Отключение ненужных сервисов (Windows XP)

Перечисленные сервисы безопасно и рекомендуется отключать на домашних компьютерах.

[b]Внимание[/b]: прежде чем начать резкое удаление ненужных служб, я советую сохранить первоначальные настройки, чтобы избежать возможных конфликтов. Для этого нужно пройти по HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Serviсes и кликнув правой кнопкой, выбрать пункт "Экспортировать". Далее сохраняем данные в *.reg-файл.

[b]Служба удаленного управления реестром[/b] (Remote Registry Service) - позволяет удаленно управлять системным реестром. Если служба остановлена, то редактировать реестр может только локальный пользователь. Надеюсь, лишних вопросов не возникает. Режем.

[b]Служба сообщений (Messenger)[/b] - данная служба позволяет получать и отправлять сообщения. Часто используется для розыгрышей и спама. Оно вам нужно? Режем.

[b]Служба терминалов (Terminal Service)[/b] - одной из функций службы является предоставление услуг Remote Desktop. Несомненно, данный сервис не является безопасным, поэтому нуждается в отключении, что и делаем.

[b]NetMeeting Remote Desktop Sharing[/b] - служба позволяет определенным пользователям получать доступ к рабочему столу Windows. Давно вы пользовались Windows NetMeeting? И пользовались ли вообще? Режем.

[b]Telnet[/b] - позволяет удаленным пользователям работать с машиной по протоколу Telnet. Если вы не пользуетесь данными услугами, отключение произойдет незаметно. Режем.

[B]Server[/B] - Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Данная служба используется для открытия на доступ ваших файлов и принтеров, а также для работы сервиса Message Queuing. Вы можете отключить эту службу для дополнительной безопасности, если у вас нет необходимости открывать доступ к вашим файлам и принтерам.

Источник: [url="http://www.3dnews.ru/software/swxp/"]http://www.3dnews.ru/software/swxp/[/url]

Более подробно и аргументированно, не только о сервисах: [url]http://www.oszone.net/display.php?id=2357[/url]

Можно отключить диспетчер очереди печати, если нет принтера. Службу загрузки изображений (WIA) - можно отключить если не пользуешься сканером или цифровой камерой.

На эту тему есть неплохой FAQ, где написано и рассказано практически про все службы, там же можно узнать о настройке различных служб.
[url]http://softodrom.ru/win/ap/p4625.shtml[/url]

У меня вопрос по поводу службы загруки изображений-после отключения таковой в логах часто появляется такая ошибка:
[QUOTE]Тип события: Ошибка
Источник события: DCOM
Категория события:Отсутствует
Код события: 10005
Дата: 06.11.2005
Время: 16:25:44
Пользователь:
Компьютер:
Описание:
Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы StiSvc с аргументами "" для запуска сервера:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}[/QUOTE]Хотя ни камер ни сканеров у меня нет.Это так и должно быть?

Знаешь у меня эта ожибка то же есть. А за счет того должно ли так быть это не ко мне, а к разработчику.

Спасибо.Я то думал у меня что-то глючит.

Нет не только у тя, я на работе специально посмотрел на всех машинах одна и таже ошибка.

@ll
Для непродвинутых юзеров очень посоветую эту [URL="http://www.dingens.org/index.html.en"]программку[/URL]: работает быстро и практически безошибочно.

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
[B]O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe[/B]
[B]O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe[/B]
[B]O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe[/B]
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
[B]O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe[/B]
[B]O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe[/B]
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
[B]O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe[/B]
[B]O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe[/B]
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

Здравствуйте!
Подскажите, пожалуйста! Нужны ли мне эти [B]сервисы[/B]? Если нет, то как корректно их отключить.

[QUOTE=Alec]O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
[B]O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe[/B]
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
[B]O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe[/B]
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

Здрпавствуйте!
Подскажите, пожалуйста! Нужны ли мне эти [B]сервисы[/B]? Если нет, то как корректно их отключить.[/QUOTE] скорее всего, из перечисленных тока эти нужны будут. а так хз че у тебя за проги стоят и чем ты пользуешься.
можно еще вырубить Журнал событий и два последних.
тока зачем??

[QUOTE=Sunix]тока зачем??[/QUOTE]
ОК!
Принимаю, как должное. :)

[quote=Rene-gad]@ll
Для непродвинутых юзеров очень посоветую эту [URL="http://www.dingens.org/index.html.en"]программку[/URL]: работает быстро и практически безошибочно.[/quote]
являясь именно таким , попробовал (Single computer — shutdown as many servers as possible (not for LAN setups)
перезагрузился , полез в службы :
NetMeeting Remote Desktop Sharing — включено(авто)
Локатор удаленного вызова процедур (RPC) — включено(вручную)
DHCP-клиент — включено(авто)
DNS-клиент — включено(авто)
Модуль поддержки NetBIOS через TCP/IP — включено(авто)
Узел универсальных PnP-устройств — включено(авто)
Диспетчер очереди печати — включено(авто)
хотя я их выключал . или я неправильно галку поставил ?
Комп домашний выход через ADSL /usb

@:-)
АФАИК программка эта выключает только те службы, которыми ни одна программа не пользуется. ИМХО Вы можете попробовать выключить пречисленные службы (кроме Диспетчер очереди печати) по-очереди вручную и понаблюдать, какие проблемы возникнут. Если никаких - напишите авторам тулзы Ваше "фе" ;) .

[B]Rene-gad[/B]
возможно я неясно выразился или вас недопонял (наверняка и то и другое)
перечисленные службы я выключал вручную,т.е до применения «Shutdown Windows' Servers»(программки)
сервисы были отключены , после применния они «включились» , а зачем ....
к сожалению английским владею оч.плохо поэтому кроме вашего АФАИК :) мне некому сейчас задавать вопрос.
Из полученых странностей появилось следующее:
при попытке посмотреть в свойствах службы зависимость , появляется сообщение — Win32 : Сервер RPC недоступен

@:-)
[QUOTE]при попытке посмотреть в свойствах службы зависимость , появляется сообщение — Win32 : Сервер RPC недоступен[/QUOTE]
АФАИК (as far as I know = насколько мне известно ;) ) перечисленные службы зависимы от RPC-Server. Т.е. если Вы эту службу выключили, то все зависимые от неё останавливаются автоматически.
Посмотрите ещё этот [URL="http://talks.mark-itt.ru/forummessage/61/108587.html"]топик[/URL]. Мне понравился описанный там способ отключения служб.;) Посмотрите ещё эту [URL="http://www.ntsvcfg.de/ntsvcfg_eng.html"]страничку[/URL] и попросите кого-нибудь из Ваших знакомых перевести хотя-бы мануал к программе.

[quote=Rene-gad]

попросите кого-нибудь перевести хотя-бы мануал к программе.[/quote] эт вы верно заметили....:embarasse
большое вам спасибо за реакцию

а как я могу отключить вот это??
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe

просто комп выдает все время ошибку, и начинает минутное отшитование к перезагрузки, он ссылается на этот файл C:\WINDOWS\system32\services.exe
скорее всего это происходит после выхода в инет, он кидает что типа произошла ошибка с этим файлом и перезагрузка не избежна, что делать то?

@Maikal
По-моему Вы тут не по теме пишете. Вам в раздел [URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите![/URL], только сначала прочитайте [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] и сделайте все логи, как там написано.
ПС1: Если Вы выключите services.exe , то Вам самой время перейти на Linux, т.к. это ключевой процесс Винды.
ПС2:По Вашему описанию похоже на SASSER или ещё какую-нибудь заразу, которая использует незалатанные уязвимости системы. Дальнейшее - после публикации Ваших логов в разделе [URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите![/URL]

Отключил сл. сервисы + к тем, что писал Geser:
Remote Access Auto Connection Manager
Remote Access Connection Manager
Remote Desktop Help Session Manager
Remote Procedure Call (RPC) Locator
Removable Storage
Routing and Remote Access
Ни каких проблемм не заметил, а сервиса Telnet на моём компе нет (WinXPengHOME), к чему-бы это?
Андрей.

[QUOTE=Andrey D.]а сервиса Telnet на моём компе нет (WinXPengHOME), к чему-бы это?Андрей.[/QUOTE]
Именно к тому, что Home, я так думаю.

Вот полезная справка:) [url]http://www.oszone.net/2357/Services[/url]

Просто на ней и не должно его быть.

Подскажите пожалуйста, как можно отключить Windows Messenger?

[QUOTE=nestor;147101]Подскажите пожалуйста, как можно отключить Windows Messenger?[/QUOTE]Просто так: [url]http://www.znaikak.ru/delwm.html[/url] или так: [url]http://support.microsoft.com/kb/302089/ru[/url]

[url]http://www.xakep.ru/post/40182/default.asp[/url]
[url]http://www.xakep.ru/post/40195/default.asp[/url]

вот в этом свете расскажите пожалуйста как отключить службу автоматического обновления, в интерфейсе она выключена, но работает и задолбала- систему раз 5 переустановил.

Наверно через пресловутый BITS.

Я уже привык отключать её через IceSword 1.22 --> Win32 Services --> правой кнопкой мыши по службе BITS --> Disable
И заоодно wuauserv там же.

Можно через AVZ, по желанию в общем :)

[quote=temnye;162322][URL]http://www.xakep.ru/post/40182/default.asp[/URL]
[URL]http://www.xakep.ru/post/40195/default.asp[/URL]

вот в этом свете расскажите пожалуйста как отключить службу автоматического обновления, в интерфейсе она выключена, но работает и задолбала- систему раз 5 переустановил.[/quote]
Хм, это конечно да, но как быть с патчами на систему?

Перед установкой включить. Патчи ведь раз в месяц выходят.

[quote=Maxim;162342]Перед установкой включить. Патчи ведь раз в месяц выходят.[/quote]
А, ну да :) Спсибо.
Но только это сработает, если службу вообще к монахам не отправили, а так, да

[quote=Surfer;162335]Наверно через пресловутый BITS.

Я уже привык отключать её через IceSword 1.22 --> Win32 Services --> правой кнопкой мыши по службе BITS --> Disable
И заоодно wuauserv там же.

Можно через AVZ, по желанию в общем :)[/quote]

Я истошно извиняюсь, но я просил помощи и вроде по теме, вот абракадабра про антивир Зайцева мне ни о чем не говорит! Еще раз: в панели управления/система итд служба выключена, как отключить ее совсем, патчи это ненужная мне штука- меня устраивает такая, какая есть сейчас, год просижу и хорошо. То есть мне нечего патчить, но обновления попадают без санкций со стороны пользователя, то есть меня. Если смотрели ссылки- то понятно, что это проблема и вместе с патчами на комп попадает и вредоносное ПО- инвэйдеры в частности, не спрашиваю как, но факт на лице:blink: Не буду даже спрашивать о варезных продуктах, но даже лицензионки летят как здрасьте.

[quote=temnye;162359] Еще раз: в панели управления/система итд служба выключена, как отключить ее совсем[/quote]
Простите за глупый вопрос, но вы уверены, что вы действительно ОТКЛЮЧАEТЕ, а не ОСТАНАВЛИВАЕТЕ службы? Для отключения надо дважды щёлкать на название службы (в Панель Управления (класс вид) - Администрирование - Службы) и поставить Тип Запуск на 'Отключено'. 'Применить' и 'ОК'.

Paul

[quote=p2u;162367]Простите за глупый вопрос, но вы уверены, что вы действительно ОТКЛЮЧАEТЕ, а не ОСТАНАВЛИВАЕТЕ службы? Для отключения надо дважды щёлкать на название службы (в Панель Управления (класс вид) - Администрирование - Службы) и поставить Тип Запуск на 'Отключено'. 'Применить' и 'ОК'.

Paul[/quote]
Не, все нормально, но я ведь говорю о пользовательском ифейсе! Пуск/п.управления/система/авт.обновление, кнопочку отключить и все, меня интересует точный раздел реестра, где эта wua... прописана- хрусть и пополам!

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Видно я тупой, но так и не понял как прислать программку, которая ИМХО есть какой-то вирус, может быть кто-нибудь объяснит, а то в разделе одни ссылки и все время Зайцев, а у меня Каспер и чего? Заранее спасибо.

[quote=temnye;162424]меня интересует точный раздел реестра,[/quote]
HKLM\System\CurrentControlSet\Services
Только осторожно! Не ленитесь делать резервные копии.

Со службами удобнее здесь:
Пуск - Выполнить - [b]services.msc[/b].

[quote=temnye;162424]как прислать программку, которая ИМХО есть какой-то вирус[/quote]
Проще всего проверить файл на [URL="http://www.virustotal.com"]www.virustotal.com[/URL].

Можно упаковать в zip-архив с паролем [i]virus[/i] и отправить на
newvirus(at)kaspersky.com
newvirus(at)z-oleg.com
либо создать тему в "Помогите" и загрузить архив по ссылке "Прислать запрошенные файлы" вверху темы (но там логи делать заставят :biggrin:).

[quote=Bratez;162430]HKLM\System\CurrentControlSet\Services
Только осторожно! Не ленитесь делать резервные копии.

Со службами удобнее здесь:
Пуск - Выполнить - [B]services.msc[/B].


Проще всего проверить файл на [URL="http://www.virustotal.com"]www.virustotal.com[/URL].

Можно упаковать в zip-архив с паролем [I]virus[/I] и отправить на
newvirus(at)kaspersky.com
newvirus(at)z-oleg.com
либо создать тему в "Помогите" и загрузить архив по ссылке "Прислать запрошенные файлы" вверху темы (но там логи делать заставят :biggrin:).[/quote]
Спасибо, прошу прощения за АВЗ- сразу не разобрался, на касперский тоже просто так не вышлешь- там примерно такая же форма и кроме АВЗ нужно выполнить еще 3 пункта и отправить 4 отчета- щас рабочий день и нет столько времени. А могу с другого компа отправить на вирустотал архивчик с пакетом? Дело в том, что это папка целиком имени логитек, у меня домашний ноутбук, но вроде никаких приблуд этой фирмы нет, но не уверен, поэтому это не собственно файл с вирусом и прогон через АВЗ я не делал, как быть?Может прйти по установленной форме попозже?

Уточняю - на Вирустотал не архив, а отдельные файлы.
На Logitech могут быть ложные подозрения, вряд ли там что-то плохое.
Лучше всего конечно сделать логи по правилам раздела "Помогите".

[quote=Bratez;162447]Уточняю - на Вирустотал не архив, а отдельные файлы.
На Logitech могут быть ложные подозрения, вряд ли там что-то плохое.
Лучше всего конечно сделать логи по правилам раздела "Помогите".[/quote]
В смысле надо было распаковать и пакет по частям? А то архивом ничего не нашел, но каспер отчитывался об инвэйдере, как быть с рабочим компом? Запустить какой-нть драйвер...

Хех, перешли в нашей сетке недавно на дхцп и что-то он у меня после перезагрузки не завёлся, но если покопаться в сетевых настройках, заводился. ipconfig говорил, не могу найти файл. Ничего не понимал. А оказалось, что я вырубил DHCP Client и забыл… :)

Вопрос следущего характера - периодически таращит 7 Делфи - перестают появляться хинты(довольно не удобно - посмотреть арг функции и т.д) - лечится убиением и запуском проводника. При этом не все приложения восстанавсливают иконки в трее, обычно, если нужны то тоже перезапускаю.
Вопрос - Smax4.exe (Analog Devices AD1988 @ nVIDIA MCP61 - High Definition Audio Controller PCI) вообще прибить нельзя(не служба с перезапуском, там при автоперезапуске PID процесса меняется). У него стоит в параметрах что это системный процесс? Как-то не нравиться, что есть процессы(кроме родных для виндовса), которые не можешь завершить.
Спасибо.

Smax4.exe
Просто так завершить нельзя, нет. А из автозагрузки снять в msconfig - запросто. Это лишь значок в трее - часть программы, которая выполняет задачки, которые можно легко вручную делать.
P.S.: У меня от NVIDIA всё отключено (кроме драйверов естественно) и звук и видео отлично работают.

Paul