Читаем без скачивания Windows Vista. Для профессионалов - Роман Клименко

Служба уведомлений лицензирования программного обеспечения

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeImpersonatePrivilege.

Файлы службы: SLUINotify.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: SLUINotify.

Службы, необходимые для работы данной: Лицензирование программного обеспечения (slsvc), Служба списка сетей (netprofm).

Управляет работой службы лицензирования и отображением уведомлений о необходимости активации. Она также управляет загрузкой и установкой цифровых лицензий для программ, созданных Microsoft. Если данная служба будет отключена, то программы, требующие установки лицензий, будут работать в ограниченном режиме.

Настройки данной службы хранятся в ветви реестра HKEY_LOCAL_MACHINE SOFTWAREMicrosoft Windows NTCurrentVersionSLActivation. Например, здесь могут содержаться следующие параметры REG_DWORD-типа:

• Activationlnterval – определяет интервал, с которым служба пытается выполнить активацию операционной системы;

• NotificationDisabled – если значение параметра равно 1, то уведомления о необходимости активации отображаться не будут;

• Manual – определяет, будет ли использоваться ручная активация.

Лицензирование программного обеспечения

Тип запуска: автоматически.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeAuditPrivilege, SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege.

Файлы службы: нет.

Исполняемый файл: SLsvc.exe.

Подраздел реестра: slsvc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Данная служба управляет загрузкой и установкой лицензий на операционную систему Windows и программы. Отключение данной службы может привести к отключению некоторых возможностей программ и операционной системы.

Вы можете удалить эту службу, воспользовавшись командой slsvc – Delete. Удаление произойдет после перезагрузки компьютера. А с помощью команды slsvc – Install службу можно установить заново. Названия параметров должны обязательно начинаться с большой буквы.

Для работы со службой активации также предназначен новый класс Sof twareLi-censingService пространства имен \rootcimv2 инструментария управления Windows. Описание его свойств и методов приведены в гл. 7.

Обнаружение SSDP

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGLobaLPriviLege.

Файлы службы: ssdpsrv.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: SSDPSRV.

Службы, необходимые для работы данной: HTTP (http).

Определяет сетевые службы и устройства, которые используют протокол SSDP, а также предоставляет сведения о сетевых службах и устройствах, работающих с протоколом SSDP на локальном компьютере (например, UPnP).

Служба уведомления о системных событиях

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: sens.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: SENS.

Службы, необходимые для работы данной: Система событий С0М+ (EventSystem).

Контролирует системные события и уведомления от подписчиков на систему событий СОМ+.

Темы

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeAssignPrimaryTokenPrivilege, SeDebugPrivilege, SeImpersonatePrivilege.

Файлы службы: shsvcs.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: Themes.

Службы, необходимые для работы данной: нет.

Обеспечивает работу пользовательских тем. Новый интерфейс Windows Vista также считается темой, поэтому после отключения данной службы можно будет использовать только стандартный интерфейс операционной системы.

Сервер упорядочения потоков

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: нет.

Файлы службы: mmcss.dll.

Исполняемый файл: svchost.exe – к LocalService.

Подраздел реестра: THREADORDER.

Службы, необходимые для работы данной: нет.

Обеспечивает упорядоченное выполнение для групп и потоков в определенный промежуток времени.

Служба профилей пользователей

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeBackupPrivilege, SeRestoreРriviLege, SeTakeOwnershipPrivilege, SeDebugPrivilege.

Файлы службы: prof svc.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: Prof Svc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Управляет загрузкой и выгрузкой профилей пользователей, а также взаимодействием приложений с данными пользователей. После отключения данной службы нормальный вход и выход из системы будут невозможны.

Windows CardSpace

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: %systemroot%WinFXv3. 0Windows Communication Foundationinfocard.exe.

Подраздел реестра: idsvc.

Службы, необходимые для работы данной: нет.

Управляет созданием и работой электронных пластиковых карт, которые можно создать при использовании программы, вызываемой с помощью значка Windows CardSpace папки Панель управления. Данная программа была рассмотрена ранее в этой книге.

Служба регистрации ошибок Windows

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeDebugPriviLege, SeTcbPriviLege, SeImpersonatePriviLege, SeAssign Primary Token Privilege.

Файлы службы: WerSvc.dll.

Исполняемый файл: svchost.exe – k WerSvcGroup.

Подраздел реестра: WerSvc.

Службы, необходимые для работы данной: нет.

Хранит сведения о возникших в процессе работы операционной системы и программ ошибках, а также пытается отправить их корпорации Microsoft и получить сведения и решения возникшей проблемы. Служба также управляет созданием журналов для служб диагностики и восстановления.

Сборщик событий Windows

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeAuditPriviLege, SeChangeNotifyPriviLege, SeImpersonatePriviLege.

Файлы службы: wecsvc.dll.

Исполняемый файл: svchost.exe – k NetworkService.

Подраздел реестра: Wecsvc.

Службы, необходимые для работы данной: нет.

Собирает сведения от программ и оборудования локального и удаленных компьютеров. Например, данная служба необходима для работы механизма подписки на события, реализованного в оснастке Просмотр событий.

Примечание

Сведения о работе данной службы заносятся в журнал, расположенный в разделе Журналы приложений и служб → Microsoft → Windows → EventCollector.

Настройки данной службы хранятся в ветви реестра HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionEventCollector, которая была описана в разд. 5.2 (при описании оснастки Просмотр событий).

Журнал событий Windows

Тип запуска: автоматически.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege и SeImpersonatePrivilege.

Файлы службы: wevtsvc.dll.

Исполняемый файл: svchost.exe – k LocalServiceNetworkRestricted.

Подраздел реестра: Eventlog.

Службы, необходимые для работы данной: нет.

Реализует работу системных журналов событий, доступ к которым можно получить с помощью оснастки Просмотр событий.

Инструментарий управления Windows

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: %SystemRoot%system32wbemWMIsvc.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: Winmgmt.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Обеспечивает общий интерфейс и объектную модель доступа для получения полной информации об операционной системе, службах и устройствах.

Служба медиаприставки Windows Media Center

Тип запуска: отключена.

Учетная запись: локальная служба.

Дополнительные привилегии: нет.

Файлы службы: Mcx2Svc.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: Mcx2Svc.

Службы, необходимые для работы данной: Обнаружение SSDP (SSDPSRV), Перечислитель IP-шин PnP-X (iPBusEnum), Службы терминалов (TermService).

Позволяет устройствам Windows Media Center Extender (медиаприставке) соединяться с данным компьютером.

Служба ресивера Windows Media Center

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.

Файлы службы: нет.

Исполняемый файл: %systemroot%ehomeehRecvr.ехе.

Подраздел реестра: ehRecvr.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Управляет работой передачи телевидения и радиовещания с помощью компонента Windows Media Center операционной системы (то есть управляет работой с TV-тюнером).

Служба планировщика Windows Media Center

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.

Файлы службы: нет.

Исполняемый файл: %systemroot%ehomeehsched.exe.

Подраздел реестра: ehSched.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Позволяет управлять записью телепередач на компьютер с помощью компонента Windows Media Center операционной системы. Настройки данной службы хранятся в ветвиреестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionMedia CenterServiсеScheduler.

Модуль запуска службы Windows Media Center

Тип запуска: автоматически.