Windows Vista. Для профессионалов - Роман Клименко

Обеспечивает индексацию содержимого и кэширование файлов, электронной почты и других пользовательских данных. Данная служба позволяет внести в индекс изменения в пользовательских данных.

Работа с оборудованием

Распространение сертификата

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: certprop.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: CertPropSvc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Эта служба распространяет сертификаты со смарт-карт. Параметры ее работы можно изменить с помощью групповых политик. Они определяются в файлах smartcard.admlи smartcard.admx.

Примечание

Сведения о распространении сертификатов заносятся в журнал, расположенный в разделе Журналы приложений и служб → Microsoft → Windows → CertificateServicesClient-CredentialRoaming.

В операционной системе Windows Vista по умолчанию создано три задания, которые управляют распространением сертификатов. Они расположены в разделе Библиотека планировщика заданий → Microsoft → Windows → CertificateServicesCLient:

• SystemTask – запускается при включении компьютера;

• UserTask – запускается при входе любого пользователя в систему;

• UserTask-Roam – запускается при создании и завершении сетевого сеанса, а также при блокировании и разблокировании компьютера.

Факс

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: fxssvc.exe.

Подраздел реестра: Fax.

Службы, необходимые для работы данной: Телефония (TapiSrv), Удаленный вызов процедур (RPC) (RpcSs), Plug and Play (PlugPlay), Диспетчер печати (Spooler).

Позволяет отсылать и получать факсы с помощью оборудования данного компьютера или другого компьютера сети (например, с помощью соответствующего модема или факс-аппарата), а также выполняет мониторинг состояния факсов.

Операционная система Windows Vista позволяет просматривать сведения о работе данной службы с помощью счетчиков производительности объекта Служба факсов. Например, с помощью счетчиков данного объекта можно узнать следующие сведения о работе службы:

• общее количество минут, в течение которых служба отправляла и получала факсы (счетчик Всего минут приема и передачи), общее количество отправленных и полученных факсов (счетчик Всего отправлено и получено факсов), страниц (счетчик Всего страниц) и байт (счетчик Всего байт).

• количество страниц, факсов, байт или времени, в течение которого служба отправляла (соответственно, счетчики Отправлено страниц, Отправлено факсов, Отправлено байт, Минут передачи) или получала факсы (соответственно, счетчики Получено страниц, Получено факсов, Получено байт, Минут приема).

Настройки программы f xssvc.ехе хранятся в ветви системного реестра Windows HKEY_LOCAL_MACHINESOFTWAREMicrosoftFax.

Доступ к НID-устройствам

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.

Файлы службы: hidserv.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: HidServ.

Службы, необходимые для работы данной: нет.

Управляет работой дополнительных возможностей HID-совместимых устройств (клавиатур и мышей). Благодаря этой службе могут работать различные горячие клавиши данных устройств, дистанционное управление и другие мультимедийные возможности. Эти возможности некоторых манипуляторов могут работать и с отключенной службой Доступ к HID-устройствам.

Планировщик классов мультимедиа

Тип запуска: автоматически.

Учетная запись: система, но с привилегией SelncreaseBasePriorityPrivilege.

Дополнительные привилегии: нет.

Файлы службы: mmcss.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: MMCSS.

Службы, необходимые для работы данной: нет.

Позволяет управлять приоритетом работы мультимедийных устройств. При отключении данной службы всегда будет использоваться приоритет, установленный по умолчанию устройству мультимедиа.

Настройки приоритетов хранятся в ветви HKEY_LOCAL_MACHINESOFTWARE MicrosoftX Windows NTCurrentVersionMultimediaSystemProf ile Tasks. Эта ветвь включает в себя следующие дочерние подразделы: Audio, Capture, Distribution, Games, Playback, Pro Audio, Window Manager. Каждый из них содержит параметр REG_DWORD-типа Priority, который определяет приоритет данной категории задач. Также в данной ветви реестра содержится параметр строкового типа Background Only, который определяет, будет ли выполняться работа с данной категорией задач только в фоновом режиме.

Plug and Play

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPrivilege, SeSecurityPrivilege, SeAssign Primary Token Privilege, SeTakeOwnershipPrivilege, Se Load DriverPrivi Lege, SeBackupPrivilege, SeRestorePrivilege, SeImpersonatePrivilege, SeAuditPrivilege, SeChangeNotifyPrivilege, SeUndockPriviLege, SeDebugPrivilege.

Файлы службы: umpnpmgr.dll.

Исполняемый файл: svchost.exe -k DcomLaunch.

Подраздел реестра: PlugPlay.

Службы, необходимые для работы данной: нет.

Управляет работой механизма Plug and Play и распознаванием новых Plug and Play-совместимых устройств. Данную службу нельзя остановить или отключить.

Перечислитель IP-шин РпР-Х

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePriviLege, SeLoadDriverPrivilege.

Файлы службы: ipbusenum.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: IPBusEnum.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Хост поставщика функции обнаружения (fdPHost).

Управляет энумерацией новых устройств, только что подключенных к сети и поддерживающих стандарт Plug and Play (управляет виртуальной сетевой шиной). После отключения данной службы не будет функционировать протокол SSDP/WS и, следовательно, не будут обнаруживаться новые Plug and Play устройства, подключенные к сети.

Провайдер, необходимый для работы данной службы, описывается в параметре ветви реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftFunction DiscoveryCategoriesProviderMiегоsoft.PnPX.Association.

Диспетчер печати

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPriviLege, SeImpersonatePriviLege, SeAuditPriviLege, SeChangeNotifyPriviLege, SeLoadDriverPriviLege, SeAssignPrimaryTokenPriviLege.

Файлы службы: нет.

Исполняемый файл: spoolsv.exe

Подраздел реестра: Spooler.

Службы, необходимые для работы данной: Удаленный Вызов Процедур (RPC) (RPCSS).

Загружает в память компьютера файлы для дальнейшей печати с помощью принтера.

Определение оборудования оболочки

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: shsvcs.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: ShellHWDetection.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Вызывает окно Автозапуск при обнаружении новых установленных устройств.

Данное окно, а также действия, выполняемые по умолчанию при обнаружении новых устройств или дисков определенного типа, можно настроить с помощью мастера Автозапуск, который вызывается с помощью одноименного значка папки Панель управления. Этот мастер состоит из флажка Использовать автозапуск для всех носителей и устройств и набора раскрывающихся списков. С помощью флажка можно запретить или разрешить выполнение каких-либо действий (отображение окна Автозапуск или выполнение действия по умолчанию) при обнаружении новых установленных устройств или дисков определенного типа. А с помощью раскрывающихся списков можно указать то действие по умолчанию, которое будет выполняться при обнаружении нового устройства.

Окно Автозапуск

Рассмотрим расположенные в этом окне раскрывающиеся списки. В основном здесь не будет описываться их назначение – оно понятно из названия. Вместо этого будут представлены подразделы реестра , в которых этих списки определяются.

• Звуковой CD – указывает действие, выполняемое при обнаружении нового компакт-диска в формате Audio CD. Данный раскрывающийся список определяется подразделом реестра PlayCDAudioOnArrival.

• Фильмы на DVD – определяется подразделом реестра PlayDVDMovieOnArrival.

• Звуковой улучшенный CD – указывает действие, выполняемое при обнаружении нового компакт-диска в формате Enhanced Audio CD. Данный раскрывающийся список определяется подразделом реестра PlayEnhancedCDOnArrival.

• Программы и игры – определяет действие, выполняемое при обнаружении нового диска, имеющего в корне файл autorun. inf. Данный список определяется подразделом реестра AutorunlNFLegacyArrival.

• Чистый CD – определяется подразделом реестра HandleCDBurningOnArrival.

• Фильмы на улучшенном DVD – список определяется подразделом системного реестра PlayEnhancedDVDOnArrival.

• Звуковые файлы – определяется подразделом системного реестра Windows PIayMusicFilesOnArrival.

• Видеофайлы – этот раскрывающийся список определяется подразделом реестра PlayVideoFilesOnArrival.

• Изображения – определяется подразделом реестра ShowPicturesOnArrival.

• Чистый DVD – список определяется подразделом системного реестра Windows HandleDVDBurningOnArrival.

• Смешанное содержимое – этот раскрывающийся список определяется подразделом реестра MixedContentOnArrival.