Windows server 2016 какие службы отключить - Доктор Windows

Francyz

Прошло уже кучу времени, но в интернете так и не понятно, как отключать эту муть.
В службах на WinServ 2016 висят около 4-5 подобных служб. Как их отключить или сменить статус запуска на «Отключено» или «Вручную»?
При попытке смены выдается ошибка «Неверно задан параметр», хотя ничего кроме типа запуска ничего не меняется.

Кстати заметил, что после каждой обновы меняются числа в имени служб, что очень мешает когда заббикс находит новую службы и приходиться по-новой настраивать игнорирование подобного типа ошибки.
UPD: Вопрос: Как потушить службы в состояние «Вручную» или «Отключено».

Вопрос задан

более трёх лет назад
5286 просмотров

Имена меняются в зависимости от пользователя.
Я решил с помощью Powershell DSC, сохранить как Hardening.ps1 и запустить:

Configuration Hardening{
	Node localhost {
		Script CDPUserSvc {
			GetScript  = {
				$Service = Get-Service -Name "CDPUserSvc*"
				return @{ result = "$( $Service.Name) $( $Service.Status )" }
			}
			TestScript = {
				$Service = Get-Service -Name "CDPUserSvc*"
				if ( $Service -and ( $Service.StartType -ne 'Disabled' )) {
					Write-Verbose "Service $( $Service.Name ) is NOT in disable state."
					return $false
				} else {
					Write-Verbose "Service $( $Service.Name ) is in disable state."
					return $true
				}
			}
			SetScript  = {
				$Service = Get-Service -Name "CDPUserSvc*"
				Write-Verbose "Applying settings to service $( $Service.Name )."
				Stop-Service -Name $Service.Name
				Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetServicesCDPUserSvc -Name Start -Value 4 -Type DWord
			}
		}
		Script OneSyncSvc {
			GetScript  = {
				$Service = Get-Service -Name "OneSyncSvc*"
				return @{ result = "$( $Service.Name) $( $Service.Status )" }
			}
			TestScript = {
				$Service = Get-Service -Name "OneSyncSvc*"
				if ( $Service -and ( $Service.StartType -ne 'Disabled' )) {
					Write-Verbose "Service $( $Service.Name ) is NOT in disable state."
					return $false
				} else {
					Write-Verbose "Service $( $Service.Name ) is in disable state."
					return $true
				}
			}
			SetScript  = {
				$Service = Get-Service -Name "OneSyncSvc*"
				Write-Verbose "Applying settings to service $( $Service.Name )."
				Stop-Service -Name $Service.Name
				Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetServicesOneSyncSvc -Name Start -Value 4 -Type DWord
			}
		}
		Script PimIndexMaintenanceSvc {
			GetScript  = {
				$Service = Get-Service -Name "PimIndexMaintenanceSvc*"
				return @{ result = "$( $Service.Name) $( $Service.Status )" }
			}
			TestScript = {
				$Service = Get-Service -Name "PimIndexMaintenanceSvc*"
				if ( $Service -and ( $Service.StartType -ne 'Disabled' )) {
					Write-Verbose "Service $( $Service.Name ) is NOT in disable state."
					return $false
				} else {
					Write-Verbose "Service $( $Service.Name ) is in disable state."
					return $true
				}
			}
			SetScript  = {
				$Service = Get-Service -Name "PimIndexMaintenanceSvc*"
				Write-Verbose "Applying settings to service $( $Service.Name )."
				Stop-Service -Name $Service.Name
				Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetServicesPimIndexMaintenanceSvc -Name Start -Value 4 -Type DWord
			}
		}
		Script UserDataSvc {
			GetScript  = {
				$Service = Get-Service -Name "UserDataSvc*"
				return @{ result = "$( $Service.Name) $( $Service.Status )" }
			}
			TestScript = {
				$Service = Get-Service -Name "UserDataSvc*"
				if ( $Service -and ( $Service.StartType -ne 'Disabled' )) {
					Write-Verbose "Service $( $Service.Name ) is NOT in disable state."
					return $false
				} else {
					Write-Verbose "Service $( $Service.Name ) is in disable state."
					return $true
				}
			}
			SetScript  = {
				$Service = Get-Service -Name "UserDataSvc*"
				Write-Verbose "Applying settings to service $( $Service.Name )."
				Stop-Service -Name $Service.Name
				Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetServicesUserDataSvc -Name Start -Value 4 -Type DWord
			}
		}
		Script UnistoreSvc {
			GetScript  = {
				$Service = Get-Service -Name "UnistoreSvc*"
				return @{ result = "$( $Service.Name) $( $Service.Status )" }
			}
			TestScript = {
				$Service = Get-Service -Name "UnistoreSvc*"
				if ( $Service -and ( $Service.StartType -ne 'Disabled' )) {
					Write-Verbose "Service $( $Service.Name ) is NOT in disable state."
					return $false
				} else {
					Write-Verbose "Service $( $Service.Name ) is in disable state."
					return $true
				}
			}
			SetScript  = {
				$Service = Get-Service -Name "UnistoreSvc*"
				Write-Verbose "Applying settings to service $( $Service.Name )."
				Stop-Service -Name $Service.Name
				Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetServicesUnistoreSvc -Name Start -Value 4 -Type DWord
			}
		}
		Script WpnUserService {
			GetScript  = {
				$Service = Get-Service -Name "WpnUserService*"
				return @{ result = "$( $Service.Name) $( $Service.Status )" }
			}
			TestScript = {
				$Service = Get-Service -Name "WpnUserService*"
				if ( $Service -and ( $Service.StartType -ne 'Disabled' )) {
					Write-Verbose "Service $( $Service.Name ) is NOT in disable state."
					return $false
				} else {
					Write-Verbose "Service $( $Service.Name ) is in disable state."
					return $true
				}
			}
			SetScript  = {
				$Service = Get-Service -Name "WpnUserService*"
				Write-Verbose "Applying settings to service $( $Service.Name )."
				Stop-Service -Name $Service.Name
				Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetServicesWpnUserService -Name Start -Value 4 -Type DWord
			}
		}
	}
}
Push-Location $PSScriptRoot
Enable-PSRemoting -Force -Confirm:$false
. $PSScriptRootHardening.ps1
Hardening
Start-DscConfiguration -Path $PSScriptRootHardening -Verbose -Wait -Force

Пригласить эксперта

в комплекте сервера есть улитка командной строки sconfig содержит опцию отключения (secure mode) (upd) не ломая систему )) а в гуях ни как (upd) на сколько мне известно

Показать ещё
Загружается…

05 февр. 2023, в 12:13

20000 руб./за проект

05 февр. 2023, в 11:48

5000 руб./за проект

05 февр. 2023, в 11:27

15000 руб./за проект

Минуточку внимания

Источник

Обновлено 09.11.2016

Добрый день уважаемые читатели и гости блога, продолжаем с вами изучение серверной операционной системы от компании Microsoft и сегодня будет показана базовая настройка windows server 2016 standard, так как перед вводом в эксплуатацию, она максимально должна быть прокачана в плане оптимизации производительности и в плане безопасности, так как постоянно со временем выходит много бюллетеней безопасности, которых нет в стандартных сборках на сайте microsoft.com. Обо всем по порядку.

Настройка windows server 2016 с нуля

И так в предыдущей статье я вам дал ссылку, где можно скачать windows server 2016, залита она для вашего удобства на яндекс диск и со временем так же будет обновляться, встроенными обновлениями, раз в квартал, так, что в декабре ждите свежую версию. Так же я вам подробно рассказал, как производится установка windows server 2016 и мы рассмотрели, что нового появилось в данной операционной системе, и как я и писал выше, дальше от вас требуется в windows server 2016 настройка всевозможных параметров, перед вводом ее в продакшен.

Настройка сети в windows server 2016

С чего начинается настройка windows server 2016 с нуля, логично, что с настройки сети, а именно:

Необходимо выделить и задать статический ip адрес
Прописать шлюз
Прописать ip адреса dns серверов

Для этого вы должны определиться какой ip выдать, если не знаете, то обратитесь к вашему сетевому инженеру, после чего идем на сервер и открываем Центр управления сетями и общим доступом, сделать это можно двумя методами

Нажать WIN+R и ввести ncpa.cpl
Щелкнуть правым кликом по значку сети и выбрать Центр управления сетями и общим доступом

Далее выбираете сетевой интерфейс, переходите в его свойства, я обычно отключаю использование протокола ipv6, так как он у меня на работе не используется и заходим дальше в свойства IP версии 4 (TCP/Ipv4). Задаем все пункты, вашей сети и жмем ок.

Установка обновлений безопасности

Следующим важнейшим шагом, является установка самых последних обновлений операционной системы, так как их на тот момент уже может появиться очень много. Делается это очень просто, для этого существую горячие клавиши Windows, жмем WIN+I, у вас откроется окно Параметры Windows, переходим там в пункт Обновление и безопасность, именно этот пункт позволит скачать самые свежие апдейты.

После установки выполните перезагрузку сервера.

Задать имя сервера

И так продолжается настройка Windows Server 2016 и следующим важным этапом идет, задание серверу dns имени, которое соответствует стандартам принятым в вашей организации. Для этого щелкаем правым кликом по кнопке пуск и выбираем пункт Система.

В окне Система нажмите Изменить параметры > Изменить > и задайте имя для сервера с Windows Server 2016, при желании можете ввести его в домен Active Directory.

Если вы поменяете рабочую группу, то увидите окно с приглашением

И для применения имени, вам потребуется перезагрузить сервер.

Отключаем индексирование в Windows Server 2016

Если вы часто не пользуетесь на сервере поиском файлов, то данная служба вам не нужна, и ее отключение позволит увеличить, хоть на немного скорость жесткого диска. Открываем проводник и щелкаем правым кликом по нужному локальному диску, и выбираем свойства.

И снимаем галку Разрешить индексировать содержимое файлов на этом диске в дополнение к свойствам файла.

Применяем ко всему диску и ко всем вложенным папкам и файлам.

Если выскочит окно с предупреждением жмем Продолжить.

Далее пропустить все.

Обновить драйвера в Windows и на железо

Перед тем как передавать сервер, требуется установить самые последние стабильные драйвера в Windows и по возможности обновить прошивки у всего оборудования, что есть.

Для обновления драйверов Windows я использую сборник SamDrivers, о его работе я уже писал, читайте по ссылке слева.
Обновить прошивку на RAID контроллере. Тут все зависит от производителя. Вот вам пример обновления firmware LSI
Обновить прошивки с помощью специальных ISO образов от вендоров, примером может служить процедура обновления прошивок IBM или обновление прошивок HP.

Отключение не нужных служб

Да и такие, тоже присутствуют, как вы знаете, чем меньше служб запущено, тем меньше потребляется ресурсов сервера и меньше фронт сетевых атак. Нажимаем WIN+R и вводим services.msc.

Так как у нас уже настроена сеть в виде статического Ip, то смысла в использовании службы DHCP у нас нет, далее отключаем Диспетчер печати, если не собираетесь использовать Windows Server как сервер печати или терминал сервер, выключите службу Темы.

Вот такая стандартная настройка выходит у меня при установке операционной системы Windows Server 2016, если еще, что то появится я обязательно допишу это тут.

Источник

Запретите ПК тратить ресурсы на лишние действия.

Windows управляет множеством служб — программ, которые действуют в фоновом режиме, обеспечивая нормальную работу компьютера. Но некоторые из них нужны только для специфических задач и бесполезны для большинства пользователей. Отключив эти службы, вы можете улучшить производительность слабого ПК.

Как настроить службы Windows

Включать и отключать службы можно в специальном менеджере Windows. Чтобы открыть его, воспользуйтесь комбинацией клавиш Windows + R, в появившейся строке введите команду services.msc и нажмите Enter. Вы увидите такое же или похожее (если у вас одна из старых версий ОС) окно:

Менеджер отображает службы в виде таблицы. Здесь можно просмотреть их список и прочитать краткое описание каждой программы. Особую важность представляет столбец «Тип запуска». Именно он показывает, используется ли та или иная служба.

Чтобы отключить службу, нужно кликнуть по ней дважды, нажать «Тип запуска», выбрать «Отключена» и кликнуть «Ок». Но среди прочих вариантов запуска есть значение «Вручную». В целях безопасности выбирайте именно его для всех служб, которые вы захотите отключить. Это позволит системе запускать программы, когда они действительно необходимы, и не тратить на них ресурсы в остальное время.

Перечисленные ниже службы не являются критически важными для работы системы, и многие пользователи могут без них обойтись. Поэтому вы можете перевести эти службы в ручной режим. Перед тем как вносить изменения, обязательно читайте краткие описания, чтобы не остановить работу важных для вас программ.

Некоторые службы из нашего списка могут быть уже полностью отключёнными на вашем ПК или изначально работать в ручном режиме. В таком случае просто пропускайте их.

Ошибочные действия в процессе настройки служб могут привести к некорректной работе системы. Внося изменения, вы берёте ответственность на себя.

Чтобы изменения вступили в силу, после настройки не забудьте перезагрузить ПК.

Какие службы Windows можно перевести в ручной режим работы

Русскоязычные названия некоторых служб из этого списка могут отличаться от тех, которые вы увидите на своём компьютере. Но это касается только формулировок. Если не сможете найти нужную службу по точному названию, ищите варианты, похожие по смыслу.

Windows 10

Функциональные возможности для подключённых пользователей и телеметрия (Connected User Experiences and Telemetry).
Служба политики диагностики (Diagnostic Policy Service).
Служба диагностического отслеживания (Diagnostic Tracking Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
dmwappushsvc (Служба маршрутизации push-сообщений WAP).
Диспетчер скачанных карт (Downloaded Maps Manager) — если вы не используете приложение «Карты».
Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
Служба помощника по совместимости программ (Program Compatibility Assistant Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Служба сенсорной клавиатуры и панели рукописного ввода (Touch Keyboard and Handwriting Panel Service).
Служба защитника Windows (Windows Defender Service) — если используете сторонний антивирус или хотите полностью отказаться от защиты.
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Служба загрузки изображений Windows (Windows Image Acquisition, WIA) — если у вас нет сканера.
Windows Search — если вы не пользуетесь функцией поиска Windows.
Superfetch или SysMain — если Windows установлена на SSD.
Сетевой вход в систему (NetLogon) — если компьютер не подключён к корпоративной сети.
Родительский контроль (Parental Controls).
Служба шифрования дисков BitLocker (BitLocker Drive Encryption Service).
Факс (Fax).
Сетевая служба Xbox Live (Xbox Live Network Service) и другие сервисы со словом Xbox в названии — если не играете в игры.

Windows 8/8.1

Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Служба политики диагностики (Diagnostic Policy Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
Автономные файлы (Offline Files).
Служба помощника по совместимости программ (Program Compatibility Assistant Service).
Служба перечислителя переносных устройств (Portable Device Enumerator Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Сервер (Server) — если компьютер не используется как сервер.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Служба загрузки изображений Windows (Windows Image Acquisition, WIA) — если у вас нет сканера.
Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows 7

Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) — если не используете тему оформления Aero.
Служба политики диагностики (Diagnostic Policy Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
Автономные файлы (Offline Files).
Служба перечислителя переносных устройств (Portable Device Enumerator Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
Защищённое хранилище (Protected Storage).
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Сервер (Server) — если компьютер не используется как сервер.
Служба ввода планшетного ПК (Tablet PC Input Service).
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Темы (Themes) — если вы используете классическую тему Windows.
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows Vista

Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) — если не используете тему оформления Aero.
Служба политики диагностики (Diagnostic Policy Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Служба индексирования (Indexing Service) — если вы не пользуетесь поиском Windows.
Автономные файлы (Offline Files).
Служба перечислителя переносных устройств (Portable Device Enumerator Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
ReadyBoost.
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Сервер (Server) — если компьютер не используется как сервер.
Служба восстановления системы (System Restore).
Служба ввода планшетного ПК (Tablet PC Input Service).
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Темы (Themes) — если вы используете классическую тему Windows.
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows XP

Оповещатель (Alerter).
Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Служба индексирования (Indexing Service) — если вы не пользуетесь поиском Windows.
Брандмауэр интернета (ICF) / Общий доступ к интернету (ICS) (Internet Connection Firewall / Internet Connection Sharing).
Служба сообщений (Messenger).
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Сервер (Server) — если компьютер не используется как сервер.
Служба восстановления системы (System Restore).
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Источник бесперебойного питания (Uninterruptible Power Supply).
Диспетчер отгрузки (Upload Manager).
Беспроводная настройка (Wireless Zero Configuration).

Этот материал впервые был опубликован в январе 2017 года. В июне 2020-го мы обновили текст.

Какие службы Windows можно отключить

Всем доброго времени суток, дорогие друзья, знакомые, читатели и прочие личности. Сегодня мы поговорим о том, какие службы Windows можно отключить в целях оптимизации, повышения безопасности и других нюансов.

jpg

Вы достаточно давно просили эту статью и старую её версию даже несколько раз обновляли. Это очередное обновление, где мы даже немного расскажем о том, почему, собственно, что-либо отключаем, а где-то промолчим.

В частности, Вы сможете научиться самостоятельно разбираться в этих нюансах и взаимодействовать с системой глубже, как это было в случае с брандмауэром, журналами, планировщиком заданийи всякими другими интересными штуками.

Полезная вводная

В виду бесконечных холиваров в прошлым, стоит пояснить несколько важных и простых тезисов.

Отключить службы? А что это?

Не будем изобретать велосипед, процитируем Википедию:

Службы ОС Windows (англ. Windows Service, службы) — приложения, автоматически (если настроено) запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя. Имеет общие черты с концепцией демонов в Unix.

В большинстве случаев службам запрещено взаимодействие с консолью или рабочим столом пользователей (как локальных, так и удалённых), однако для некоторых служб возможно исключение — взаимодействие с консолью (сессией с номером 0, в которой зарегистрирован пользователь локально или при запуске службы mstsc с ключом /console).

Существует несколько режимов для служб:

Примерно такие дела. Теперь давайте посмотрим на это своими глазами, прежде, чем отключать службы.

Где службы обитают?

Службы обитают по адресу «Панель управленияВсе элементы панели управленияАдминистрированиеСлужбы» (путь можно скопировать вставить в проводник и нажать в Enter):

jpg

Результатам будет окно (кликабельно) следующего вида:

jpg

Т.е как раз окно со списком служб, их состоянием и всякими другими разностями. По каждой службе можно два раза кликнуть мышкой и увидеть описание, статус запуска, используемые права, зависимости (другие службы) и другие хвосты:

jpg

Здесь же кстати можно настроить параметры для взаимодействию с оболочкой восстановления, точнее говоря, задать параметры указывающие, что делать, если служба не запустилась:

jpg

Это крайне полезная вещь, которую многие не знают, забывают или просто не используют. А зря, очень зря. Как раз из-за этого кстати иногда часто перезапускают компьютер, когда можно просто перезапустить службу при сбое или настроить автотическое выполнения каких-либо действий на этот счет.

jpg

Собственно, всё. Используя мозг и умея читать Вы можете обойтись без наших списков и создавать свои. Всё достаточно просто.

Но давайте перейдем к спискам. Так сказать, для халявщиков 😉

Первичный список служб для отключения

Для начала, еще раз предуреждаем, что Вы делаете всё на свой страх и риск, для своих целей и задач, под своей конфигурацией, версией системы и железом. Рекомендуем, во-первых, предварительно сохранить статью на диск (на случай проблем с интернетом), во-вторых, записывать, что Вы отключаете и почему. Лучше в тетрадочку.

Упрощенный, первичный список для отключения служб следующий (это вариант без комментариев, он мог устареть, он может пересекаться с обновленным списком ниже по тексту):

Для тем кому важна служба восстановления системы, я настоятельно рекомендую не отключать службы:

Иначе не будет работать восстановление и создание контрольных точек.

Чуть более суровый список отключения служб + некоторые комментарии

Список, как и тот, что выше, не претендует на единственно верный, но, тем не менее, наиболее актуален и внятен на данный момент. Более того, он собран на основе Windows 10. Собственно:

Дополнительный список служб

Без особого количества комментариев, дополнительно стоит, вероятно, отключить следующее:

Служба загрузки изображений Windows (WIA) отключаем если нет сканера

Ну, пожалуй, как-то оно вот так. Пора переходить к послесловию.

Послесловие

Такой вот получился интересный списочек. Еще раз напоминаем, что рекомендуется читать описание того, что Вы отключаете, сохранить список того, что Вы отключаете и думать, что, почему и зачем Вы делаете, для каких целей и почему.

Если же Вам попросту это неинтересно, не нужно и кажется бесполезным, то просто не трогайте ничего и проходите мимо. Это полезно. Благо никого тут ни к чему не принуждали.

Источник

Служба маршрутичности и удаленного доступа не начинается, когда нет подключения к сети

В этой статье предоставляется решение проблемы, из-за которой служба маршрутного и удаленного доступа (RRAS) не начинается, когда нет подключения к сети.

Применяется к: Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2
Исходный номер КБ: 973990

Симптомы

Кроме того, нельзя создавать новые входящие подключения, если нет подключения к сети. Это потому, что для входящих подключений требуется, чтобы был запущен RemoteAccess.

Причина

Когда remoteAccess запускается, он пытается инициализировать определенные функции в службе проверки подлинности в Интернете (IAS) для проверки подлинности. Инициализация IAS не удается, если нет подключения к сети. Поэтому RemoteAccess не начинается. Сбой инициализации IAS происходит по проекту, если нет подключения к сети. Затем вы увидите поведение, упомянутое в разделе Симптомы.
Это поведение не зависит от установки сервера сетевой политики (NPS), преемника IAS.

Обходной путь

Чтобы запустить RemoteAccess для создания нового входящих подключений, компьютер должен быть подключен к сети. После начала remoteAccess можно создать новое входящий подключение после отключения от сети.

Чтобы проверить состояние remoteAccess, проверьте состояние службы RemoteAccess (маршрутиза и удаленный доступ) в вкладке Services в Windows Task Manager.

Статус

Такое поведение является особенностью данного продукта. Служба RemoteAccess отключена на Windows и клиентских версиях по умолчанию.

Источник

Записки IT специалиста

Технический блог специалистов ООО»Интерфейс»

Настраиваем PPTP или L2TP VPN-сервер при помощи RRAS в Windows Server

Платформа Windows Server остается одной из наиболее популярных серверных платформ, в том числе и для реализации решений удаленного доступа. Служба маршрутизации и удаленного доступа (RRAS) позволяет быстро и достаточно просто развернуть VPN-сервер практически для любых нужд. Сегодня мы еще раз вернемся к этому вопросу и рассмотрим, как создать на базе Windows Server PPTP или L2TP сервер для удаленного доступа, как наиболее востребованный сценарий на сегодняшний день.

Почему именно эти типы подключения? Потому что они наиболее просты в реализации и поддерживаются широким спектром клиентов что называется «из коробки». Однако следует помнить, что PPTP не является на сегодняшний день безопасным и имеет слабые алгоритмы шифрования, но при этом он наиболее производительный из VPN-протоколов и имеет минимальные накладные расходы. Кроме того, его поддержка исключена из операционных систем Apple.

Оптимальным вариантом будет использование L2TP/IPsec подключения, которое сочетает в себе простоту, поддержку практически любыми клиентскими ОС и устройствами вместе с неплохим уровнем безопасности, обеспечиваемым IPsec. А так как настройка сервера для этих видов подключений практически идентична, то мы решили объединить их в одну статью.

Установка и настройка службы маршрутизации и удаленного доступа

Для начала работы с VPN в среде Windows Server вам потребуется установить роль Удаленный доступ, это делается стандартными средствами и не должно вызвать затруднений.

В Службах ролей выбираем Маршрутизация, роль DirectAccess и VPN (RAS) будет добавлена автоматически.

После установки роли Удаленный доступ ее следует настроить, проще всего это сделать, нажав на значок с желтым треугольником в Диспетчере серверов и выбрать в появившемся списке пункт Запуск мастера начальной настройки.

В появившемся окне выбираем пункт Развернуть только VPN.

Затем в оснастке Маршрутизация и удаленный доступ щелкаем правой кнопкой мыши по строке с сервером и выбираем в выпадающем меню Настроить и включить маршрутизацию и удаленный доступ.

В следующем окне достаточно поставить галочку Доступ к виртуальной частной сети (VPN) и завершить работу мастера.

После завершения работы мастера служба Маршрутизации и удаленного доступа будет запущена и можно приступить к настройке сервера удаленного доступа. Если же данная служба у вас уже установлена и настроена в иной конфигурации, то щелкните правой кнопкой по строке сервера и выберите Свойства, в открывшемся окне на закладке Общие установите опции: IPv4-маршрутизатор локальной сети и вызова по требованию и IPv4-сервер удаленного доступа.

Настройка PPTP и/или L2TP сервера удаленного доступа

Нажав на кнопку Методы проверки подлинности откроем окно, в котором выберем только Протокол EAP и Шифрованная проверка (Microsoft, версия 2, MS-CHAP v2), остальные протоколы не являются безопасными и должны быть отключены.

На этом настройка сервера может считаться законченной, следующим шагом следует разрешить подключения нужным пользователям, для этого в свойствах пользователя перейдем на закладку Входящие звонки и в блоке Права доступа к сети укажем Разрешить доступ. Теперь указанный пользователь может подключаться к нашему серверу используя свои учетные данные.

Также не забудьте проверить настройки брандмауэра, чтобы убедиться, что правила Маршрутизация и удаленный доступ GRE-входящий, PPTP-входящий (для PPTP) и L2TP-входящий (для L2TP) включены.

Proxy ARP

Для решения данной проблемы используется технология Proxy ARP, которая, как понятно из названия, представляет прокси-сервер для ARP-запросов, позволяя удаленным клиентам работать так, как будто бы они действительно находились в одной сети, без каких-либо дополнительных настроек. При использовании RRAS никаких дополнительных действий делать не нужно, Proxy ARP работает по умолчанию.

VPN-сервер за NAT

Так как мы используем Windows Server, то с большой долей вероятности он будет находиться внутри сетевого периметра и нам понадобится настроить проброс портов на маршрутизаторе. Для этого нужно четко понимать, как работает VPN-соединение и какие порты и протоколы следует передавать.

Начнем с PPTP, прежде всего клиент устанавливает управляющее TCP-соединение на порт 1723, затем, после успешной аутентификации создается соединение для передачи данных с использованием протокола GRE.

Таким образом для работы PPTP-сервера за NAT нужно:

С первым понятно, а вот с GRE могут возникнуть затруднения. Если вы используете маршрутизатор на базе Linux, то обратитесь к следующей нашей статье, если оборудование Mikrotik, настроенное по нашей инструкции, то достаточно пробросить только 1723 TCP, прохождение GRE будет разрешено конфигурацией брандмауэра, в остальных случаях следует обратиться к документации на свою модель маршрутизатора.

С L2TP сложнее, точнее не с ним самим, а с IPsec, который не поддерживает NAT. Для обхода этих ограничений используется протокол NAT-T, который инкапсулирует пакеты IPsec в UDP, позволяя успешно проходить через NAT. Поддержка данного протокола включена по умолчанию практически во всех ОС, кроме Windows. Для включения поддержки NAT-T следует внести изменения в реестр, найдите ветку:

И создайте в ней параметр DWORD c именем AssumeUDPEncapsulationContextOnSendRule и значением 2.

Это можно быстро сделать при помощи PowerShell:

После чего систему следует перезагрузить. Данные изменения нужно внести как на сервере, так и на клиенте.

При установлении L2TP/IPsec соединения между узлами прежде всего создается зашифрованный IPsec-канал, для этого используется протокол обмена ключами IKE (порт 500 UDP) и протокол NAT-T (порт 4500 UDP), затем уже внутри безопасного IPsec-соединения поднимается L2TP-туннель на порт 1701 UDP и происходит аутентификация пользователя.

Обратите внимание, аутентификация пользователя в L2TP, в отличии от PPTP, происходит внутри защищенного IPsec-канала, что делает данный тип соединения более безопасным.

Таким образом для работы L2TP/IPsec сервера за NAT нужно:

Вопреки распространенному заблуждению порт 1701 UDP пробрасывать не нужно.

Настройка VPN-подключения в Windows

И наконец на закладке Сеть перейдите в свойства протокола IP версии 4 (TCP/IP 4) и нажмите Дополнительно, в открывшемся окне снимите флаг Использовать основной шлюз в удаленной сети, в противном случае весь исходящий трафик будет направлен в туннель.

После чего можем подключаться и пробовать получить доступ к ресурсам удаленной сети, если вы все сделали правильно, то проблем возникнуть не должно.

Настройка VPN-подключения в Linux

Заполняем основные настройки: адрес сервера, имя и пароль пользователя.

Затем нажимаем кнопку Дополнительно и в открывшемся окне в разделе Аутентификация оставляем только MSCHAPv2, обязательно включаем Использовать шифрование MPPE и выбираем ниже 128 бит (наиболее защищенное), также устанавливаем флаг Включить Stateful Encryption для уменьшения накладных расходов на шифрование. Флаги сжатия оставляем включенными.

Закрываем данное окно с сохранением данных и переходим на закладку IPv4, где в разделе Маршрутизация устанавливаем флаг Использовать это подключение только для ресурсов этой сети, в противном случае в туннель пойдет весь трафик узла.

На этом настройка подключения завершена, можно подключаться.

Для работы с L2TP потребуется установить дополнительные пакеты:

После чего в доступных типах подключения появится L2TP. Основные настройки ничем не отличаются от PPTP, также адрес сервера, имя и пароль пользователя.

Затем откроем Настройки PPP, в разделе Аутентификация также выберем только MSCHAPv2, а вот опции шифрования оставляем выключенными, так как чистый L2TP шифрования не использует, для защиты канала здесь применяется IPsec. Флаги сжатия также оставляем установленными по умолчанию.

Также имеет смысл установка флага Enforce UDP Encapsulation, который принудительно включает NAT-T, в случае если вы точно знаете, что ваш сервер находится за NAT, без этой опции протокол включается автоматически при обнаружении первого устройства с NAT.

Сохраняем настройки и переходим на вкладку IPv4, где также в разделе Маршрутизация ставим флаг Использовать это подключение только для ресурсов этой сети, чтобы направить в туннель только трафик для сети офиса.

На этом настройка закончена, можно подключаться.

Дополнительные материалы:

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

y100g

Или подпишись на наш Телеграм-канал:

Источник

Настройка маршрутизации и удаленного доступа для интрасети

В этой статье описывается настройка маршрутизации и удаленного доступа для интрасети.

Применяется к: Windows Server 2012 R2
Исходный номер КБ: 323415

Сводка

В этом пошаговом руководстве описывается, как настроить службу маршрутного и удаленного доступа на Windows Server 2003 выпуск Standard или Windows Server 2003 выпуск Enterprise, чтобы разрешить пользователям с проверкой подлинности удаленно подключаться к другой сети с помощью Интернета. Это безопасное подключение предоставляет доступ ко всем внутренним сетевым ресурсам, таким как обмен сообщениями, обмен файлами и печатью, а также доступ к веб-серверу. Удаленный характер этого подключения является прозрачным для пользователя, поэтому общий опыт использования удаленного доступа аналогичен работе на рабочей станции в локальной сети.

Установка службы маршрутов и удаленного доступа

По умолчанию служба маршрутного и удаленного доступа устанавливается автоматически во время установки Windows Server 2003, но отключена.

Включить службу маршрутного и удаленного доступа

Нажмите кнопку Пуск, указать на административные средства, а затем нажмите маршрутику и удаленный доступ.

В левой области консоли щелкните сервер, который соответствует имени локального сервера.

Если в нижнем правом углу значок имеет красную стрелку, служба маршрутивки и удаленного доступа не включена. Перейдите к шагу 3.

Для зеленой стрелки, указываемой в нижнем правом углу, служба включена. В этом случае может потребоваться перенастроить сервер. Чтобы перенастроить сервер, сначала необходимо отключить маршрутику и удаленный доступ. Вы можете щелкнуть правой кнопкой мыши сервер, а затем отключить маршрутику и удаленный доступ. Нажмите кнопку Да, когда ему будет предложено информационное сообщение.

Щелкните правой кнопкой мыши на сервере, а затем нажмите кнопку Настройка и включить маршрутику и удаленный доступ, чтобы запустить мастер настройки сервера маршрутов и удаленного доступа. Нажмите кнопку «Далее».

Щелкните удаленный доступ (диалоговое окно или VPN), чтобы разрешить удаленным компьютерам набирать или подключаться к этой сети через Интернет. Нажмите кнопку «Далее».

Щелкните VPN для виртуального частного доступа или нажмите кнопку Dial-up для доступа к диалоговому серверу в зависимости от роли, которую вы хотите назначить этому серверу.

На странице VPN Connection щелкните сетевой интерфейс, подключенный к Интернету, а затем нажмите кнопку Далее.

На странице Назначение IP-адресов сделайте одно из следующих:

Мастер открывает страницу назначения диапазона адресов.

Windows вычисляет количество адресов автоматически. 4. Щелкните ОК, чтобы вернуться на страницу назначения диапазона адресов. 5. Нажмите кнопку «Далее».

Примите параметр «Нет», используйте маршрутику и удаленный доступ для проверки подлинности запросов на подключение, а затем нажмите кнопку Далее.

Щелкните Кнопку Готово, чтобы включить службу маршрутного и удаленного доступа и настроить сервер удаленного доступа.
После настроить сервер для получения подключений к диалоговому серверу установите на клиентской рабочей станции подключение к клиенту с удаленным доступом.

Настройка клиентского доступа к диалоговому номеру

Чтобы настроить клиента для доступа к диалогу, выполните следующие действия на клиентской рабочей станции.

Так как существует несколько версий microsoft Windows, на вашем компьютере могут быть другие действия. Если они есть, см. документацию по продуктам для выполнения этих действий.

Настройка клиента для VPN-доступа

Чтобы настроить клиент для доступа к виртуальной частной сети (VPN), выполните следующие действия на клиентской рабочей станции.

Нажмите кнопку Начните, нажмите панель управления, а затем дважды щелкните сетевые подключения.

В рамках сетевых задач нажмите кнопку Создать новое подключение, а затем нажмите кнопку Далее.

Щелкните Подключение в сеть на рабочем месте, чтобы создать подключение к диалогу, а затем нажмите кнопку Далее.

Щелкните подключение виртуальной частной сети и нажмите кнопку Далее.

На странице Имя подключения введите описательное имя для этого подключения и нажмите кнопку Далее.

Сделайте одно из следующих и нажмите кнопку Далее.

Введите IP-адрес или имя сервера VPN (например, VPNServer.SampleDomain.com).

Сделайте одно из следующих и нажмите кнопку Далее:

Нажмите кнопку Готово, чтобы сохранить подключение.

Предоставление пользователям доступа к серверам удаленного доступа

Политики удаленного доступа можно использовать для предоставления или отказа в авторизации на основе таких критериев, как время дня, дня недели, членство пользователя в группах безопасности на основе Windows Server 2003 или тип запрашиваемого подключения. Если сервер удаленного доступа является членом домена, эти параметры можно настроить с помощью учетной записи домена пользователя.

Если сервер является автономным сервером или членом группы, пользователь должен иметь локализованную учетную запись на сервере удаленного доступа.

Предоставление прав удаленного доступа отдельным учетным записям пользователей

Если вы управляете удаленным доступом на основе учетной записи пользователя, выполните следующие действия, чтобы предоставить права удаленного доступа:

Настройка прав удаленного доступа на основе членства в группе

Если вы управляете удаленным доступом на групповой основе, выполните следующие действия, чтобы предоставить права удаленного доступа:

Если VPN-сервер уже разрешает службы удаленного доступа к сети, не удаляйте политику по умолчанию; вместо этого переместим ее так, чтобы она была последней политикой, которую необходимо оценить.

Создание удаленного подключения

На клиентской рабочей станции нажмите кнопку Начните, щелкните Сетевые подключения, а затем щелкните созданное новое подключение.

В поле Имя пользователя введите имя пользователя.

Если в сети, к которой необходимо подключиться, имеется несколько доменов, возможно, вам придется указать доменное имя. Используйте формат domain_name имя пользователя в поле Имя пользователя.

В поле Пароль введите пароль.

Если вы используете подключение к телефону, проверьте номер телефона, указанный в поле Dial, чтобы убедиться, что это правильно. Убедитесь, что вы указали дополнительные номера, необходимые для получения внешней строки или для набора большого расстояния.

Щелкните Dial или Подключение (для VPN-подключений).

Компьютер устанавливает подключение к серверу удаленного доступа. Сервер проверки подлинности пользователя и регистрации компьютера в сети.

Устранение неполадок

В этом разделе описывается, как устранить некоторые проблемы, которые могут возникнуть при попытке настроить удаленный доступ.

Не все наборы конфигурации пользователя доступны Параметры

Если домен Windows Server 2003 использует смешанный режим, доступны не все параметры конфигурации. Администраторы могут предоставлять или отказывать пользователю в доступе и указывать параметры вызова, которые являются параметрами разрешений доступа, доступными в Microsoft Windows NT 4.0. Остальные параметры становятся доступными после перехода домена в родной режим.

Пользователи могут связаться с сервером, но не быть аутентификацией

Убедитесь, что учетная запись пользователя получила разрешение на удаленное подключение и проверку подлинности в Active Directory, как описано в разделе 2. Сервер удаленного доступа также должен быть членом группы «RAS и IAS Servers».

Дополнительные сведения можно получить в следующих номерах статей, чтобы просмотреть статьи в базе знаний Майкрософт:

323381 Как разрешить удаленный доступ пользователей к сети в Windows Server 2003

Источник

Remove From My Forums

Question
I have deployed a Windows 2016 server as a Hyper-V host. However the server manager is always showing Red for Local Server and All Servers under Services. The services are Sync Host_3d6a513 and Downloaded Maps Manager.

I can start the Sync Host service but the Downloaded Maps Manager starts then stops. Does not seem to be causing issues but I would like to see a Green status in my Server Manager. Can I just set these to manual? Do I even need them?

Answers

Hi,

Sync Host_3d6a513 service synchronizes mail, contacts, calendar and various other user data. Mail and other applications dependent on this functionality will not work properly when this service is not running. Regarding the sentence «I disabled the
Downloaded Maps Manager but I can’t disable the Sync Host_3d6a513 service«, would you please describe more details
about it?

Best Regards,

Alvin Wang

Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.
- Proposed as answer by
  
  Tuesday, October 25, 2016 2:48 AM
- Marked as answer by
  Alvwan
  Monday, October 31, 2016 2:24 AM

Источник

Remove From My Forums

Question
I have deployed a Windows 2016 server as a Hyper-V host. However the server manager is always showing Red for Local Server and All Servers under Services. The services are Sync Host_3d6a513 and Downloaded Maps Manager.

I can start the Sync Host service but the Downloaded Maps Manager starts then stops. Does not seem to be causing issues but I would like to see a Green status in my Server Manager. Can I just set these to manual? Do I even need them?

Answers

Hi,

Sync Host_3d6a513 service synchronizes mail, contacts, calendar and various other user data. Mail and other applications dependent on this functionality will not work properly when this service is not running. Regarding the sentence «I disabled the
Downloaded Maps Manager but I can’t disable the Sync Host_3d6a513 service«, would you please describe more details
about it?

Best Regards,

Alvin Wang

Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.
- Proposed as answer by
  
  Tuesday, October 25, 2016 2:48 AM
- Marked as answer by
  Alvwan
  Monday, October 31, 2016 2:24 AM

Источник

Введение

Microsoft всегда навязывает нам обновления, но они не всегда нужны, а иногда даже опасны. Не редко случается так, что после обновления у нас что-то перестает работать, а иногда вообще система выходит из строя. В идеале хорошо иметь на предприятии WSUS (Службы Windows Server Update Services)

Как отключить автоматическое обновление Windows Server через командную строку CMD

Для начала открываем командную строку Windows (CMD):
WIN + R cmd
Enter
вводим команду

sconfig

Теперь в диалоговом окне: Конфигрурация сервера, через которое мы можем управлять нашим компьютером или сервером, нужно выбрать пятый пунк Параметры центра обновления Windows

. После выбора пятого пункта в конфигурации сервера зададим ему режим обновления ручной (M). Готово.

Как отключить службу «автоматическое обновление Windows 10» (Windows Server 2016 и 2019)

Для этого нам необходимо открыть оснастку «Службы». Через горячие клавиши
WIN + R пишем services.msc и подтверждаем

Enter

В открывшейся оснастке ищем «автоматическое обновление Windows». Открываем его.

Далее меняем тип запуска на Отключена и в состоянии нажимаем книпку Остановить и затем Применить

Готово 😀.

Источник

Служба сервера — это компонент операционных систем Microsoft Windows Server, который позволяет серверу совместно использовать файлы и ресурсы печати с клиентами по сети. Когда перенаправление на клиенте запрашивает общий ресурс с сервера, служба сервера на сервере отвечает и направляет ресурс клиенту.

Службы Microsoft Windows, ранее известные как службы NT, позволяют создавать долго работающие исполняемые приложения, которые запускаются в своих собственных сеансах Windows. Эти службы могут запускаться автоматически при загрузке компьютера, могут быть приостановлены и перезапущены и не отображают никакого пользовательского интерфейса.

Стоит ли отключать серверные службы?

Да, отключение службы должно быть безопасным — при условии, что ваш компьютер не предоставляет общий доступ к файлам или принтерам. Как упоминалось выше, эти службы не будут работать без службы сервера. … Теоретически многие домашние или несетевые компьютеры прекрасно справятся и без постоянной работы LanmanServer.

Как запустить службу Windows Server?

Чтобы запустить сервер как службу Windows, выполните следующие действия:

Войдите на сервер с ID пользователя, который находится в группе администраторов.
В меню «Пуск» Windows нажмите «Выполнить» и введите services. msc и нажмите ОК.
В окне «Службы» выберите экземпляр сервера, который вы хотите запустить, и нажмите «Пуск».

В чем разница между процессом и услугой?

Процесс — это экземпляр запущенного конкретного исполняемого файла (программного файла .exe). Услуга — это процесс, который работает в фоновом режиме и не взаимодействует с рабочим столом.

Какие службы Windows безопасно отключать?

Так что вы можете безопасно отключить эти ненужные службы Windows 10 и удовлетворить свое стремление к чистой скорости.

Сначала несколько советов по здравому смыслу.
Диспетчер очереди печати.
Получение образа Windows.
Факс.
Блютуз.
Поиск Windows.
Отчеты об ошибках Windows.
Служба предварительной оценки Windows.

Нужна ли мне услуга сервера?

Серверная служба позволяет обмениваться файлами и принтерами на вашем компьютере. Без сервиса вы не сможете поделиться какими-либо ресурсами. Если вы отключите службу, вы можете запретить другим доступ к вашей рабочей станции из сети — фактически, он даже не будет отображаться в сетевом окружении.

Могу ли я отключить службу восприятия Windows?

Введите услуги.

Щелкните службу правой кнопкой мыши и выберите «Свойства». Нажмите кнопку «Стоп» (если служба запущена). Измените тип запуска на Запрещено. Щелкните ОК.

Как мне запустить службу?

Чтобы запустить службу в Windows 10, выполните следующие действия:

Откройте «Старт».
Найдите службы и щелкните верхний результат, чтобы открыть консоль.
Дважды щелкните службу, которую хотите остановить.
Щелкните кнопку «Пуск». Источник: Windows Central.
Нажмите кнопку Применить.
Нажмите кнопку ОК.

Что такое серверная служба?

Что такое серверная служба? Серверная служба, также известная как LanmanServer, компонент операционных систем Microsoft Windows Server, который позволяет серверу обмениваться файловыми ресурсами и ресурсами печати с клиентами по сети.

Как мне найти серверные службы Windows?

Windows всегда использовала панель «Службы» как способ управления службами, работающими на вашем компьютере. Вы можете легко попасть туда в любой момент, просто нажав WIN + R на клавиатуре, чтобы открыть диалоговое окно «Выполнить», и набор услуг. MSC.

Источник

Содержание

Отключение ненужных служб Windows
Автоматические обновления (Automatic updates)
Беспроводная настройка (Wireless zero configuration)
Брандмауэр Windows/Общий доступ к Интернету (Windows firewall/Internet connection sharing (ICS))
Веб-клиент (WebClient)
Диспетчер очереди печати (Print spooler)
Только Vista/Seven: Защитник Windows
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS helper)
Только XP/Vista: Обозреватель компьютеров (Computer browser)
Определение оборудования оболочки (Shell hardware detection)
Рабочая станция (Workstation)
Сервер (Server)
Только XP: Служба восстановления системы (System restore service)
Служба индексирования (Indexing service)
Служба обнаружения SSDP (SSDP discovery service)
Только XP: Служба удалённого доступа (Telnet)
Служба шлюза уровня приложения (Application layer gateway service)
Службы IPsec (IPsec services)
Службы терминалов (Terminal services)
Только XP: Совместимость быстрого переключения пользователей (Fast user switching compatibility)
Только XP: Справка и поддержка (Help and support)
Темы (Themes)
Удалённый реестр (Remote registry)
Центр обеспечения безопасности (Security center)
Какие службы ещё можно отключить?
DHCP-клиент (DHCP Client)
Windows audio
Служба времени Windows (Windows time)
Служба загрузки изображений Windows (WIA) (Windows Image Acquisition (WIA))
Какие службы нельзя отключать, даже если очень хочется
Журнал событий (Event log)
Планировщик задач (Task scheduler)
Комментарии
Добавить комментарий

Отключение ненужных служб Windows

В данной статье — конкретные рекомендации о том, какие службы в Windows можно безболезненно отключать — с одной оговоркой: если вы имеете дело с вашим персональным компьютером, не включенным ни в какую хитрую компьютерную сеть или специально настроенным под узкоспециализированные задачи. Отключение ненужных служб приводит к увеличению быстродействия — и, конечно, экономии оперативной памяти. Система не будет отвлекаться на ненужные вам задачи. Кроме того, повысится и безопасность — если какие-то службы, позволяющие подключаться к компьютеру извне, просто не работают — то и подключение невозможно. Пояснения будут даваться на примере Windows XP, Windows Vista и Windows Seven — службы во всех системах схожие и разнятся, в основном, названиями. Отличия названий будут указаны особо, для Windows XP также приведу английские названия служб (по всей видимости, пользователей английских Vista/Seven в России крайне мало — да и службы, опять же, называются примерно одинаково).

Чтобы управлять службами, нужно зайти в Панель управления — Администрирование — Службы (Control panel — Administrative tools — Services). Откроется список служб, правым щелчком на каждой можно управлять свойствами, в т.ч. и типом загрузки. Если вы не поняли, о чём речь — вам лучше не читать дальше и не производить никаких действий, поскольку вы подвергаете операционную систему значительному риску. Также, снимаю с себя всякую ответственность — действуйте только на свой страх и риск; я пишу лишь о том, что знаю и что пробовал сам (особо указывая исключения).

Автоматические обновления (Automatic updates)

Vista/Seven: Центр обновления Windows

Если вам не нужны обновления и лишние проблемы, с ними связанные — можете отключить эту службу. Стабильные сборки систем, как правило, свободны от серьёзных ошибок и могут использоваться сколь угодно долгое время без всяких обновлений. Чаще всего, обновления включают в себя исправления ошибок в системах безопасности, которые домашнему компьютеру, не включенному ни в какую сеть, вообще не нужны. В Vista/Seven я часто сталкивался с тем, что после обновлений система долго не может загрузиться (или вообще выпадает в осадок) — так что, для своих клиентов я, чаще всего, сразу отключаю эту службу.

В некоторых случаях, отключение службы обновлений в Vista/Seven приводит к невозможности установки некоторых системных вещей — например, .Net framework 3.5. Для установки надо включить службу, а потом её снова можно отключить. В XP подобных проблем не припомню за всю историю использования.

Беспроводная настройка (Wireless zero configuration)

Vista/Seven: Служба автонастройки WLAN

Если в компьютере нет беспроводных адаптеров (а в большинстве случаев так и есть, если мы говорим о стационарной домашней машине), службу можно отключить.

Брандмауэр Windows/Общий доступ к Интернету (Windows firewall/Internet connection sharing (ICS))

Сам по себе брандмауэр абсолютно бесполезен и, по сути, ни от чего особенно не защищает (разве что проблемы лишние создаёт — например, с multicast-потоками IPTV). Лучше установить сторонний файрвол, или попросту отключить брандмауэр, т.к. у большинства провайдеров сеть Windows network всё равно не работает, а оставшиеся опасные вещи типа удалённого доступа можно просто отключить. Если ваш компьютер используется в качестве шлюза в интернет для другой домашней машины — отключать брандмауэр нельзя, т.к. именно он занимается общим подключением к интернету.

Веб-клиент (WebClient)

Описание гласит, что «данная служба позволяет манипулировать файлами в интернете». Какими и как — понятия не имею; за 10+ лет служба так и не пригодилась.

Диспетчер очереди печати (Print spooler)

Vista/Seven: Диспетчер печати

Если в системе нет ни одного принтера — отключите.

Только Vista/Seven: Защитник Windows

Непонятно, зачем нужен, если есть нормальный антивирус. По сути, следит в основном за исходными компонентами Windows (Internet Explorer, Windows add-ons и т.п.). Я, например, не пользуюсь ими ни в одной из систем. С выпуском комплексной защиты Microsoft Security Essentials было объявлено, что от «защитника» можно отказаться. В XP «защитник» отсутствует, но его можно бесплатно доустановить. Опять же, неясно — зачем.

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS helper)

Если ваш компьютер не включен в сеть с другими, общающимися по Windows Network — смело отключайте.

Только XP/Vista: Обозреватель компьютеров (Computer browser)

Если компьютер, как и в предыдущем случае, не входит в сеть Windows с другими — служба не нужна.

Определение оборудования оболочки (Shell hardware detection)

Отключение данной службы значительно повышает безопасность системы — после этого перестают автоматически открываться флэшки, компакт-диски и т.д. А значит, исключается автозапуск вредоносного кода с завирусованного носителя информации. Опытный пользователь и сам в состоянии зайти на съёмное устройство без всяких «услужливых» автозапусков.

Рабочая станция (Workstation)

По идее, эта служба нужна для функционирования в сетевом окружении (а это значит, что её можно отключить, если такового не наблюдается). Лично я всегда отключал и никаких проблем не испытывал.

Сервер (Server)

Служба нужна для открытия на компьютере сетевых дисков и принтеров. Соответственно, если сети нет — службу можно отключить, причём это категорически рекомендуется для повышения безопасности.

Только XP: Служба восстановления системы (System restore service)

В принципе, если вы отключите восстановление в настройках компьютера — служба отключится сама. Кроме того, восстановление иногда может спасти завирусованную машину. Если же вы чувствуете силу джедая, как я — отключайте. Мне эта служба не понадобилась за 10+ лет ни разу.

Служба индексирования (Indexing service)

Vista: Поиск Windows

Seven: Windows search

Если вы не устраиваете из своего компьютера свалку и прекрасно знаете, где что находится (а так и должно быть) — отключайте. Эта служба индексирует все пользовательские файлы для поиска, и она может временами притормаживать работу системы. В случае, если служба отключена, поиск файлов на компьютере всё равно будет работать, но значительно медленнее. Повторюсь, если вы грамотно организуете работу, поиск файлов вам не нужен вообще.

Служба обнаружения SSDP (SSDP discovery service)

Vista/Seven: Обнаружение SSDP

Позволяет обнаруживать UPnP-устройства в сети. Если вы подключили дома роутер и ваш компьютер стал показывать его в сетевом окружении как «Шлюз интернета» — это именно оно. И оно совершенно никому не надо.

Только XP: Служба удалённого доступа (Telnet)

Зачем удалённый доступ к домашней машине? Только если он вам действительно нужен.

Служба шлюза уровня приложения (Application layer gateway service)

По сведениям, служба может использоваться какими-то сторонними сетевыми мониторами. Я её всегда отключаю и не испытываю никаких проблем, в т.ч. и со сторонними файрволами.

Службы IPsec (IPsec services)

Vista/Seven: Агент политики IPsec

Если ваш провайдер не балуется VPN-соединениями (или вы сами ими не балуетесь) — смело отключайте.

Службы терминалов (Terminal services)

Seven: Службы удалённых рабочих столов

Обеспечение работы быстрого переключения пользователей (см. ниже) и удалённого доступа к компьютеру (remote desktop). Если ни то, ни другое вам не нужно — отключайте. В Windows XP точно не приводит ни к каким последствиям, Vista/Seven — обширно не тестировал.

Только XP: Совместимость быстрого переключения пользователей (Fast user switching compatibility)

Если на вашем компьютере один пользователь — можете отключить. В Windows XP это однозначно не приводит ни к каким проблемам; на Vista/Seven отдельной службы нет — видимо, не предусмотрено.

Только XP: Справка и поддержка (Help and support)

Кому-нибудь когда-нибудь помогала эта «справка»?

Темы (Themes)

Сроду не понимал, зачем нужны темы в операционках, и всегда работаю с отключенной службой.

Удалённый реестр (Remote registry)

Как следует из описания, позволяет удалённым пользователям манипулировать реестром на компьютере. Разумеется, домашней машине это совершенно без надобности.

Центр обеспечения безопасности (Security center)

Постоянно напоминает о том, что сознательный пользователь и так знает. Абсолютно ненужная вещь для тех, кто хоть что-нибудь понимает в системе (и читает эту статью).

Какие службы ещё можно отключить?

DHCP-клиент (DHCP Client)

Если ваше сетевое подключение настроено вручную (имеет статический IP-адрес) — служба не нужна.

Windows audio

Название говорит само за себя. Если на вашем компьютере нет звука (или он не нужен) — можно отключить.

Служба времени Windows (Windows time)

Если вас не особенно заботит синхронизация времени через интернет — можно отключить. Я, правда, предпочитаю всё-таки синхронизировать системное время.

Служба загрузки изображений Windows (WIA) (Windows Image Acquisition (WIA))

Служба предназначена для получения изображений со сканеров, фотоаппаратов и т.п. Если вы не подключаете напрямую данные устройства (используете для копирования карты памяти) — служба не нужна.

Какие службы нельзя отключать, даже если очень хочется

Журнал событий (Event log)

Vista/Seven: Журнал событий Windows

Кажется, что службу можно безболезненно отключить — при настроенной системе в этот журнал никогда и не заглядываешь. Однако, я был свидетелем тому, как при отключенной службе. Не работало WiFi-соединение. Как это объяснить — не знаю; просто запомнил на всю жизнь. Даже если у вас нет WiFi — это не значит, что данный казус не проявит себя где-нибудь ещё.

Планировщик задач (Task scheduler)

Vista/Seven: Планировщик заданий

Казалось бы, если вы не используете планирование заданий (я, к примеру, практически никогда не использую), то служба не нужна. Однако, в Windows XP она, помимо основной задачи, занимается ещё и prefetch-сервисом — создаёт специальные файлы в системной директории /prefetch, которые позволяют значительно ускорить загрузку операционной системы и программ. Отключать её крайне не рекомендуется. Насчёт Vista/Seven опыта нет, т.к. в них есть отдельная служба Superfetch; возможно, планировщик можно и отключить — но утверждать не буду.

Остальные не очень нужные службы во всех системах после установки имеют тип загрузки «вручную». Т.е., они не запускаются без необходимости, но иногда могут понадобиться — поэтому, отключать их не стоит.

от автора статьи 😉

◀ предыдущая статья
WOT: не надо нам такого

следующая статья ▶
RSS-агрегатор Feedly

глас народа:
+71 / -0

голос будет учтён
в рейтинге

благодаря статье, дополнительно отключил, ранее непонятные службы:
-Веб-клиент (WebClient)
-Служба восстановления системы (System restore service)
-Служба индексирования (Indexing service)
-Службы IPsec (IPsec services)
-Центр обеспечения безопасности (Security center)
-Служба загрузки изображений Windows (WIA) (Windows Image Acquisition (WIA))

как и ожидал, в скорости ничего не заметил, просто это даёт ощущенние того, что этого лишнего теперь нет.

Абсолютно невалидно для служб, запускающихся по крону — те же обновления Windows. Кстати, о птичках:

> Если вам не нужны обновления и лишние проблемы, с ними связанные — можете отключить эту службу.

Я бы КРАЙНЕ не советовал отключать эту службу целиком на машине, которая сидит «на проводе». Как минимум критические обновления ставить нужно, а иногда просто необходимо. TZDATA ведь на многое влияние имеет — а власть держащие вон опять могут затеять игрища а-ля «а давайте еще на плюс-минус походим по времени походим».

Вообще «кошерный» антивирь а-ля Касперский может сожрать столько процессорного и винчестерного времени, что все твики служб на фоне него могут быть незаметным булавочным уколом. Тут ИМХО имеет смысл все-таки расставить приоритеты того, какие части системы и от чего нужно защитить в первую очередь, а потом уже подбирать решение (иногда по принципу 3П).

2 ZlydenGL знаток	12.11.2012 10:08
> Отключение ненужных служб приводит к увеличению быстродействия — и, конечно, экономии оперативной памяти.

3 JhaoDa
свой человек

12.11.2012 14:19

Мне, например, не нравится, что на МОЁМ компе чего-то там работает, чего МНЕ ну ваще никак не нужно.
Обновлятор я, например, включаю раз в пол-года, смотрю, чего там есть интересного. и, как правило, закрывают. А обновление часовых поясов я ваще генерировал сам и руками ставил (и даже людям раздавал), не дожидаясь, пока M$ зашевелится.

Помню-помню подобные фразы еще на заре w2k, когда таких трясок пальцами было до черта, а на следующий день обычно появлялись диалоги «ты где вчера был? — да систему уронил, пока поднял, пока все восстановил, только щас вылез». Вообще MS можно понять — они создавали пакет инсталляции для среднестатистического пользователя, который принес «ящик» домой, воткнул его в роутер и знать не хочет, что происходит дальше. Оставь при этом ту же службу Workstation стартующей вручную — проблем можно огрести по самое не балуй.

Вообще идеология параноидального отключения ВСЕХ «лишних» служб ИМХО носит тот же смысл, что и снятие глушака у стритсракеров — им тоже не хочется, чтобы на ИХ движках что-то там крутилось, что ИМ ну ваще не нужно, да еще и пиковую мощность мотора снижает 😀

> не дожидаясь, пока M$ зашевелится.

Так они же очень сильно превентивно заплатку создали о_О

4 ZlydenGL знаток	12.11.2012 15:16
> чего МНЕ ну ваще никак не нужно.

>Так они же очень сильно превентивно заплатку создали о_О
Я не знаю, чо и когда они там создали, но официальная KB’шка появилась в обновках то ли через месяц, то ли через два.

5 JhaoDa свой человек	12.11.2012 15:33
Я же не агитирую за отключения всего «лишнего» всегда и везде, правда? А на своём компе уж позвольте мне решать, что и когда работает.

Да я и не про тебя речь вел 🙂 А про тех, кто файр/дефендер вырубает не думая, а потом по всей локалке начинает трафик забивать, как только первый урожай сами-знаете-чего соберет. Не раз и не два такое было. Начинаешь спрашивать — оказывается, что человек гнался за 1-2% доп.мощности (которые даже на субъективное время выполнения особо не сказывались), нашел статью и начал не думая вырубать все «лишнее».

> официальная KB’шка появилась в обновках то ли через месяц, то ли через два.

Если быть точнее, то 9 августа 2011 — а вступить в силу должна была аж в середине осени 🙂 Запас вполне приличный по времени. Ну да на вкус и цвет фломзики конечно разнятся 🙂

6 ZlydenGL знаток	12.11.2012 16:18
> Я же не агитирую

Конкретный прирост ощущается на слабеньких машинах, до 512Мб ОЗУ. Если в машине 1-2Гб, сильно и не ощутишь. Разве что тогда, когда понадобится в фотошопе поредактировать какой-нибудь баннер 3х4м. 🙂 В любом случае — приятно.

> Абсолютно невалидно для служб, запускающихся по крону — те же обновления Windows.

Служба обновлений по умолчанию запускается автоматом при старте системы и работает даже тогда, когда они в настройках отключены. Для всех виндов.

> TZDATA ведь на многое влияние имеет

В Линухе мож и да. 🙂 В винде поставил другой пояс и отключил перевод. Всё. Не обновляюсь с момента самой известной сборки SP2. 😉

> А на своём компе уж позвольте мне решать, что и когда работает.

> про тех, кто файр/дефендер вырубает не думая, а потом по всей локалке начинает трафик забивать

Про локалку и разговор другой. У всех нормальных провов интернета Windows Network режется просто на корню — хоть заотключайся дефендеров и файрволов. Ну и бродкасты тоже.

7 SaAnVi tzar	12.11.2012 16:49
> в скорости ничего не заметил

8 JhaoDa
свой человек

12.11.2012 18:20

>А обновление часовых поясов я ваще генерировал сам и руками ставил
Чота сам запутался уже. именно что обновление часовых поясов я делал, когда Крск перевели из +7 в +8. Щас нашел файлы, датированы мартом 2011 года — уж всяко раньше выхода KB’шки 🙂

9 Next бывший местный клован	14.11.2012 17:20
Ужас. Сколько себе говорил, что не все кнопки на клавиатуре можно жать. Нажал , прочитал 8 комментариев, ничего не понял, поднялось давление. Вы сами понимаете о чём говорите?

10 SaAnVi tzar	14.11.2012 17:50
> Вы сами понимаете о чём говорите?

11 nata77
свой человек

15.11.2012 05:38

Раньше неоднократно задумывалась о том, чтобы чего-нибудь там поотключать, но без знаний последствий не делала этого. Теперь почитамши, не отключаю ничего, поскольку есть и принтер, и вайфай включен, и сеть норкомовская, через которую антивирус обновляется с системой вместе. Так что польза от прочтения все же есть и для блондинки 🙂

12 R666
гость

07.01.2016 15:28

некропост получился, однако.. 🙁
Хотя все же.. рискну вставить сюда и свои 5 копеек.
— для немножко большего спокойствия еще можно в редакторе политик запретить автозапуск на всех устройствах;
— в файле hosts можно назначить для некоторых пакостных сайтов типа «подпискипро» адрес 127.0.0.1.
Вирусы же в тот файл пишут, а нам что — заборонено?
..бойан, конечно, но может кому поможет?

13 R666
свой человек

12.01.2016 02:31

И еще до кучи.. Вспомнилось вот, как случилось бодаться с одминами.. По приказу свыше по всей конторе в одночасье установили корпоративный антивирус. В выходные. Всем. С внешним управлением и без возможности каких-либо настроек. Включаюсь в понедельник: — многие приложения прибиты/не запускаются, всюду красные окошки.. Сношу гаденыша, возвращаю всё на места, чищу реестр. Начинаю возиться с перепрошивкой фаербокса. Внезапно рядом возникает злющий мелкий Одмин с воплем: «Какого %*$#?!» И выясняется, что этот басмач при установке антивиря зачем-то отключил сетевухи на моем компе. Дык, отрок ещё и пальцы гнет: «почему тут аж ТРИ сетевухи? Непорядок!! Убрать две. «. Нашла тут коса на камень.. Прибежал набольший Одмин разнимать.. В итоге, с одной стороны было торжественно обещано не подкладывать таких свиней без спросу в какие попало компы (ибо то что нужно для бухов, нафиг сплющилось ремонтникам). А так же поставить антивирь с ~~блэкджеком и шлюхами~~ вменяемыми настройками. С другой стороны было обещано не запускать всуе всяких пингеров и эмуляторов траффика, а так же не устраивать контрольных выбухов флуда перед тестируемым фаербоксом без проверки подсети. 🙂

> к 9:
«. что не все кнопки на клавиатуре можно жать. » — и на системнике, кстати, тоже. Лучше вообще не жать. Особенно кнопку «Power» 🙂 Тогда и давление в норме будет.

> к 12:
«Вирусы же в тот файл пишут, а нам что — заборонено?» — главное, только Dr.Web’а к «подправленному» вручную файлу не подпускайте 😉 А то он, зараза, постоянно пытается файлик «вылечить».

14 Саддам
свой человек

14.11.2016 13:43

> к 1:
«. в скорости ничего не заметил. » — как справедливо отметил Анатолий, прирост заметен на слабых машинках. Когда у меня появился первый компьютер (AMD Athlon 1333, 256 Mb RAM), то отключение части служб давало-таки заметный глазу эффект 😉

15 ZlydenGL знаток	14.11.2016 15:01
Блиц, это ты? 🙂

16 Саддам свой человек	15.11.2016 09:37
> к 15:

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа «Оццтой!» и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни — делайте это с чувством, с толком и с расстановкой.

Adblock
detector

17 ZlydenGL знаток	15.11.2016 11:40
Блиц-Блиц, скорость без границ :))) [локальная ссылка]

Источник

Минуточку внимания

Настройка windows server 2016 с нуля

Настройка сети в windows server 2016

Установка обновлений безопасности

Задать имя сервера

Отключаем индексирование в Windows Server 2016

Обновить драйвера в Windows и на железо

Отключение не нужных служб

Как настроить службы Windows

Какие службы Windows можно перевести в ручной режим работы

Windows 10

Windows 8/8.1

Windows 7

Windows Vista

Windows XP

Какие службы Windows можно отключить

Полезная вводная

Отключить службы? А что это?

Где службы обитают?

Первичный список служб для отключения

Чуть более суровый список отключения служб + некоторые комментарии

Дополнительный список служб

Послесловие

Служба маршрутичности и удаленного доступа не начинается, когда нет подключения к сети

Симптомы

Причина

Обходной путь

Статус

Записки IT специалиста

Настраиваем PPTP или L2TP VPN-сервер при помощи RRAS в Windows Server

Установка и настройка службы маршрутизации и удаленного доступа

VPN-сервер за NAT

Настройка VPN-подключения в Windows

Настройка VPN-подключения в Linux

Дополнительные материалы:

Настройка маршрутизации и удаленного доступа для интрасети

Сводка

Установка службы маршрутов и удаленного доступа

Включить службу маршрутного и удаленного доступа

Настройка клиентского доступа к диалоговому номеру

Настройка клиента для VPN-доступа

Предоставление пользователям доступа к серверам удаленного доступа

Предоставление прав удаленного доступа отдельным учетным записям пользователей

Настройка прав удаленного доступа на основе членства в группе

Создание удаленного подключения

Устранение неполадок

Не все наборы конфигурации пользователя доступны Параметры

Пользователи могут связаться с сервером, но не быть аутентификацией

Question

Answers

Question

Answers

Оглавление

Введение

Как отключить автоматическое обновление Windows Server через командную строку CMD

Как отключить службу «автоматическое обновление Windows 10» (Windows Server 2016 и 2019)

Стоит ли отключать серверные службы?

Как запустить службу Windows Server?

В чем разница между процессом и услугой?

Какие службы Windows безопасно отключать?

Нужна ли мне услуга сервера?

Могу ли я отключить службу восприятия Windows?

Как мне запустить службу?

Что такое серверная служба?

Как мне найти серверные службы Windows?

Отключение ненужных служб Windows

Автоматические обновления (Automatic updates)

Беспроводная настройка (Wireless zero configuration)

Брандмауэр Windows/Общий доступ к Интернету (Windows firewall/Internet connection sharing (ICS))

Веб-клиент (WebClient)

Диспетчер очереди печати (Print spooler)

Только Vista/Seven: Защитник Windows

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS helper)

Только XP/Vista: Обозреватель компьютеров (Computer browser)

Определение оборудования оболочки (Shell hardware detection)

Рабочая станция (Workstation)

Сервер (Server)

Только XP: Служба восстановления системы (System restore service)

Служба индексирования (Indexing service)

Служба обнаружения SSDP (SSDP discovery service)