по сути завершается. Сделаем общей папку с документами:

  • Щелкните по папке правой кнопкой, откройте свойства.
  • Перейдите к вкладке «Доступ
    », щелкните по кнопке «Расширенная настройка
    ».

  • Поставьте отметку «Открыть общий доступ
    ». Кликните по кнопке «Разрешения
    ».

  • Установите разрешения. Если хотите, чтобы с другого компьютера каталог можно было только открыть и посмотреть его содержимое, то отметьте пункт «Чтение
    » в столбце «Разрешить
    ». Чтобы предоставить полный доступ, поставьте отметку в соответствующем пункте. Сохраните конфигурацию, нажав «ОК
    ».

Затем необходимо вернуться в свойства папки и перейти на вкладку «Безопасность
». Здесь следует нажать кнопку «Изменить
».

Появится окно «Разрешения для группы
». Под полем «Группы или пользователи
» нажмите «Добавить
».

Введите имя «Все
» (кавычки не нужны), нажмите «ОК
».

Установите такие же разрешения, которые вы сделали ранее при настройке доступа.

После разрешения общего доступа рекомендуется перезагрузить компьютер, чтобы настройка сети Windows 10
завершилась корректно. При следующем включении в проводнике появится раздел «Сеть
», в котором будут отображаться компьютеры, между которыми установлено соединение.

Внутри каталога в именем другого компьютера вы найдете папки, для которых настроен общий доступ.

Внутри папки будут те же документы, что хранятся на другом компьютере. Если вы предоставили в настройках полный доступ, то можете спокойно их редактировать с другой машины.

Расшаривание доступа в интернет

Если локальная сеть построена без роутера, с помощью прямого проводного подключения компьютеров, и на одной машине есть доступ в интернет, а на другой его нет, то это быстро исправляется. Описанные действия выполняются на том компьютере, на котором есть подключение к глобальной сети.

  • Щелкните по значку соединения в области уведомлений. Откройте «Центр управления
    » и перейдите к изменению параметров адаптера.

  • В списке имеющихся соединений найдите подключение к глобальной сети. Откройте его свойства, кликну правой кнопкой.

  • На вкладке «Доступ
    » разрешите другим участникам домашней сети использовать это соединение с интернетом.

Теперь с одного компьютера интернет будет раздаваться на других участников в сети. Это повлияет на скорость, но при доступе с разных устройств через роутер скорость тоже делится пропорционально нагрузке, так что это обычная практика совместной работы в интернете.

Ко мне несколько раз обращались читатели с просьбой помочь решить проблему с отображением компьютеров в сетевом окружении на последних сборках Windows 10. Действительно, в последних релизах Windows 10 ваш компьютер можете перестать видеть соседние компьютеры в рабочей группе локальной сети, либо же сам пропасть из сетевого окружения. Рассмотрим, как это исправить.

Пользователи стали сталкиваться с проблемами отображения соседних компьютеров в локальной сети рабочей группы еще начиная с Windows 10 1703 (Creators Update). После установки данного билда W10 при просмотре устройств в сетевом окружении компьютер перестает видеть соседние компьютеры.

Список компьютеров в сетевом окружении можно просмотреть в проводнике либо командой:

Если список пуст (команда вернула В списке нет элементов
), что в первую очередь проверьте следующие настройки.

Проверьте, включен ли у вас сервис доступа к файлам и папкам. Перейдите в раздел Панель управления
-> Центр управления сетями и общим доступом
-> Дополнительные параметры общего доступа
.

Убедитесь, что у вас в секции текущего сетевого профиля Частная (текущий профиль)
включены опции:

  • Включить сетевое обнаружение
  • Включить доступ к файлам и принтерам
  • Разрешить Windows управлять подключениями домашней группы

Затем в профили Все сети
активируйте опции:

  • Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
  • Отключить парольную защиту (если вы доверяете всем устройствам в вашей сети)

Затем откройте пункт Параметры Windows
-> Сеть и Интернет
-> Ethernet
(в том случае, если вы подключены к локальной сети через беспроводное подключение, выберите Wi-Fi). Щелкните по сетевому значку и проверьте, что включена опция Сделать этот компьютер доступным для обнаружения
.

В некоторых случаях для включения обнаружения нужно в командной строке с правами администратора выполнить команду:

netsh advfirewall firewall set rule group=»Network Discovery» new enable=Yes

В некоторых случаях компьютер с Windows может не отображаться в сетевом окружении из-за неправильных настроек рабочей группы. Попробуйте заново добавить этот компьютер в рабочую группу, переписав параметры (Панель управления
-> Система
-> Дополнительные параметры системы
-> Имя компьютера
-> кнопка Идентификация
).

В открывшемся мастере присоединения к домену или рабочей группе выберите последовательно: Компьютер входит в корпоративную сеть -> Моя организация использует сеть без доменов -> имя вашей рабочей группы. После этого нужно перезагрузить компьютер.

Если после перезагрузки компьютер появился в сетевом окружении, но зайти на него не удается, проверьте тип сети компьютера. Скорее всего ваша локальная сеть распозналась как Публичная
. Нужно сменить тип сети на Частная
. Для этого откройте Параметры
-> Сеть и Интернет
-> Состояние
-> Домашняя группа
-> Изменение расположения в сети
.

Нажмите на ссылку Изменение расположения в сети, после этого в боковой панели с запросом «Вы хотите разрешить другим компьютерам и устройства в этой сети обнаруживать ваш ПК? Рекомендуем делать это в домашней или рабочей сети, а не в общедоступных», выберите Да.

Откройте сетевое окружение и проверьте, появились ли компьютеры.

Если указанные советы не помогли, и компьютеры в рабочей группе все еще не отображаются, попробуйте сбросить настройки сети (Параметры -> Сеть и Интернет -> Состояние -> Сброс сети).

Сбросить сетевые настройки и правила файервола можно командами:

netsh int ip reset reset.txt
netsh winsock reset
netsh advfirewall reset

После чего нужно перезагрузить компьютер.

Также проверьте запущены ли следующие службы (для корректного отображения сетевого окружения они должны находится в состоянии автоматического запуска):

  • Function Discovery Provider Host
  • Function Discovery Resource Publication (см. ниже)
  • DNS Client
  • SSDP Discovery
  • UPnP Device Host

SMB 1.0 и проблемы с Master Browser в Windows 10

Бывает, что проблемы с отображением компьютеров в сетевом окружении связаны со службой Обозревателя сети (Master Browser). Эта служба отвечает за построение и поддержание списка активных компьютеров в сети (). В локальной сети может быть только один активный компьютер с ролью главного обозревателя.

В Windows 10 1703 служба Обозревателя сети
работает некорректно. Рекомендуется полностью отключить эту службу на Windows 10 и использовать в качестве основного обозревателя сети компьютер с Windows 7 (через реестр).

Кроме того, в Windows 10 1709 и выше по-умолчанию , тем самым отключается и служба Computer Browser, которая как мы говорили отвечает за составление списка компьютеров в сети и их отображение. Если в сети у вас остались компьютеры только с Win 10 1709 и выше (см. таблицу ), чтобы решить проблему придется включить протокол SMB v1.0 хотя бы на одном компьютере (небезопасно!), который и будет у вас главным обозревателем сети (Master Browser). Установка SMB 1.0 выполняется путем добавления 3 компонентов в панели управления.

Компьютер не виден в сети после обновления до Windows 10 1803

В Windows 10 1803 (Spring Creators Update) разработчики , кроме того компьютеры с Windows 10 перестают отображаться в сетевом окружении проводника при просмотре устройств сети.

Дело в том, что с точки зрения Microsoft рабочие группы – это устаревший функционал организации локальной сети для доступа к общим ресурсам и принтерам. Вместо использования рабочей группы Microsoft предлагает использовать свои облачные сервисы (OneDrive, доступ через учетные записи Microsoft Account). На мой взгляд, это неоправданно.

Однако по факту в 1803, чтобы получить доступ к ресурсам другого компьютера в локальной сети нужно знать его имя (\pcname1) или ip адрес (в формате \192.168.1.100), но в сетевом окружении соседние компьютеры не отображаются. Однако это можно исправить.

Дело в том, что за обнаружение компьютеров в сети в Windows 10 отвечает отдельная служба Function Discovery Resource Publication
, которая после установки 1803 по умолчанию не запускается (тип запуска с Автоматического изменен на Отключен). Если эта служба остановлена, компьютер не обнаруживает в сети другими компьютерами. Включить службу автообнаружения в Windows 10 1803 можно так.

После перезагрузки другие компьютеры в локальной сети смогу обнаруживать данный компьютер и его ресурсы (принтеры и общие папки).

Обнаружение сети позволяет Windows 10 находить другие компьютеры и устройства на сеть. Эта функция автоматически включается, когда вы подключены к частным сетям, например, в вашем доме или на рабочем месте. Обнаружение сети отключается, когда вы подключены к общедоступным сетям, которым не следует доверять, и вы не позволяете вашему ПК быть доступным для обнаружения в этих сетях.

Включить обнаружение сети

Если ваш компьютер или устройство Windows 10 не может просматривать другие компьютеры в сети, возможно, две ошибки: вы либо назначили неверный сетевой профиль (открытый или закрытый), либо обнаружение сети по какой-то причине отключился.

Вот как активировать обнаружение сети в Windows 10 для активного сетевого профиля:

Когда вы подключены к общедоступным сетям, вы никогда не хотите включать обнаружение сети. Итак, если вы подключены к общедоступной сети, например, в аэропортах и ​​кафе, обязательно установите профиль в «Общественный».

Разрешить совместное использование файлов и принтеров

Когда вы подключены к частным сетям, Windows 10 автоматически включает параметр «Общий доступ к файлам и принтерам». Таким образом, вы можете легко обмениваться папками, файлами и принтерами с другими компьютерами и устройствами в своей сети. Однако, если ваш сетевой администратор настроит этот параметр, вам может потребоваться вручную включить или выключить его вручную, в зависимости от ваших потребностей.

Вот как активировать параметр «Общий доступ к файлам и принтерам» в Windows 10 для активного сетевого подключения:

Если вы подключены к общедоступной сети, например, в аэропортах и ​​кафе, обязательно укажите Public в качестве профиля для этого соединения. Кроме того, не включайте параметр «Общий доступ к файлам и принтерам» при подключении к общедоступным сетям.

Включить общий доступ к общим папкам

Общая папка находится на вашем жестком диске в C: UsersPublic. Все учетные записи пользователей, зарегистрированные в Windows, имеют к нему доступ. Вот почему он называется Public. Любой файл и папка, найденные в C: UsersPublic, полностью доступны для всех пользователей на компьютере. В зависимости от настроек сетевого доступа к этой папке и ее содержимому могут также обращаться все остальные компьютеры и устройства, входящие в одну и ту же сеть.

Чтобы включить общий доступ к общим папкам, выполните следующие действия:

Включить защищенный паролем общий доступ

Когда включен защищенный паролем доступ, только пользователи, у которых есть учетная запись пользователя и пароль на вашем компьютере или сетевом домене (в случае бизнес-сетей), могут обращаться к общим файлам и принтерам, прикрепленным к вашему Windows 10 компьютер или устройство, а также ваши общие папки. Рекомендуется избегать отключения защищенного паролем доступа, но вам может понадобиться сделать это в некоторых ситуациях, например, когда вы хотите предоставить другим людям доступ.

Чтобы включить защиту от паролей, выполните следующие действия:

Тема этой нашей заметки: «Как включить сетевое обнаружение в ОС Windows 7». Для начала расскажем о том, что это за служба и зачем она нужна. Назначение этой подсистемы – обеспечить видимость компьютера в локальной сети домена. Если остановить эту службу, то ПК с «семеркой» не будет виден окружающим его машинам.

При включенной службе они легко обнаруживается соседями. Отсюда и проистекает название сервиса. В рамках принятых по умолчанию установок данная служба отключена. Чтобы запустить ее, необходимо вручную проделать некоторые манипуляции, о которых мы расскажем ниже.

Как только пользователь узнает о том, что его компьютер скрыт от сетевого окружения, он предпринимает разнообразные ненужные действия: пытается перезапустить сетевой адаптер, перезагружает систему, пробует отключить брандмауэр и так далее. К ожидаемому результату все эти «опыты» не приводят.

Остается только кусать локти или искать информацию по проблеме в справочной документации или интернете. И тут-то нас поджидает одна неприятность. Способ включения сетевого обнаружения, описанный в документации, срабатывает не всегда. Вот этот способ:

  • Предлагается перейти в панель управления.
  • Выбрать раздел «Центр управления сетями и общим доступом».
  • Затем перейти по ссылке «Изменить дополнительные параметры общего доступа».
  • В окне профиля проставить соответствующую галочку. Примерно так, как на рисунке:

Как утверждается в документации, все должно заработать как надо. Однако часто этого не происходит.

Сразу после нажатия на кнопку «Ок» все настройки сбиваются в исходное состояние, а пользователь впадает в ступор. Ни к чему не приводят и повторные попытки реанимировать службу.

Что же делать в этом случае?

Если ничего не получается?

Не будем забывать о том, что все эти окна, флажки и кнопки – всего лишь внешняя оболочка системы, необходимая для пущего удобства. Под капотом системы непрерывно трудятся разделяемые библиотеки (dll), com-объекты и службы. Доступ ко всему этому можно получить и в обход оконного интерфейса Windows. Поскольку в нашем случае речь идет о службах, то нам нужен прямой доступ к службам.
Получить его нетрудно:

  • Снова отправляемся в панель управления.
  • Выбираем подраздел «Администрирование».
  • Щелкаем по апплету «Службы» и получаем полный перечень служб Windows в виде списка.
  • Дважды щелкнув по любой строке списка, открываем окно управления сервисом.
  • В этом окне имеется кнопка «Пуск».
  • Остается последнее действие. Нужно отыскать в списке и запустить такие сервисы:

Если обнаружение заработало – поздравляем! Теперь вы знаете, что делать, если не включается сетевое обнаружение в ОС Windows 7.

Некоторые новые аспекты сетевого доступа в Windows XP.

До выхода в свет операционной системы Windows XP проблем с предоставлением общего доступа к разделяемым ресурсам компьютера практически не возникало. Однако, как правило, такой доступ предоставлялся и зачастую предоставляется неконтролируемо — раздается доступ ко всем ресурсам, вплоть до системных дисков, причем для любых категорий пользователей и без ограничения полномочий. Такая практика зачастую приводит к нежелательным результатам.

С возрастанием роли групповых политик они стали оказывать существенное влияние на сетевую безопасность, а пользователи, недостаточно хорошо разбирающиеся в их устройстве, начали испытывать определенные затруднения.

Казалось бы, общий доступ к папке предоставлен, а доступа нет. Почему? В этом мы и постараемся разобраться. Следует помнить, что все описанное далее относится к редакции Professional операционной системы Windows ХР и сети без домена Active Directory. Статья рассчитана на начинающих пользователей.

Настройка доступа.

Прежде всего, необходимо настроить систему для того, чтобы доступ к компьютеру из сети стал возможен. Обыкновенно советы сводятся к следующему: отключите брандмауэр, выключите простой общий доступ, включите гостя и разрешите ему доступ. Это неправильно. Такая политика действительно позволит использовать общий доступ к ресурсам, но она никак не защищает владельца от злонамеренных действий клиентов. При таких обстоятельствах, возможно что любой пользователь сможет удалить данные на вашем жестком диске.

Итак, как сделать правильно. Заходим в свойства брандмауэра, используя соответствующий пункт «Панели управления» и отмечаем чекбокс «Общий доступ к файлам и принтерам» как показано на рис.1.

Этим мы разрешаем доступ к портам TCP 139 и 445, а также UDP 137-138. Вообще, при открытии сетевого доступа к разделяемым ресурсам, брандмауэр настраивается автоматически. Мы проделали эту операцию, дабы совершенно точно знать, что возможные проблемы не связаны с политиками брандмауэра.

По умолчанию Windows ищет в сети общие папки и принтеры. Можно по-разному относиться к данной возможности, но если необходимо ее задействовать, то лучше воспользоваться компонентом «Одноранговая сеть», который включается через «Установку и удаление программ» — «Компоненты Windows» — «Сетевые службы» (Рис.2). Брандмауэр будет настроен автоматически.

Помимо того, необходимо убедиться в том, что задействована «Служба общего доступа к файлам и принтерам». Проверить это можно в свойствах сетевого соединения (Рис.3). По умолчанию данная служба включена, если не используется модемное подключение.


(рис 3)

Теперь необходимо определиться с методом доступа к компьютеру из сети. В Windows XP предусмотрены две модели доступа: «Гостевая» и «Обычная».

Гостевой доступ упрощает управление разделяемыми ресурсами, но существенно ограничивает возможности, такие как удаленное администрирование, аудит и разделение ресурса между пользователями по правам доступа т.п.

При выборе этой модели, все пользователи, которые пытаются подключиться к компьютеру из сети, автоматически признаются гостями операционной системы. Если никакие из вышеперечисленных функций не используются, то можно ограничиться гостевым доступом.

Гостевая модель доступа.

Чтобы воспользоваться данной моделью доступа, а она активирована в Windows по умолчанию, достаточно просто включить учетную запись «Гость» в оснастке управления компьютером, либо через панель управления и разрешить ему доступ из сети в политике безопасности.

Учетная запись «Гость» включается следующим: образом: правый клик по системному значку «Мой компьютер», который, в зависимости от выбранного интерфейса ОС, «классического», либо Windows XP, находится или на «рабочем столе» или в меню «Пуск».

В появившемся меню выбираем «Управление». В открывшейся оснастке переходим к категории «Локальные пользователи и группы», затем выбираем «Пользователей», дважды щелкаем по учетной записи “Гость” и снимаем флажок в чекбоксе «Отключить учетную запись».

Затем нажимаем «Применить» и «ОК». Красный крестик у «Гостя» должен исчезнуть (Рис.4). Также в оснастку «Управление компьютером» можно попасть через «Панель управления», выбрав в ней пункт «Администрирование».

Переходим в оснастку редактора групповых политик – нажимаем «Пуск», выбираем «Выполнить», вводим GPEDIT.MSC и нажимаем «ОК».

В открывшейся оснастке находим ветвь «Назначение прав пользователя» (Рис.5), затем — пункт «Отказ в доступе к компьютеру по сети», дважды щелкаем по нему, подсвечиваем «Гостя», нажимаем «Удалить», «Применить», «ОК».

В принципе все, гостевой доступ включен, но есть тонкости.

1. Изменение в политике безопасности применяются через полтора часа (90 мин.) по умолчанию. Принудительно применить параметры можно двумя способами: осуществив перезагрузку ОС, либо используя принудительное обновление групповой политики. Сделать это можно следующим образом: «Пуск», «Выполнить», вводим “gpupdate /force” (без кавычек) и нажимаем «ОК».


(рис.6)

2.Если вы меняли модель доступа ранее, то верните ее назад к гостевой модели, как показано на рис.6 или рис. 7.

Обычная модель доступа.

Теперь рассмотрим более правильный с моей точки зрения вариант с “Обычной” моделью доступа, которую еще называют «Классической»

Сначала нам требуется отключить простой общий доступ. Это можно сделать двумя способами. Первый и самый простой показан слева. Открыть диалог «Свойства папки» можно раскрыв любую папку, хотя бы «Мой компьютер» и в меню «Сервис» выбрать «Свойства папки».

Достаточно снять галочку, как показано на рис.6, и простой общий доступ будет выключен. Второй способ сложнее, через политики безопасности. Как было сказано выше, введя команду GPEDIT.MSC в окошко «Выполнить» меню «Пуск», мы попадаем в окно оснастки редактора групповых политик.

Далее, следуя по дереву консоли, находим пункт «Сетевой доступ: модель совместного доступа и безопасности…», как показано на рис.7. Но обратите внимание, как называется данный пункт. «Сетевой доступ: модель совместного доступа…». Такой вот маленький чекбокс слева, а полностью меняет модель доступа

Итак, модель сетевого доступа выбрана «Обычная». Это значит, что все пользователи, пытающиеся попасть на компьютер из сети, перестают автоматически быть гостями.

При этом Windows начнет производить проверку их верительных данных на предмет совпадения с хранящимися на локальном компьютере учетными записями, а также проверку полномочий доступа, предоставленных этим пользователям.

В этом случае имеется возможность создавать локальных пользователей и задавать им права доступа к папкам и подпапкам. Это пригодится, когда надо открыть доступ к определенной папке одному пользователю, но закрыть другому.

При простом общем доступе сделать это невозможно, поскольку все клиенты используют одну учетную запись – «Гость».

В политиках безопасности существует пункт, регламентирующий использование пустых паролей. По умолчанию использование пустых паролей допускается только для консольного входа.

Если кто-то из пользователей, кроме «Гостя» должен попадать в систему с пустым паролем, то значение данного пункта надо перевести в положение «Отключен». Тем самым разрешается доступ к компьютеру по сети учетным записям, имеющим пустой пароль.

Но имейте ввиду, что тем самым открывается доступ с пустыми паролями и к так называемым «административным» разделяемым ресурсам, что совсем не безопасно.

Есть в «Обычной» модели сетевого доступа и недостаток, но недостаток этот скорее в головах пользователей, которые оставляют пароль администраторов пустым или ставят «12345» или qwerty.

Если пустой пароль «Администратора» это принципиально, то тогда надо его либо переименовать, либо отключить (не бойтесь, в безопасном режиме «Администратор» включен всегда), либо запретить ему доступ по сети, добавив его к имеющим такой запрет, как на рис.5 Конкретные действия зависят от ваших потребностей.

Авторизация при выбранной «Обычной» модели сетевого доступа происходит следующим образом. Вначале Windows проверяет связку логин — пароль (верительные данные) на предмет совпадения с локальными учетными записями.

Если верительные данные совпали и учетная запись имеет соответствующие права, то доступ разрешается. Если совпал только логин, то доступ запрещается и выдается ошибка 5.

Если же таких верительных данных нет в локальной базе, то пользователь считается «Гостем» и дальнейшие действия производятся в зависимости от состояния этой учетной записи (включена или отключена) и прав доступа, в т.ч. и доступа по сети.

В этом случае, если «Гость» отключен или ему запрещен доступ по сети, а также в случае если происходит попытка авторизоваться с пустым паролем, но подобные действия запрещены политикой безопасности, то тогда Windows пошлет «ident» запрос и пользователь увидит окно с предложением ввести правильные имя пользователя и пароль.

Несколько советов. Если вы не хотите потерять свои данные, то следуйте простейшим правилам безопасности, как вы следуете правилам личной гигиены.

Берегите учетную запись администратора, не работайте под ней. Создайте себе другую, а «Администратора» либо отключите, либо переименуйте. Не задавайте учетным записям «Администраторов» пустой пароль. Используйте сложные пароли.

Если вам лень вводить его каждый раз, то воспользуйтесь утилитой, вызываемой командой CONTROL USERPASSWORDS2 из командной строки или из меню «Пуск» — «Выполнить», для задания авто-входа. Никогда не давайте полный доступ по сети, максимум на «Изменить». Никогда не предоставляйте в общий доступ диски, используйте для этого папки.


(рис 8)

Теперь осталось создать разделяемый ресурс — общую папку. Папку можно создавать в любом месте, но лучше это делать в корневом каталоге диска, поскольку некоторые каталоги имеют предварительно заданные разрешения. Итак, создаем папку и даем ей имя. Затем щелкаем этой папке правой кнопкой мыши и выбираем пункт «Свойства».

Переходим на вкладку «Доступ». Переключаем радиобутон в положение «Открыть общий доступ к этой папке». Есть маленький нюанс. Если в конце названия общего ресурса проставить знак доллара — $, то папка будет не видна из сети, это так называемый скрытый разделяемый ресурс и обратиться к ней можно только указав полный путь, например: «Пуск», «Выполнить», \mycompsharing$, “OK”.

Можно добавить примечание. Если общих папок много, это может быть полезным. Имя общего ресурса не обязательно должно совпадать с именем общей папки, оно может быть задано произвольно.

Теперь нажимаем кнопку «Разрешения» и попадаем в окошко, изображенное на рис.9


(рис 9)

Здесь задаются разрешения на сетевой доступ к папке. Если у вас файловая система FAT32, то разрешения можно задать только здесь, используя кнопки «Добавить» и «Удалить». Для тех же, кто использует NTFS особого смысла добавлять кого-то нет.

Стоит только определить уровень доступа. Например, добавить право на изменение. Если же вы добавите пользователя или группу пользователей, не запутайтесь, ведь вам придется еще выставить права на вкладке «Безопасность» рис.10.


(рис 10)

Перейдя на вкладку «Безопасность», можно добавлять пользователей и предоставлять им права доступа. Обратите внимание, что по умолчанию полномочия уже делегированы определенным категориям пользователей.

В том числе и группе «Пользователи», в которую входят созданные вами учетные записи. Это значит, такие пользователи уже имеют некоторые права. Если вы создаете папку, доступ к которой требуется не всем пользователям, то такая ситуация не приемлема. Решить эту проблему можно двумя способами.

Первый вариант удалить группу и добавить конкретных пользователей (первым делом себя и на полный доступ). Windows не дает удалить? Правильно, идем в «Дополнительно», снимаем галку «Наследовать», жмем «Применить», в появившемся окне жмем «Копировать», затем «ОК» и возвращаемся к рис.10. Но теперь здесь можно и удалять и добавлять.

Второй вариант будет полезен в том случае, если вам требуется запретить доступ к общему ресурсу только для некоторых участников группы «Пользователи», разрешив при этом доступ остальным.

Решением такой проблемы является добавление в список учетных записей требуемых пользователей и выставление им запрета на «Полный доступ». Теперь, хоть они и входят в группу, которой разрешен какой-то вариант доступа, они его не получат, поскольку в Windows запрещения имеют более высокий приоритет над разрешениями, о чем она вам и сообщит.

Используя данные нехитрые приемы, можно выстроить иерархию папок, с различными правами доступа, входом в которую будет единственная видная в сети папка.

Преимущество такого подхода в том, что перемещением радиобутона на рис.8 в обратное положение можно разом отсечь всех пользователей, которые подключились к вашему ПК. И также легко опять предоставить доступ, когда он вновь потребуется.


(рис 11)

Пользователям, избравшим для сетевого доступа «Гостевую» модель, открыть общий доступ к папке гораздо проще.

Необходимо создать папку и дать ей имя. Затем правый клик на значке папки, выбираем «Свойства» и переходим на закладку «Доступ», рис.11.

Здесь, в нижней части окна необходимо отметить чекбокс «Открыть общий доступ к этой папке» и, возможно, чекбокс «Разрешить изменение файлов по сети» если есть необходимость того, что удаленные пользователи смогут добавлять и удалять файлы в этой папке.

Также есть возможность изменить имя ресурса, под этим именем папка будет видна в сети.

ИТОГО


= — = — = — = — = — = — = — = — = — = — =

Груп.полит — Конфиг.комп. — Конфиг.Windows — Парам.безоп — Локал.полит — Назнач.прав.пользователя

Груп.полит — Конфиг.комп. — Конфиг.Windows — Парам.безоп — Локал.полит — Параметры безопасности

После внесений изменений в групповую политику, выполнить: gpupdate /force

Добавлю ещё — Настройка общего доступа между Windows 7 и Windows XP

Если в сетке есть компы с WinXP и Win7, шара открыта на ХР и компы с ХР на ХР без проблем видят друг друга, заходят.
Но вот с Win7 на ХР не могут войти, делаем следующее, как показано на картинках ниже:


1) открываем сетевое окружение
(если вверху выйдет строка про «сетевое обнаружение» отвечаем положительно
2) Открываем «Центр управления сетями и общим доступом
«


3) Нажимаем «Изменить дополнительные параметры общего доступа
«


Включить:
+ сетевое обнаружение
+ общий доступ к файлам и принтерам
+ общий доступ чтение и запись в общих папках
+ отключить общий доступ с парольной защитой


4) снова заходит на тот сетевой ресурс куда нам нужно
5) выйдет окно с запросом логина пароля
6) вбиваем просто «гость» и входим!

Загрузка…

Понравилась статья? Поделить с друзьями:
  • Какие службы нужно отключить в windows 10 для лучшего быстродействия
  • Какие службы нужно отключить в windows 10 для ssd
  • Какие службы необходимо отключить в windows 10 для лучшего быстродействия
  • Какие службы нельзя отключать в windows 10 список
  • Какие службы надо отключить в windows 10 для лучшего быстродействия