Сборщик событий windows 10 можно ли отключить

Привет всем! Когда-то я писал статью, в которой я рассказывал какие службы можно отключить в Win 7, но сейчас уже во всю вышла 10ка и сегодня мы разберемся, какие службы нужно отключить в Windows 10.

Какие службы можно отключить в Windows 10?

Как отключать службы и как в них зайти, я писал тут, по этому не буду повторяться. Для отключения ненужных служб в Windows 10, заходим в службы, читаем что означает служба и отключаем по ненадобности.

* BranchCache — Служба кэширует сетевое содержимое. Если не пользуетесь домашней сетью, то вообще можете отключить.

*CDPSvc (Connected Device Platform Service) — эта служба относится из серии сбора данных. Она синхронизирует календарь, контакты, почту и другие пользовательские данные. Я рекомендую отключить эту службу в последнюю очередь, чтобы проверить, нужна она вам или нет. Скорее всего вам она понадобится, если вы пользуетесь учетной записью Майкрософт и вам нужна синхронизация с мобильным устройством.

* CoreMessaging — Осуществляет связь между компонентами. Служба спорная очень, т.к. в сети нет информации по ней. Её отключить можно только через реестр и кто отключал, система могла больше не запуститься. По этому пока оставляем.

* DataCollectionPublishingService — Эту штуку вообще лучше отключить. Это связь операционной системы с удаленным облаком. Служба собирает так скажем статистику ваших действий.

* DHCP-клиент — Если пользуетесь интернетом не трогайте ни в коем случае. Именно эта служба присваивает вам ip адрес.

* dmwappushsvc — Опять сбор сведений, её тоже отключаем. Это клавиатурный шпион. Передает действия ваших клавиш в удаленное облако.

* DNS-клиент — Так же необходимая служба для использования интернета. Работает с вашими DNS (служит для правильных направлений).

* Enterprise App Management Service — служба для корпоративных приложений. Её можно отключить, но если пользуетесь офисом например или приложениями Майкрософта, то нужно экспериментировать. Отключить и смотреть все ли будет хорошо в приложениях.

* KtmRm для координатора распределенных транзакций — системная функция транзакций. Её так же оставляем.

* Plug-and-Play — служит для автоматического распознавания изменений в системе. Например когда вы подключаете флешку, просыпается эта служба… Так что оставляем как есть.

* Quality Windows Audio Video Experience — передача аудио и видео по сети в режиме реального времени. Не нужна только если нет сети (или интернета) в остальных случаях оставляем.

* Microsoft .NET Framework — Все такие службы оставляем как есть. Они служат для нормальной работы большинства приложений.

* SMP дисковых пространств — Опять же новая служба из серии неизвестных. Я отключил бы и посмотрел как будет работать. Эта служба позволяет управлять дисковым пространством, но отключив её, я спокойно мог работать с файлами и делить диски.

* Superfetch — Полезная функция, работает с кэшем, ускоряет работу Windows. В этой службе есть 2 стороны, с одной стороны она будет быстрее запускать часто используемые приложения, с другой стороны, оперативки станет меньше. Тут я так же советую протестировать, насколько сильно она повысит быстродействие на вашем компьютере. А пользователям с SSD дисками я посоветую отключить её, т.к. отклик у этих дисков и так сумасшедший.

* WalletService — Опять служба слежки, отключаем.

* Windows Audio — Управляет звуком. Если не нужен звук отключаем. В остальных случаях оставляем.

* Windows Driver Foundation — User-mode Driver Framework — для нормальной работы драйверов, не трогайте. Пусть остается как есть.

* Windows Search — Индексирование файлов для поиска. Если не пользуетесь и есть время подождать пока найдется файл, то отключаем. На ssd обязательно отключаем!

* Автоматическая настройка сетевых устройств — нужна для обнаружения в сети новых устройств. Если не пользуетесь сетью и интернетом, то можно отключить.

* Автонастройка WWAN — служба для использования мобильного интернета. Если пользуетесь usb модемом, сим картой в ноуте, то не отключайте.

* Автономные файлы — помогает работать, автономно с недоступными файлами, которые загрузились до этого. Ставим вручную.

* Агент политики IPsec — Нужна при наличии сети и интернета.

* Адаптер производительности WMI — нужна для служб требующие wmi, ставим вручную. Если каким-то приложениям понадобятся, те сами запустят)

* Адаптивная регулировка яркости — Оставляем если есть датчик освещения.

* Архивация Windows — Если не пользуетесь отключайте. Но лучше почитайте про архивацию в windows мало ли, будете пользоваться.

* Биометрическая служба Windows — нужна лишь при использовании биометрических устройств. В остальных случаях отключаем.

* Брандмауэр Windows — Я если честно всегда отключаю, т.к. воровать у меня нечего) А если и зашифруют данные, то восстановлю) Но вам посоветую обзавестись например касперским интернет секьюрити, которого есть и антивирус и брандмауэр. А этот отключите нафиг, т.к. он иногда блокирует что не нужно) Вообщем он следит за безопасностью вашего компьютера и закрывает порты, чтобы ворюги не смогли залезть к вам в компьютер)

* Браузер компьютера — В домашней сети не нужна. Вручную.

* Брокер времени — Координирует выполнение фоновой работы для приложения WinRT. Отвечает за работу Windows API. По этому если вы не знаете что это, то можете попробовать её отключить, правда отключить её можно только через реестр. Как это сделать есть информация в интернете. У некоторых пользователей эта служба съедает пол ресурсов процессора, но после отключения, обязательно проверьте на стабильность работу компьютера.

* Брокер системных событий — Опять же для приложений WinRT, так же если отключаете проверьте стабильность работы после отключения.

* Брокер фонового обнаружения DevQuery — Следит за приложениями в фоне, лучше оставить.

* Быстрая проверка — При необходимости проверяет повреждение файловой системы. Тоже спорная служба, но лучше оставить.

* Веб-клиент — Нудна если нет интернета. Служит для работы с файлами в интернете. Оставляем.

* Виртуальный диск — Служба для работы с запоминающими устройствами. Ставим вручную.

* Вспомогательная служба IP — Работает с протоколом версии 6. Я всегда отключаю его самого, так что и службу можно вообще отключить.

* Вторичный вход в систему — Ставьте вручную, т.к. некоторые игры или программы включат её по необходимости.

* Готовность приложений — Служба подготавливает приложения к первому входу или же при установке новых. Лучше оставить вручную, когда нужно будет, она сама запустится.

* Группировка сетевых участников — Нужна для домашней группы. Ставьте вручную, мало ли понадобится…

* Диспетчер автоматических подключений удаленного доступа — Ставим вручную. Нужна для удаленных подключений.

* Диспетчер локальных сеансов — Управляет сеансом пользователя. Если отключить, система может не загрузится, по этому оставляем.

* Диспетчер настройки устройств — Настраивает и устанавливает новые устройства. Если отключить, то установка новых устройств может происходить неправильно. Служба работает вручную и запускается когда появляется новое устройство. Поэтому оставляем как есть.

* Диспетчер печати — Нужна если есть с чего печатать. В остальных случаях отключаем.

* Диспетчер подключений удаленного доступа — вручную. Один раз вообще отключил и не смог создать подключение. Так что лучше вручную.

* Диспетчер пользователей — Управляет несколькими пользователями. Если у вас один пользователь, ставьте вручную.

* Диспетчер проверки подлинности Xbox Live — если нет Xbox, то отключаем.

* Диспетчер скачанных карт — Отключайте если не используете приложение «Карты».

* Диспетчер удостоверения сетевых участников — Оставляем вручную, по необходимости запуститься сама.

* Диспетчер сеансов диспетчера окон рабочего стола — Если не используете прозрачность от Aero, то можно отключить, даст большой прирост.

* Диспетчер удостоверения сетевых участников — Нужна для сети. Ставим лучше вручную.

* Диспетчер учетных данных — Лучше вручную. Хранит ваши данные, например логины и пароли.

* Диспетчер учетных записей безопасности — Лучше оставить как есть. Если отключить данную службу, то все изменения в локально политике безопасности пропадут.

* Доступ к HID-устройствам — Доступ к быстрым клавишам. Отключите, если какие-то комбинации перестанут работать, то поставьте обратно.

* Журнал событий Windows — записывает все события. Полезный инструмент для опытного пользователя. Отключить невозможно.

* Журналы и оповещения производительности — системная служба, оставляем как есть.

* Защита программного обеспечения — так же системная служба, оставляем как есть.

* Изоляция ключей CNG — Вручную.

* Инструментарий управления Windows — Системная служба, без неё, некоторые приложения могут работать некорректно, так что лучше оставить.

* Интерфейс гостевой службы Hyper-V — Если не знаете что такое Hyper-V, то отключаем.

* Клиент групповой политики — Оставляем. Отвечает за настройками политики безопасности.

* Клиент отслеживания изменившихся связей — Отслеживание файлов ntfs, не нужно. Отключаем.

* Контейнер службы Microsoft Passport — Если нет виртуальной смарт-карты TPM, то отключайте.

* Координатор распределенных транзакций — Ставим вручную.

* Ловушка SNMP — Некоторые программы будут собирать о вас информацию. Так что отключайте.

* Локатор удаленного вызова процедур (RPC) — Вручную, при необходимости приложения её запустят.

* Маршрутизация и удаленный доступ — Не нужна. Отключаем.

* Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности — Не нужна, но лучше вручную.

* Модуль запуска процессов DCOM-сервера — Системная служба, оставляем как есть.

* Модуль поддержки NetBIOS через TCP/IP — Если нет других компьютеров в сети, то вручную.

* Настройка сервера удаленных рабочих столов — Если вы не создаете сервер удаленных рабочих столов, то отключайте.

* Немедленные подключения Windows — регистратор настройки — Вручную.

* Обнаружение SSDP — Необходима для новых устройств, но не всегда такие устройства можно встретить. По этому поставьте вручную, а если не понадобится, то отключите.

* Обнаружение интерактивных служб — Вручную.

* Обновление службы оркестратора — Решение по управлению рабочими процессами в центре обработки данных. Orchestrator позволяет автоматизировать создание, мониторинг и развертывание ресурсов в среде. Вообщем поставьте вручную.

* Общий доступ к подключению к Интернету (ICS) — Не нужна, если вы не расшариваете ваш интернет в сетевых подключениях.

* Определение оборудования оболочки — необходима для диалогового окна автозапуска диска или флешки. Кому как удобно, большинству это нужно. Я оставил.

* Оптимизация дисков — Это теперь по новому называется дефрагментация дисков, на деюсь знаете что это. Оставляем как есть, а если у нас установлен SSD диск, то отключаем.

* Оптимизация доставки — Это что-то типа торрента. Например качаете обновления или приложения с магазина, то скачивание происходит с найденных источников. Тем самым скорость загрузки возрастает. Лучше оставить вручную, когда будет происходить какая-нибудь закачка, она включится автоматически.

* Перенаправитель портов пользовательского режима служб удаленных рабочих столов — Если не используете удаленные соединения, то не нужно. Лучше поставьте вручную.

* Питание — Не отключается. Оставляем.

* Планировщик заданий — Желательно оставить как есть, т.к. сейчас много программ его использует.

* Поддержка элемента панели управления «Отчеты о проблемах и их решениях» — Вручную.

* Политика удаления смарт-карт — для пользователей смарт-карт, лучше вручную.

* Помощник по входу в учетную запись Майкрософт — Помогает в создании и входе в четную запись Майкрософт. Лучше оставить вручную.

* Помощник по подключению к сети — Уведомления о DirectAccess не нужны, отключаем.

* Посредник подключений к сети — Если не нужны уведомления о программах в магазине, то отключайте.

* Поставщик домашней группы — Для использования домашних групп. Лучше вручную.

* Проводная автонастройка — Вручную.

* Программа архивации данных — Если пользуетесь архивацией и восстановлением, то оставляем как есть. Если нет, то отключаем.

* Программный поставщик теневого копирования (Microsoft) — Вручную.

* Прослушиватель домашней группы — Вручную.

* Протокол PNRP — Тоже оставляем вручную. Некоторые приложения могут использовать службу.

* Публикация ресурсов обнаружения функции — Нужна если вы хотите показывать свои файлы другим компьютерам по сети. Если не хотите, то вручную или отключить.

* Рабочая станция — лучше оставить, т.к. некоторые приложения задействуют данную службу.

* Рабочие папки — Если используете рабочие папки (обычно их используют в организациях), то оставьте как есть, если нет отключите.

* Распространение сертификата — Лучше вручную.

* Расширения и уведомления для принтеров — Если используете принтер, то оставьте, если нет, то отключите.

* Расширяемый протокол проверки подлинности (EAP) — Вручную.

* Сборщик событий Windows — Вручную.

* Сведения о приложении — Вручную.

* Сервер — Если компьютер не используется как сервер или не использует общий доступ к файлам и принтерам, то отключайте.

* Сервер моделей данных плиток — Если используете интерфейс метро, то оставляйте, если нет, то отключаем.

* Сетевая служба Xbox Live — опять же если не используете Xbox, то отключайте.

* Сетевой вход в систему — Вручную.

* Сетевые подключения — Оставьте как есть. Если нет сети или интернета, то можете отключить.

* Система событий COM+ — ставим вручную. Приложения зависящие от это службы сами её запустят при необходимости.

* Системное приложение COM+ — Так же вручную.

* Служба Microsoft Passport — Если нет виртуальной смарт-карты TPM, то отключайте.

* Служба push-уведомлений Windows — Если вам не нужны уведомления от приложений, то отключайте. Если нужны, то оставляйте.

* Служба SSTP — Оставляем как есть, нужна служба если есть интернет на компьютере.

* Служба Windows License Manager — Служба нужна для управления лицензиями приложений скачанных в магазине. Если от туда ничего не качаете, то отключайте.

* Служба Windows Mobile Hotspot — Служба нужна для организации точки доступа Wi-Fi, т.е. раздавать беспроводной интернет другим устройствам. Если не раздаете, то отключите.

* Служба автоматического обнаружения веб-прокси WinHTTP — Если нужен интернет, то оставьте как есть.

* Служба автонастройки WLAN — служба для беспроводных сетей. Соответственно если их нет, она не нужна.

* Служба базовой фильтрации — с одной стороны, она не нужна (если не нужна безопасность), но с другой, некоторые программы, могут выдавать ошибки. Так что оставляем.

* Служба беспроводной связи Bluetooth — Нужна если пользуетесь гарнитурами Bluetooth.

* Служба виртуализации удаленных рабочий столов Hyper-V — Опять же, если не знаете что такое Hyper-V, то отключайте.

* Служба времени Windows — нужна для синхронизации времени с интернетом.

* Служба географического положения — Отключаем. Она нужна только для телефонов. Интернет и так найдет где вы находитесь)

* Служба данных датчиков — Если вы не подключали никаких датчиков, то отключайте. На телефонах и планшетах оставьте.

* Служба датчиков — Тоже самое. Нужно для телефонов и планшетов.

* Служба демонстрации магазина — Отключаем, не нужно ничего демонстрировать)

* Служба диагностического отслеживания — Служба из серии слежки, по этому отключаем.

* Служба завершения работы в качестве гостя (Hyper-V) — Опять же если не знаете что такое Hyper-V, то отключаем.

* Служба загрузки изображений Windows (WIA) — Нужна служба, только если есть сканер. Она отвечает за получение изображений со сканеров и камер.

* Служба запросов на теневое копирование томов Hyper-V — Опять же если не знаете что такое Hyper-V, то отключаем.

* Служба защитника Windows — С хорошим антивирусом, это ненужная служба, но просто так её не отключить тут.

* Служба инициатора Майкрософт iSCSI — Ставим вручную, если программам понадобится, они сами её запустят.

* Служба интерфейса сохранения сети — Нужна для нормальной работы сети.

* Служба инфраструктуры фоновых задач — Для нормальной работы фоновых операций, оставьте.

* Служба истории файлов — Новый способ защиты файлов, при любых изменениях файлы дублируются. Отключать или нет дело каждого. Я наверно отключил бы, т.к. раньше не было и не нужно было)

* Служба кэша шрифтов Windows — служит для повышения производительности, кэширует шрифты и не тратит время на загрузку.

* Служба лицензий клиента (ClipSVC) — нужна для приложений скачанных из магазина. Если ничего от туда не качаете, то можно отключить.

* Служба Магазина Windows (WSService) — Если пользуетесь магазином, то оставляем, если нет, отключаем.

* Служба маршрутизатора AllJoyn — Если не знаете что это такое, то отключайте.

* Служба маршрутизатора SMS Microsoft Windows — На компьютере эта служба точно не нужна!

* Служба модуля архивации на уровне блоков — Ставим вручную. Если понадобится архивация или восстановление, то служба сама запуститься.

* Служба наблюдения за датчиками — Если на компьютере нет датчиков, то не нужна.

* Служба настройки сети — Лучше оставить вручную.

* Служба обмена данными (Hyper-V) — Опять же если не пользуетесь Hyper-V отключайте.

* Служба общего доступа к портам Net.Tcp — По умолчанию выключена. Нужна если только понадобится протокол Net.Tcp.

* Служба общих сетевых ресурсов проигрывателя Windows Media — Вручную. Понадобится, включится.

* Служба перечисления устройств чтения смарт-карт — Если не пользуетесь смарт-картами, то отключайте.

* Служба перечислителя переносных устройств — Служит для синхронизации музыки, видео и т.д. со съемными носителями. Я бы поставил вручную. Не всегда это нужно.

* Служба поддержки Bluetooth — Нужна если есть Bluetooth.

* Служба политики диагностики — Нужна для диагностики неполадок… Она если честно помогает редко. По этому можете по-экспериментировать, отключив её. Если понадобится — включите.

* Служба помощника по совместимости программ — служба нужна для запуска программ, несовместимый с вашей ОС. Если нет таковых поставьте вручную.

* Служба проверки сети Защитника Windows — Опять же лучше хороший антивирус, чем эта служба, но просто так не отключите.

* Служба профилей пользователей — Лучше оставить. Она работает с профилями пользователей компьютера.

* Служба публикации имен компьютеров PNRP — Нужна для домашних групп.

* Служба пульса (Hyper-V) — Следит за состояние виртуальной машины. Если не пользуетесь виртуальными машинами Hyper-V, то отключайте.

* Служба развертывания AppX (AppXSVC) — Если не используете магазин, то отключайте.

* Служба регистрации ошибок Windows — Регистрирует ошибки. Лучше поставить вручную.

* Служба регистрации управления устройством — Лучше оставить вручную.

* Служба репозитория состояний — лучше оставить так же вручную.

* Служба сборщика ETW Internet Explorer — Ещё один сборщик, отключаем.

* Служба сведений о подключенных сетях — Лучше оставить как есть, для нормальной работы сети.

* Служба сеансов виртуальных машин (Hyper-V) — если нет виртуальных машин Hyper-V отключаем.

* Служба сенсорной клавиатуры и панели рукописного ввода — нужна для планшетов. Если нет на компьютере сенсорной клавиатуры или графического планшета, то отключаем.

* Служба синхронизации времени (Hyper-V) — если нет виртуальных машин Hyper-V отключаем.

* Служба совместного доступа к данным — оставьте вручную.

* Служба сопоставления устройств — Если компьютер не контактирует с другими устройствами по проводу или по беспроводным соединениям, то можно отключить.

* Служба списка сетей — Так же лучше оставить.

* Служба уведомления о системных событиях — Если не собираетесь смотреть сообщения Windows, то она вам не нужна.

* Служба удаленного управления Windows (WS-Management) — Поставьте вручную.

* Служба узла поставщика шифрования Windows — Отключаем.

* Служба установки устройств — Лучше оставить как есть, служба для правильной установки устройств.

* Служба хранилища — лучше оставить вручную.

* Служба шифрования дисков BitLocker — Шифрует диски. Если не пользуетесь, то лучше отключите.

* Служба шлюза уровня приложения — Служба нужна только для работы с брандмауэром. Вручную.

* Службы криптографии — Для установки новых программ, лучше оставьте как есть.

* Службы удаленных рабочих столов — Если не пользуетесь удаленными рабочими столами, то отключайте.

* Смарт-карта — Если ими не пользуетесь, то она вам не нужна.

* События получения неподвижных изображений — нужна для сканирования изображений. По этому если нет сканера, то отключаем.

* Сопоставитель конечных точек RPC — Служба нужна для входящего трафика. С ней ничего нельзя сделать. По этому оставляем.

* Сохранение игр на Xbox Live — Если нет Xbox, то отключаем.

* Средство построения конечных точек Windows Audio — Если нужен звук, оставьте.

* Стандартная служба сборщика центра диагностики Microsoft (R) — Опять сборщик, отключаем.

* Телефония — Оставьте вручную. Если понадобится, запустится.

* Темы — Едят много ресурсов памяти. Если не нужны, отключайте.

* Теневое копирование тома — Создает точки восстановления, архивация в фоновом режиме. Поставьте вручную. Если нужно будет запустится.

* Тополог канального уровня — Тоже вручную. Если понадобится, запустится.

* Удаленный вызов процедур (RPC) — Системная служба. Оставьте как есть.

* Удаленный реестр — Позволяет удаленным пользователям, манипулировать вашим реестром. Отключайте.

* Удостоверение приложения — Вручную.

* Узел системы диагностики — Диагностика проблем. Поставьте вручную.

* Узел службы диагностики — Так же вручную.

* Узел универсальных PNP-устройств — Ставьте вручную. Не все устройства PnP.

* Управление приложениями — Ставьте вручную. Служба позволяет настроить политики для приложений.

* Установщик ActiveX — Так же вручную. Понадобится установить такой объект, она сама запустится.

* Установщик Windows — Установка программ .msi. Вручную.

* Установщик модулей Windows — Устанавливает и удаляет компоненты и обновления. Вручную.

* Факс — Нужна если только есть факс.

* Фоновая интеллектуальная служба передачи (BITS) — Оставляем вручную. Служба полезная.

* Хост библиотеки счетчика производительности — Передает счетчики производительности другим пользователям. Отключаем.

* Хост поставщика функции обнаружения — Оставляем вручную. Нужно будет запустится.

* Цветовая система Windows (WCS) — Вручную. Нужна будет устройствам, запустят.

* Центр обеспечения безопасности — Следит за безопасностью Windows. Меня она бесит со своими уведомлениями. Так что отключать или нет, выбирать вам.

* Центр обновления Windows — С одной стороны полезная функция. Заделывает дыры в системе, обновляет драйвера, но с другой стороны, активно использует интернет, ресурсы памяти и если при обновлении выключить компьютер, может рухнуть ОС. Так что так же вам выбирать что важнее, безопасность или быстродействие.

* Шифрованная файловая система (EFS) — Для безопасности файлов. Лучше оставьте как есть вручную.

На это все. В данной статье я описал службы которые можно отключить в windows 10, а так же что лучше оставить, для нормальной работы системы. Проверил на себе, у меня все работает. Если у вас есть ещё какая-то информация, пишите, дополню, это поможет многим людям.

Какие службы Windows можно отключить

Всем доброго времени суток, дорогие друзья, знакомые, читатели и прочие личности. Сегодня мы поговорим о том, какие службы Windows можно отключить в целях оптимизации, повышения безопасности и других нюансов.

Вы достаточно давно просили эту статью и старую её версию даже несколько раз обновляли. Это очередное обновление, где мы даже немного расскажем о том, почему, собственно, что-либо отключаем, а где-то промолчим.

В частности, Вы сможете научиться самостоятельно разбираться в этих нюансах и взаимодействовать с системой глубже, как это было в случае с брандмауэром, журналами, планировщиком заданийи всякими другими интересными штуками.

Полезная вводная

В виду бесконечных холиваров в прошлым, стоит пояснить несколько важных и простых тезисов.

Отключить службы? А что это?

Не будем изобретать велосипед, процитируем Википедию:

Службы ОС Windows (англ. Windows Service, службы) — приложения, автоматически (если настроено) запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя. Имеет общие черты с концепцией демонов в Unix.

В большинстве случаев службам запрещено взаимодействие с консолью или рабочим столом пользователей (как локальных, так и удалённых), однако для некоторых служб возможно исключение — взаимодействие с консолью (сессией с номером 0, в которой зарегистрирован пользователь локально или при запуске службы mstsc с ключом /console).

Существует несколько режимов для служб:

Примерно такие дела. Теперь давайте посмотрим на это своими глазами, прежде, чем отключать службы.

Где службы обитают?

Службы обитают по адресу «Панель управленияВсе элементы панели управленияАдминистрированиеСлужбы» (путь можно скопировать вставить в проводник и нажать в Enter):

Результатам будет окно (кликабельно) следующего вида:

Т.е как раз окно со списком служб, их состоянием и всякими другими разностями. По каждой службе можно два раза кликнуть мышкой и увидеть описание, статус запуска, используемые права, зависимости (другие службы) и другие хвосты:

Здесь же кстати можно настроить параметры для взаимодействию с оболочкой восстановления, точнее говоря, задать параметры указывающие, что делать, если служба не запустилась:

Это крайне полезная вещь, которую многие не знают, забывают или просто не используют. А зря, очень зря. Как раз из-за этого кстати иногда часто перезапускают компьютер, когда можно просто перезапустить службу при сбое или настроить автотическое выполнения каких-либо действий на этот счет.

Собственно, всё. Используя мозг и умея читать Вы можете обойтись без наших списков и создавать свои. Всё достаточно просто.

Но давайте перейдем к спискам. Так сказать, для халявщиков 😉

Первичный список служб для отключения

Для начала, еще раз предуреждаем, что Вы делаете всё на свой страх и риск, для своих целей и задач, под своей конфигурацией, версией системы и железом. Рекомендуем, во-первых, предварительно сохранить статью на диск (на случай проблем с интернетом), во-вторых, записывать, что Вы отключаете и почему. Лучше в тетрадочку.

Упрощенный, первичный список для отключения служб следующий (это вариант без комментариев, он мог устареть, он может пересекаться с обновленным списком ниже по тексту):

Для тем кому важна служба восстановления системы, я настоятельно рекомендую не отключать службы:

Иначе не будет работать восстановление и создание контрольных точек.

Чуть более суровый список отключения служб + некоторые комментарии

Список, как и тот, что выше, не претендует на единственно верный, но, тем не менее, наиболее актуален и внятен на данный момент. Более того, он собран на основе Windows 10. Собственно:

Дополнительный список служб

Без особого количества комментариев, дополнительно стоит, вероятно, отключить следующее:

Служба загрузки изображений Windows (WIA) отключаем если нет сканера

Ну, пожалуй, как-то оно вот так. Пора переходить к послесловию.

Послесловие

Такой вот получился интересный списочек. Еще раз напоминаем, что рекомендуется читать описание того, что Вы отключаете, сохранить список того, что Вы отключаете и думать, что, почему и зачем Вы делаете, для каких целей и почему.

Если же Вам попросту это неинтересно, не нужно и кажется бесполезным, то просто не трогайте ничего и проходите мимо. Это полезно. Благо никого тут ни к чему не принуждали.

Источник

Приступая к работе с коллекцией событий установки и загрузки

Область применения: Windows Server 2022, Windows Server 2019, Windows Server

Обзор

сбор событий установки и загрузки — это новая функция в Windows Server 2016, которая позволяет назначить компьютер-сборщик, который может собирать множество важных событий, происходящих на других компьютерах при загрузке или выполнении процесса установки. Затем вы можете проанализировать собранные события с помощью компонента «Просмотр событий», анализатора сообщений, Wevtutil или командлетов Windows PowerShell.

Ранее эти события было невозможно отслеживать, так как инфраструктура, необходимая для их сбора, отсутствовала до выполнения настройки компьютера. Можно осуществлять мониторинг следующих событий загрузки и установки.

Загрузка модулей ядра и драйверов

Перечисление устройств и инициализация их драйверов (включая устройства, например тип ЦП)

Проверка и установка файловых систем

Запуск исполняемых файлов

Запуск и завершение обновления системы

Точки, в которых система становится доступной для входа, устанавливает подключение с контроллером домена, моменты завершения запуска служб и выявление доступности сетевых папок

Компьютер-сборщик должен работать под управлением Windows Server 2016 (в режиме сервера с возможностями рабочего стола или режиме основных серверных компонентов). Конечный компьютер должен работать под управлением Windows 10 или Windows Server 2016. Также эту службу можно запустить на виртуальной машине, размещенной на компьютере, который не находится под управлением Windows Server 2016. Зарегистрирована работоспособность следующих сочетаний виртуализированных сборщиков и конечных компьютеров.

Узел виртуализации	Виртуальная машина сборщик	Целевая виртуальная машина
Windows 8.1	да	да
Windows 10	Да	да
Windows Server 2016	да	да
Windows Server 2012 R2	да	Нет

Установка службы сборщика

Начиная с Windows Server 2016 служба сборщика событий доступна как дополнительный компонент. В этом выпуске службу можно установить используя DISM.exe с помощью следующей команды в командной строке Windows PowerShell с повышенными привилегиями.

dism /online /enable-feature /featurename:SetupAndBootEventCollection

Эта команда создает службу с именем BootEventCollector и запускает ее с пустым файлом конфигурации.

Также службу сбора событий установки и загрузки можно установить с помощью мастера добавления ролей и компонентов в диспетчере серверов.

Конфигурация

Для сбора событий загрузки и установки необходимо настроить два элемента.

На конечных компьютерах, которые будут отправлять события (то есть на компьютерах, настройку и загрузку которых требуется отслеживать), включите передачу KDNET/EVENT-NET и пересылку событий.

На компьютере-сборщике укажите, с каких компьютеров следует принимать события и где их сохранять.

Настроить компьютер для отправки событий настройки и загрузки самому себе невозможно. Однако если требуется осуществлять мониторинг двух компьютеров, можно настроить их для отправки событий друг другу.

Настройка конечного компьютера

На каждом конечном компьютере сначала включите передачу KDNET/EVENT-NET, затем включите отправку событий трассировки событий Windows через транспорт, а затем перезагрузите конечный компьютер. EVENT-NET — это встроенный в ядро транспортный протокол, который похож на протокол KDNET (протокол отладчика ядра). Протокол EVENT-NET используется только для передачи событий и не поддерживает доступ отладчика. Эти два протокола являются взаимоисключающими; одновременно можно включить только один из них.

Передачу событий можно включить удаленно (с помощью Windows PowerShell) или локально.

Чтобы включить передачу событий удаленно, выполните следующие действия.

Если вы уже настроили службу удаленного взаимодействия Windows PowerShell на конечном компьютере, перейдите к шагу 3. В противном случае на конечном компьютере откройте командную строку и выполните следующую команду:

Выполните действия в отображающихся запросах и перезагрузите конечный компьютер. Если конечный компьютер находится в домене, отличном от домена компьютера-сборщика, может потребоваться определить их качестве доверенных узлов. Выполните указанные ниже действия.

На компьютере-сборщике выполните одну из следующих команд:

Или в командной строке: WinRM set winrm/config/client @

Это действие настраивает незашифрованную связь, поэтому не делайте этого за пределами тестовой среды.

Проверьте удаленное подключение, перейдя на компьютер-сборщик и выполнив одну из следующих команд Windows PowerShell:

Если команда не вернет никаких результатов, это значит, что удаленное взаимодействие было установлено успешно.

На конечном компьютере откройте командную строку Windows PowerShell с повышенными привилегиями и выполните следующую команду:

Здесь — это имя конечного компьютера, — IP-адрес компьютера сборщика.

Если компьютер-сборщик уже настроен, обновите файл конфигурации на компьютере-сборщике сведениями для нового конечного компьютера. Дополнительные сведения см. в разделе Настройка компьютера сборщика.

Включение передачи событий локально на конечном компьютере

Запустите командную строку с повышенными привилегиями, а затем выполните следующие команды:

bcdedit /event yes

bcdedit /eventsettings net hostip:1.2.3.4 port:50000 key:a.b.c.d

Пример 1.2.3.4; Введите здесь IP-адрес компьютера сборщика. Также замените 50000 на номер порта, в котором будет выполняться сборщик, и a. b. c. d с требуемым ключом шифрования для обмена данными. Этот же ключ используется на компьютере-сборщике. Если не ввести ключ, система сформирует случайный ключ; он вам потребуется для компьютера-сборщика, поэтому запишите его.

Если компьютер-сборщик уже настроен, обновите файл конфигурации на компьютере-сборщике сведениями для нового конечного компьютера. Дополнительные сведения см. в разделе Настройка компьютера сборщика.

Теперь, когда передача событий включена, необходимо включить отправку системой событий трассировки событий Windows через этот транспорт.

Удаленное включение отправки событий трассировки событий Windows через транспорт

На компьютере-сборщике откройте командную строку Windows PowerShell с повышенными привилегиями.

Если вы не можете настроить удаленное взаимодействие Windows PowerShell, всегда можно включить отправку событий непосредственно на конечный компьютер.

Локальное включение отправки событий трассировки событий Windows через транспорт

На конечном компьютере запустите Regedit.exe и найдите этот раздел реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWMIAutoLogger. В этом разделе различные сеансы входа размещены в виде подразделов. Со службой сбора событий загрузки и настройки можно использовать сеансы Setup Platform, NT Kernel Logger и Microsoft-Windows-Setup, однако рекомендуемым сеансом является EventLog-System. Эти разделы подробно рассмотрены в статье Настройка и запуск сеанса авторегистратора.

В разделе EventLog-System измените значение LogFileMode с 0x10000180 на 0x10080180. Дополнительные сведения об этих параметрах см. в разделе Константы режима ведения журнала.

При необходимости можно включить переадресацию данных о проверке ошибок на компьютер-сборщик. Для этого найдите раздел реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager и создайте раздел Debug Print Filter со значением 0x1.

Перезагрузите конечный компьютер.

Выбор сетевого адаптера

Если на конечном компьютере установлено несколько сетевых адаптеров, драйвер KDNET выберет первый поддерживаемый адаптер в списке. Можно указать определенный сетевой адаптер для переадресации событий настройки, выполнив следующие действия.

Определение сетевого адаптера

На конечном компьютере откройте диспетчер устройств, разверните узел Сетевые адаптеры, найдите сетевой адаптер, который вы хотите использовать, и щелкните его правой кнопкой мыши.

В открывшемся меню выберите пункт Свойства и перейдите на вкладку Сведения. Разверните меню в поле Свойства, прокрутите список до пункта Сведения о расположении (список, вероятнее всего, будет представлен не в алфавитном порядке) и выберите его. Значением будет строка в виде PCI bus X, device Y, function Z (Шина PCI X, устройство Y, функция Z). Запишите значения X.Y.Z; эти параметры шины необходимы для выполнения следующей команды.

Выполните одну из следующих команд:

Из командной строки с повышенными привилегиями: bcdedit /eventsettings net hostip:aaa port:50000 key:bbb busparams:X.Y.Z

Проверка конфигурации конечного компьютера

Чтобы проверить параметры на конечном компьютере, откройте командную строку с повышенными привилегиями и выполните команду bcdedit/enum. По завершении выполните команду bcdedit /eventsettings. Еще раз проверьте следующие значения:

Также поверьте, что вы включили bcdedit /event, поскольку /debug и /event являются взаимоисключающими. Можно выполнить только одну из двух команд. Аналогичным образом нельзя смешивать /eventsettings с /debug или /dbgsettings с /event.

Обратите внимание, что сбор событий не будет работать, если задать его для последовательного порта.

Настройка компьютера-сборщика

Служба сборщика получает события и сохраняет их в ETL-файлах. Затем эти ETL-файлы можно открыть другими средствами, такими как «Просмотр событий», «Анализатор сообщений», Wevtutil и командлеты Windows PowerShell.

Поскольку формат ETW не позволяет указать имя конечного компьютера, события для каждого конечного компьютера необходимо сохранять в отдельном файле. Средства отображения могут показывать имя компьютера, но это будет имя компьютера, на котором запущено средство.

Точнее говоря, каждому конечному компьютеру назначается цикл ETL-файлов. Имя каждого файла включает в себя индекс от 000 до максимального значения, которое вы зададите (до 999). По достижении файлом максимального заданного размера происходит переключение на запись событий в другой файл. По достижении максимального значения в 999 происходит переключение на файл с индексом 000. Таким образом файлы автоматически циклируются, ограничивая использование места на диске. Также можно настроить дополнительные внешние политики хранения для дальнейшего ограничения использования места на диске; например, можно удалять файлы, срок хранения которых превысил заданное число дней.

Обычно собранные ETL-файлы хранятся в каталоге c:ProgramDataMicrosoftBootEventCollectorEtl (который может содержать дополнительные вложенные папки). Самый последний файл журнала можно найти путем сортировки файлов по времени последнего изменения. Кроме того, существует журнал состояний (как правило, он находится в c:ProgramDataMicrosoftBootEventCollectorLogs), в который записываются состояния переключения сборщика на запись в новый файл.

Также существует журнал сборщика, который записывает сведения о самом сборщике. Этот журнал можно хранить в формате ETW (он передает события службе журнала Windows по умолчанию) или в файле (обычно в c:ProgramDataMicrosoftBootEventCollectorLogs). Использовать файл полезно, когда требуется включить режимы подробного протоколирования, создающие большие объемы данных. Также можно настроить журнал на запись в стандартный выходной файл, запустив сборщик из командной строки.

Создание файла конфигурации сборщика

При включении службы создаются три XML-файла конфигурации и сохраняются в к:програмдатамикрософтбутевентколлекторконфиг:

Active.xml Этот файл содержит текущую активную конфигурацию службы сборщика. Непосредственно после установки, этот файл содержит те же данные, что и файл Empty.xml. При настройке новой конфигурации сборщика, она сохраняется в этот файл.

Empty.xml Этот файл содержит минимальный набор необходимых элементов конфигурации со значениями, заданными по умолчанию. Он не активирует процесс сбора, лишь позволяет службе сборщика запуститься в режиме простоя.

Example.xml Этот файл предоставляет примеры и объяснения возможных элементов конфигурации.

Выбор ограничения для размера файла

Один из решений, которое вам необходимо принять — это задать ограничение на размер файла. Наиболее подходящее ограничение на размер файла зависит от ожидаемого объема событий и доступного места на диске. Файлы меньшего размера являются более удобными с точки зрения очистки старых данных. Однако каждый файл содержит дополнительные затраты на 64 КБ и чтение большого количества файлов для получения Объединенного журнала может оказаться неудобным. Абсолютный минимальный размер файла — 256 КБ. Целесообразное ограничение на размер файла с точки зрения практичности должно составлять около 1 МБ, а 10 МБ, вероятно, будут хорошим стандартным значением. Более жесткое ограничение может быть целесообразным, если ожидается большое количество событий.

Следует помнить о некоторых сведениях относящихся к файлу конфигурации:

Адрес конечного компьютера. Можно использовать IPv4-адрес, MAC-адрес или идентификатор GUID SMBIOS. При выборе адреса для использования необходимо учитывайте следующие факторы:

IPv4-адрес хорошо работает с назначением статических IP-адресов. Тем не менее даже статический IP-адрес должен быть доступен через DHCP.

MAC-адрес или идентификатор GUID SMBIOS удобно использовать, если они известны заранее, однако IP-адреса назначаются динамически.

Протокол EVENT-NET не поддерживает IPv6-адреса.

Можно указать несколько способов идентификации компьютера. Например, если планируется замена физического оборудования, можно ввести старый и новой MAC-адреса, и любой из них будет принят.

Ключ шифрования, используемый для связи с компьютером-сборщиком.

Имя конечного компьютера. В качестве имени компьютера можно использовать IP-адрес, имя узла или любое другое имя.

Имя используемого ETL-файла и настройка размера цикла для него.

Создание файла конфигурации

Откройте командную строку Windows PowerShell с повышенными привилегиями и перейдите в каталог %SystemDrive%ProgramDataMicrosoftBootEventCollectorConfig.

Скопируйте этот пример конфигурации в окне программы «Блокнот»:

Элемент группирует несколько целевых объектов, в которых указываются общие элементы конфигурации, очень точно так же, как группа пользователей, можно использовать для указания общих разрешений для нескольких пользователей.

Элемент определяет номер порта UDP, на котором сборщик будет прослушивать входящие данные. Это тот же порт, который был указан на этапе настройки конфигурации конечного компьютера для Bcdedit. Сборщик поддерживает только один порт и все остальные конечные компьютеры должны подключаться к тому же порту.

Элемент указывает, как будут перенаправляться события ETW, полученные от целевых компьютеров. Существует только один тип сервера пересылки, который записывает события в ETL-файлы. Параметры определяют шаблон имени файла, предельный размер каждого файла в цикле и размер цикла для каждого компьютера. Параметр ToXml указывает, что события ETW будут записываться в двоичном виде в том виде, в котором они были получены, без преобразования в XML. Сведения о принятии решения о том, следует ли отдать события XML или нет, см. в разделе Преобразование XML-событий. Шаблон имени файла содержит следующие подстановки: для имени компьютера и <#3>для индекса файла в цикле.

введите сведения для каждого целевого компьютера в виде отдельного элемента в файле конфигурации, а затем сохраните Newconfig.xml и закройте Блокнот.

Несмотря на то что команда Windows PowerShell для применения новой конфигурации автоматически обновляет службу без необходимости в ее перезапуске, службу также можно перезапустить самостоятельно с помощью одной из следующих команд.

С Windows PowerShell: Restart-Service BootEventCollector

В обычной командной строке: sc stop BootEventCollector; sc start BootEventCollector

Настройка сервера Nano Server в качестве конечного компьютера

Возможностей интерфейса, предлагаемого сервером Nano Server, в некоторых случаях может не хватать для диагностики проблем сервера. Можно настроить образ сервера Nano Server на автоматическое участие в сборе событий настройки и загрузки и отправку диагностических данных компьютеру-сборщику без дальнейшего вмешательства со стороны пользователя. Для этого выполните следующие действия:

Настройка сервера Nano Server в качестве конечного компьютера

Создайте базовый образ сервера Nano Server. См. раздел Начало работы с сервером Nano Server для получения дополнительных сведений.

Настройка компьютера сборщика, как описано в разделе Настройка компьютера сборщика этой статьи.

Добавьте разделы реестра авторегистратора, чтобы активировать отправку сообщений диагностики. Для этого необходимо подключить виртуальный жесткий диск сервера Nano Server, созданный в ходе шага 1, загрузить куст реестра, а затем добавить определенные разделы реестра. В этом примере образ сервера Nano Server находится в C:NanoServer; ваш путь может отличаться, поэтому действуйте соответствующим образом.

На компьютере-сборщике скопируйте папку ..WindowsSystem32WindowsPowerShellv1.0ModulesBootEventCollector и вставьте ее в каталог ..WindowsSystem32WindowsPowerShellv1.0Modules на компьютере, который используется для изменения виртуального жесткого диска сервера Nano Server.

Обновите компьютер сборщика, чтобы получить событие, отправленное компьютером Nano Server, добавив диапазон IPv4-адресов, конкретный адрес IPv4 или MAC для сервера Nano в файл Active.XML на компьютере сборщика (см. раздел Настройка компьютера сборщика этой статьи).

Запуск службы сборщика событий

После сохранения допустимого файла конфигурации на компьютере-сборщике и конечном компьютере, сразу после перезапуска конечного компьютера выполняется подключение к сборщику и начинается сбор событий.

Журнал самой службы сбора (он отличается от данных загрузки и настройки, собираемых службой) можно найти в разделе Microsoft-Windows-BootEvent-Collector/Admin. Для графического отображения событий используйте компонент «Просмотр событий». Создайте новое представление; разверните узел Журналы приложений и служб, затем разверните узел Microsoft, а затем — Windows. Найдите узел BootEvent-Collector, разверните его и найдите узел Admin.

В обычной командной строке: wevtutil qe Microsoft-Windows-BootEvent-Collector/Admin

Устранение неполадок

Устранение неполадок при установке компонента

Устранение неполадок сборщика

Ведение журнала: сборщик регистрирует собственные события как поставщик ETW Microsoft-Windows-бутевент-сборщика. Для поиска и устранения проблем в работе сборщика в первую очередь следует исследовать этот раздел. Проблемные события можно найти с помощью средства «Просмотр событий» в разделе «Журналы приложений и служб > Microsoft > Windows > BootEvent-Collector > Admin» или можно читать их в окне командной строки с помощью одной из следующих команд:

В обычной командной строке: wevtutil qe Microsoft-Windows-BootEvent-Collector/Admin

Можно настроить уровень детализации в журналах с ошибками, с помощью предупреждений, сведений (по умолчанию), Verbose и Debug. Более подробные уровни, чем info, полезны для диагностики проблем с конечными компьютерами, которые не подключаются, но могут привести к созданию большого объема данных, поэтому используйте их с осторожностью.

На подробном уровне детализации происходит регистрация записей для каждого получаемого пакета по мере его обработки. Уровень отладки добавляет дополнительные данные обработки и дампы, также содержащие все полученные пакеты трассировки событий Windows.

На уровне отладки может быть полезно записывать журнал в файл вместо того, чтобы просматривать его в обычной системе ведения журналов. Для этого добавьте дополнительный элемент в элемент файла конфигурации:

Предлагаемый подход по устранению неполадок в работе сборщика:

Прежде всего убедитесь, что сборщик получил подключение от конечного компьютера (он создаст файл только при запуске отправки сообщений конечным компьютером), выполнив команду

При возврате результата, указывающего на то, что от этого конечного компьютера установлено подключение, проблема может заключаться в параметрах авторегистратора. Отсутствие результатов выполнения команды будет свидетельствовать о том, что проблема заключается в подключении KDNET. Для диагностики проблем подключения KDNET попробуйте проверить подключение от обеих сторон (то есть от компьютера-сборщика и от конечного компьютера).

Чтобы просмотреть расширенные диагностические сведения из сборщика, добавьте его в элемент файла конфигурации: Это позволит получать сообщения о каждом полученном пакете.

Проверьте, происходит ли получение каких-либо пакетов в принципе. Кроме того, можно записать журнал в режиме подробного протоколирования непосредственно в файл, а не через трассировку событий Windows. Для этого добавьте его в элемент файла конфигурации:

Проверьте журналы событий на наличие сообщений о полученных пакетах. Проверьте, происходит ли получение каких-либо пакетов в принципе. Если получение пакетов выполняется, но они неправильные, просмотрите сообщения о событиях для получения дополнительных сведений.

Запустите Ipconfig.exe на конечном компьютере и посмотрите, какое имя устройства будет возвращено. Если КДНЕТ загружен правильно, имя устройства должно быть примерно таким же, как кдник, а не имя карты исходного поставщика.

Проверьте, настроен ли протокол DHCP для конечного компьютера. Для использования KDNET абсолютно необходимо наличие протокола DHCP.

Убедитесь, что компьютер-сборщик находится в той же сети, что и конечный компьютер. Если это не так, проверьте правильность настройки маршрутизации, в частности, параметр шлюза по умолчанию для DHCP.

Состояние подключения

Устранение неполадок в настройке новой конфигурации

Устранение неполадок в работе конечных компьютеров

Ошибка	Описание ошибки	Потенциальная проблема
Конечный компьютер	Конечный компьютер не подключается к службе сбора	После настройки целевой компьютер не перезагружается. Перезагрузите конечный компьютер. На целевом компьютере заданы неверные параметры BCD. Проверьте параметры в разделе Проверка параметров целевого компьютера. При необходимости исправьте их и перезагрузите конечный компьютер.

Драйверу КДНЕТ/EVENT-NET не удалось подключиться к сетевому адаптеру или подключиться к неправильному сетевому адаптеру. В Windows PowerShell выполните команду gwmi Win32_NetworkAdapter и просмотрите выходные данные для сетевого адаптера с именем службы (ServiceName) kdnic. Если выбран неправильный сетевой адаптер, выполните действия, описанные в разделе, чтобы указать сетевой адаптер. Если сетевой адаптер не отображается, возможно, драйвер не поддерживает ваши сетевые адаптеры.

Источник

Содержание

• Способ 1: Управление службами
• Способ 2: «Редактор локальных групповых политик»
• Способ 3: «Редактор реестра»
• Вопросы и ответы

Способ 1: Управление службами

За работу «Журнала событий» в Windows 10 отвечает служба «EventLog», и если ее отключить, запись данных в журнал производиться не будет.

1. Откройте оснастку управления службами, для чего нажмите комбинацию клавиш Win + R и выполните в открывшемся диалоговом окошке команду services.msc.



2. Отыщите в списке службу «Журнал событий Windows» и откройте ее свойства двойным по ней кликом.



3. Измените тип запуска службы на «Отключена», сохраните настройки и перезагрузите компьютер.

Способ имеет свои недостатки, так как отключение службы «EventLog» приведет к автоматическому отключению службы сведений о подключенных сетях, что может вызвать проблемы с интернет-соединением.

Способ 2: «Редактор локальных групповых политик»

Отключить запись событий в системный журнал можно также с помощью встроенного «Редактора локальных групповых политик». Этот способ хорош тем, что не отключает саму службу журнала и зависимых от нее служб.

1. Вызовите нажатием Win + R диалоговое окошко быстрого запуска и выполните в нем команду gpedit.msc.



2. В левой колонке редактора «GPO» разверните ветку «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Служба журнала событий» → «Настройка». Откройте двойным кликом свойства политики «Включить ведение журнала».



3. Активируйте радиокнопку «Отключено» и сохраните настройки.

Готово, больше новые события записываться в «Журнал событий» не будут, а старые можно удалить непосредственно из самого журнала.

Способ 3: «Редактор реестра»

В Windows 10 Home «Редактор локальных групповых политик» по умолчанию отключен, так что для отключения «Журнала событий» придется применять твик реестра.

1. Откройте выполненной в окошке Win + R командой regedit штатный «Редактор реестра».



2. Разверните в левой колонке ветку HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows и создайте в правой колонке из контекстного меню вложенный подраздел «EventLog».



3. В свою очередь, в нем создайте следующий вложенный подраздел с именем «Setup».



4. В нем создайте строковый параметр и назовите его «Enabled».



5. Откройте двойным кликом по параметру окошко редактирования его значения и установите в качестве последнего «0».

Чтобы настройки вступили в силу, перезагрузите компьютер. Ведение системного журнала Windows будет отключено, однако старые записи в нем останутся, как и в случае отключения через «Редактор локальных групповых политик».

Еще статьи по данной теме:

Помогла ли Вам статья?

Большинство неопытных пользователей Windows 10 сталкиваются с проблемами длительного запуска, нестабильной работы и регулярного провисания системы. Установка чистильщиков, новых версий антивирусов или специального софта для мониторинга исполняемых программ редко даёт желаемые результаты, а иногда и ухудшает ситуацию. Однако, прежде чем забивать свой ПК ненужными программами, рекомендуем обратить внимание на службы, работающие в фоновом режиме и нагружающие процессор не меньше потребительных приложений. В этой статье мы разберем основные службы Windows 10, которые можно отключить без ущерба операционной системе.

Последствия функционирования всех стандартных служб Windows

1. Создание увесистых файлов с анонимными отчётами для отправки в Microsoft, которые остаются в системе навсегда;
2. Нагрузка центрального процессора во время запуска системы на 10-50% (в зависимости от давности установки Windows) и регулярная загрузка на 5-20% во время работы системы;
3. Уменьшение доступной оперативной памяти на 5-30%, в соответствии с общем объёмом;
4. Поддерживание постоянной связи с Интернетом с постоянной загрузкой и выгрузкой файлов;
5. Открытость доступа для несанкционированного доступа к ПК.

Однако не спешите выключать все службы, которые Вам встретятся. Лучше ознакомьтесь с  перечнем «лишних» служб, представленным ниже.

Возможно вам будет интересно еще кое-что по этой теме, например:

• Как создать загрузочную флешку
• Отключение обновления windows 8
• Отключение спящего режима в windows 10
• Родительский контроль в windows 10

Ненужные службы Windows 10, которые можно отключить

1. Сервер. Отключайте, если не хотите, чтобы Ваш ПК служил площадкой для подключения чужеродного софта с удалённых устройств. Не рекомендуется отключать пользователям, которые пользуются своим ПК на расстоянии со смартфона или планшета.
2. Удаленный реестр. Его отключение блокирует изменение исполняемой информации на Вашем ПК, путём разрешения выполнения подобных операций только локальным (работающим непосредственно на ПК) пользователям. Рекомендуется отключать всем.
3. Сборщик событий. В рабочем состоянии записывает гигабайты информации о работе Вашей системы и отправляет их на сервер Microsoft, не удаляя после отправки.
4. Служба помощника по совместимости. Запускается вместе с приложениями, установленными не с официального магазина, и открывает окна с ненужной информацией после их закрытия.
5. Журнал событий. Аналогично 3 службе, только собирает информацию в доступном для прочтения виде.
6. Служба Защитника. Якобы защищает систему от вредоносного ПО, обеспечивая при этом в несколько раз более длительный запуск всей системы и остаётся в оперативке до выключения.
7. Маршрутизация. Обеспечивает логистику в среде больших организаций, обычным пользователям бесполезна.
8. dmwappushsvc. Отвечает за получение рекламных сообщений от сторонних разработчиков и отправку информации о прочтении.
9. Служба регистрации ошибок. Собирает полную информацию о всех преждевременно (по мнению Windows) закрытых приложениях, создавая десятки увесистых файлов о процедуре диагностики и восстановления программ.
10. Вторичный вход. Позволяет удалённым пользователям запускать и использовать уже установленные на Вашем ПК приложения.
11. Сетевой вход. Проверяет подлинность установленного софта на наличие пиратского контента, посредством открытия доступа к Вашему ПК для контроллера домена.
12. Служба географического положения. Рекомендуется отключить после установки первого подключения с сервером для настройки часового пояса и местоположения, чтобы не нагружать систему процессами, которые будут повторятся после каждого запуска.
13. Смарт-карта. Отвечает за подключение и работоспособность устройств, связанных с использованием смарт-карт.
14. Факс. Обеспечивает получение и отправку факсов.
15. Если у Вас установлено актуальное антивирусное ПО, можете отключить брандмауэр. Совместное функционирование приводит к сбоям в работе системы и повышает нагрузку во время работы с Интернетом.
16. Диспетчер печати. Актуальная служба при подключении к ПК принтеров и связанной периферии, в других случаях лишь нагружает систему сканированием всех подключаемых устройств.
17. Телеметрия. Эту службу еще называют шпионской и поэтому многие пользователи, которые не хотят, чтобы Windows собирал информацию о них, отключают эту службу. Также это поможет дополнительно снизить нагрузку на ваш компьютер. (Спасибо пользователю Николаю за полезный комментарий!)

Ненужные службы Windows 10 из нашего списка могут отличаться от доступного Вам, в зависимости от версии операционной системы и установленного софта. Приблизительно они должны выглядеть так:

Теперь давайте разберём правильную последовательность действий для отключения ненужных служб.

Как отключить службы Windows 10

Использую нашу пошаговую инструкцию, вы сможете раз и навсегда отключить все ненужные службы Windows 10. Приступим?

1. Заходите в Панель управления, используя быстрый доступ через меню «Пуск» или открытие проводника (Мой компьютер), затем выбираете «Свойства», «Панель управления».

   

   Доступ через меню «Пуск»

2. В открывшемся окне выбираете меню «Администрирование».

   

   Администрирование

3. В появившемся списке находите и запускаете ярлык «Службы». При возникновении проблем с внесением изменений в службы можете попробовать закрыть окно и открыть от имени администратора (ПКМ, «Запуск» со щитом).

   

   Вход в службы Windows 10

4. Переходите в вкладку «Расширенный» для отображения полного списка всех доступных на ПК служб с детальной информацией.

   

   Расширенный список служб Windows 10

5. Каждую службу необходимо отключать отдельно. Для этого сначала находите желаемую службу, кликаете правой клавишей мыши и выбираете пункт «Свойства».

   

   Службы Windows-10. Свойства

6. Нажимаете «Остановить» и ждёте полное завершение роботы службы. Иногда для остановки службы необходимо подтвердить отключение связанных с ней служб или сделать это вручную. Рекомендуем сперва ознакомиться с функциями, за которые отвечают связанный службы, а уже после этого останавливать их работу.

   

   Службы Windows-10. Свойства — остановка службы

7. Открываете вкладку «Тип запуска», выбираете «Отключена», применяете изменения и нажимаете «ОК». Некоторые службы нельзя полностью отключить.  В таких случаях выбираете тип запуска «Вручную» и просто останавливаете службу. После этого самопроизвольный запуск службы должен прекратиться.

   

   Службы Windows-10. Свойства — остановка службы вручную

8. После отключения всех ненужных служб проверьте стабильность работы системы в течении 1 часа (посёрфите в Интернете, посмотрите фильмы, поиграйте в игры, поработайте с документами). Если функционирование системы стабильное — перезапустите ПК и проделайте эти операции ещё раз. В случае повышения стабильности и отсутствия ошибок в работе можете смело забыть о ненужных службах и продолжать работать с системой в более комфортных условиях.

На этом вся полезная информация про службы Windows 10, которые можно отключить, заканчивается. Держите свой ПК в порядке и наслаждайтесь идеальной производительностью.

Друзья, если вы заметили на сайте какой-нибудь баг, то напишите об этом в комментариях или отправьте сообщение на почту через
контакты, и мы его исправим.

А также мы будем рады услышать ваши пожелания, если вам по какой-то причине неудобно пользоваться сайтом.

Не будьте равнодушными к проекту. Спасибо!

Понравилась статья?

Нам очень приятно! Не могли бы вы поделиться этой статьей с друзьями? А также мы будем рады, если вы оставите комментарий.

Обещаем исправиться! Если вам есть, чем дополнить статью, напишите об этом в комментариях. А также будем благодарны за конструктивную критику. Спасибо!

Эту статью я решил написать, начав поиск адекватных материалов о том, какие службы можно выключить в Windows 10 для более быстрой работы операционной системы. В интернете, как и всегда, много различных мнений. Я их изучил, обобщил и попытался сделать общие выводы. Советовать, какие именно службы однозначно можно отключить, я не буду. Очень многое в этом вопросе зависит от индивидуальных параметров компьютера, потребностей и вкусов пользователей. Лично я на своём слабеньком нетбуке с Windows 10 отключил все нижеперечисленные службы — иначе он оставался безумным тормозом (подробнее о всех мерах, предпринятых по разгону своего нетбука я написал в статье Оптимизация и ускорение работы Windows 10 на слабом компьютере). На стационарном компьютере я предпочёл ничего не трогать и все настройки оставить по умолчанию. Вы сами должны решить, стоит ли совсем отключать какие-то службы, запущенные по умолчанию.

Некоторые рекомендуют перед экспериментом по отключению служб создать точку восстановления системы. Лично я не делал этого. Хотя бы потому, что для меня не представляет сложности, если вдруг это понадобится, начисто установить Windows 10.

В целом же, без крайней необходимости лучше не отключать какие-либо службы в Windows 10. Сделать это, на мой взгляд, можно только тогда, когда имеются проблемы с низкой производительностью компьютера и очень нужно его хоть немного разогнать.

Кратко напомню, как попасть в эти самые Службы: кликаем ПРАВОЙ клавишей мыши на меню Пуск, выбираем пункт «Управление компьютером», в колонке слева двойным кликом открываем пункт «Службы и приложения», затем «Службы». Отключение службы производится после двойного клика на неё: в пункте открывшегося окна выбираем «Тип запуска: Отключена».

На своём безумно слабом нетбуке я вполне безболезненно выключил следующие службы:

• NVIDIA Stereoscopic 3D Driver Service — эта служба предназначена для видеокарт NVidia (возможно, у Вас её и не будет, если Вы используете другую видеокарту). Если вы не используете 3D стерео изображения, то данную службу можно выключить.
• Windows Search — с помощью этой службы в Windows 10 и более ранних версиях начиная с «семёрки» работает поиск по содержимому компьютера. Он представлен возможностью найти нужные файлы, папки и программы через лупу на Панели управления, а также реализован в виде поисковой строки в любой папке. На самом деле индексация содержимого компьютера может тратить довольно много ценных ресурсов, поэтому если данный функционал не критичен для Вас и вы хотите ускорить операционную систему, попробуйте отключить эту службу поиска.
• Автономные файлы — служба, позволяющая автономно работать с файлами, доступными во внутренней (локальной) сети. Как я понял, можно спокойно отключить, если компьютер не включён в какую-либо другую сеть кроме сети интернет.
• Биометрическая служба Windows — используется для обработки и хранения биометрических данных.  По-моему, тут всё ясно: если не используем вход по отпечаткам пальцев или другие биометрические способы, спокойно выключаем. 

• Браузер компьютеров — используется для создания списка компьютеров в сети и выдает его программам по запросу. Опять же данная служба необходима только в локальной сети.
• Брандмауэр Windows — защищает компьютер от несанкционированного доступа из интернета. Если у вас установлен другой файервол (например, Comodo), смело отключайте. В остальных случаях лучше всё-таки не трогать. 
• Вспомогательная служба IP — поддерживает сетевой протокол IPv6. Нужна не особо часто, но конкретно надо смотреть в каждом случае индивидуально. Если после её отключения интернет продолжает нормально работать, то Вам она не нужна.
• Вторичный вход в систему — обеспечивает вход в Windows с нескольких учетных записей. Если таковая одна, то можно смело отключать.
• Группировка сетевых участников — организует многопользовательское взаимодействие в одноранговой сети. Проще говоря, нужна при наличии локальной сети, или домашней группы. Выключаем, если таковой нет.
• Диспетчер печати — служба, позволяющая ставить задания печати в очередь и обеспечивающая взаимодействие с принтером. Если нет принтеров, то можно отключить.
• Диспетчер подключений удаленного доступа — при удалении этой службы браузер не будет пытаться подключиться к интернету при работе со страницами с обновляющимися элементами. Как я понял, лучше не отключать.
• Диспетчер удостоверения сетевых участников — используется для идентификации участников локальной сети. Выключаем, если не используем Домашнюю группу.
• Журналы и оповещения производительности — эта служба, как видно из названия, ведёт сбор данных о производительности компьютера. Можно выключить.
• Изоляция ключей CNG — нужна для криптографических процессов, помогает безопасно хранить личные ключи пользователя от запущенных процессов. Не отключаем — как подсказал читатель, без этой службы не войти в систему.
• Маршрутизация и удаленный доступ — обеспечивает маршрутизацию для организаций в локальной и глобальной сетях. Если нет локальной сети — отключаем.
• Модули ключей IPsec — для обмена ключами в Интернете и протокола IP с проверкой подлинности. Как я понял, безболезненно можно выключить.
• Настройка сервера удаленных рабочих столов — отвечает за настройку и обслуживание сеансов служб удаленных рабочих столов и удаленного доступа. В отсутствии локальной сети отключаем.

• Обнаружение SSDP — включает обнаружение UPnP-устройств в домашней сети. Необходимость этого дома вызывает сомнение у многих специалистов. Лучше выключить.
• Политика удаления смарт-карт — если не используете их (смарт-карты), отключайте.
• Программный поставщик теневого копирования (Microsoft) — можно выключить, если не планируете использовать функцию восстановления системы.
• Прослушиватель домашней группы — если не используете домашнюю группу, лучше выключить.
• Рабочие папки — используется для синхронизации папок на различных устройствах. Благодаря этому их можно использовать на любом компьютере, где эта служба включена. Можно выключить.
• Сборщик событий Windows — позволяет собирать события с других компьютеров. Выключаем.
• Сервер — если не используется функция доступа к общим файлам и принтерам, то эту службу можно отключить.
• Сетевая служба Xbox Live — обеспечивает доступ к сервисам Xbox Live. Не знаете, что это, выключайте.
• Сетевой вход в систему — обеспечивает сквозную проверку подлинности. В домашних условиях не нужна.
• Служба ввода планшетного ПК — обеспечивает работу пера и рукописного ввода на планшетах. Выключаем на обычных компьютерах.
• Служба географического положения — отслеживает координаты компьютера. Можно выключить.
• Служба данных датчиков — обрабатывает и хранит информацию, получаемую с датчиков, установленных на ПК.
• Служба датчиков — управляет датчиками на ПК. Не понимаете, о чём речь? Выключайте.
• Служба загрузки изображений Windows (WIA) — можно выключить, если не планируеся подключать к компьютеру сканер или фотоаппарат.
• Служба лицензий клиента — обеспечивает правильную работу магазина Windows 10. Отключите, если не используете его.
• Служба маршрутизатора AllJoyn — насколько я понял, можно отключить, но гарантии не дам.
• Служба маршрутизатора SMS Microsoft Windows — осуществляет пересылку сообщений по заранее созданным правилам. Разбираюсь.
• Служба общего доступа к портам Net.Tcp — предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp. Если компьютер не используется в качестве сервера, то можно смело выключить.

• Служба перечислителя переносных устройств — отвечает за возможность синхронизации и автоматического воспроизведение файлов с переносных устройств. Используется редко, можно выключить.
• Служба поддержки Bluetooth — тут всё очевидно. Если не используете, отключайте.
• Служба помощника по совместимости программ — отслеживает программы на предмет возникновения проблемы совместимости. Такие ситуации (несмовместимость) возникают довольно редко и даже когда они появляются, эта служба редко может чем-то помочь. Выключим.
• Служба регистрации ошибок Windows — в случае каких-либо сбоев отправляет данные об ошибке в Microsoft, чтобы компания могла её исправить. Вполне можно выключить.
• Служба шифрования дисков BitLocker — даёт возможность шифровать диски. Данная функция используется очень редко домашними пользователями. Можно выключить, если Вы не понимаете, зачем вообще она нужна, или просто её не используете.
• Смарт-карта — обеспечивает доступ к устройствам для чтения смарт-карт. Если таковых нет, надо выключить.
• Теневое копирование тома — создание резервной копии содержимого жёсткого диска (например, предыдущих версий текстовых файлов). Если не планируете использовать восстановление удалённых файлов, выключайте. Это стоит сделать и потому, что служба потребляем много ценных ресурсов, а также производит восстановление очень медленно.
• Удаленный реестр — используется для изменения параметров реестра удалённым пользователем. На домашнем компьютере стоит выключить.
• Удостоверение приложения — помогает AppLocker идентифицировать заблокированные приложения. Можно отключить, если AppLocker не используется или Вы вообще не знаете, что это за зверь.
• Узел системы диагностики — просто выключаем эту ненужную штуку.
• Узел службы диагностики — аналогично предыдущему пункту.
• Факс — отвечает за работу факсимильного аппарата. Если у Вас его нет, смело выключайте.
• Хост библиотеки счетчика производительности — что это так и не разобрался. Многие пишут, что бесболезненно можно выключить.
• Центр обеспечения безопасности — служба, которая отслеживает изменения в настройках и параметрах безопасности Windows 10. В частности, она контролирует антивирусное ПО и брандмауэр. Если они отключены или работают неверно, этот центр выдаёт пользователю соответсвующеее сообщение. Можно и выключить.
• Центр обновления Windows — ну, тут без комментариев всё понятно: служба отвечает за обновление операционной системы Windows 10. Отключать или нет каждый решает сам.

Также можно выключить все сервисы, связанные аппаратной визуализацией Hyper-V — они предназначены для работы виртуальных машинах и нужны единицам. Везде, где видите упоминание Hyper-V в названии службы, можно её отключить.

Некоторые службы в операционной системе Windows 10 появлются при установке пользователем различных программ. Многие из них также могут оказаться ненужными. Но тут всё опять же очень индивидуально.