Службы/Сервисы

Управление службами:

sc getkeyname "ХХХХХ" - получишь ид сервиса
sc queryex "ХХХХХ" - узнаешь по ид все о сервисе

0) Основным инструментом для управления службами в графическом режиме является консоль services.msc 
— «Пуск» -> «Панель управления» -> «Администрирование»

1) Управление службами из командной строки с помощью утилиты net.exe
net start service_name
net stop service_name

2) sc.exe
sc.exe stop DNSCache - остановить службу DNSCache на локальном компьютере
sc \\SERVER_NAME query DNSCache - опросить состояние службы DNSCache на компьютере SERVER_NAME
sc \\SERVER_NAME start DNSCache - запустить службу DNSCache на компьютере SERVER_NAME

sc config "service name" start= "параметры запуска"
# параметры запуска:
# auto (автоматически)
# demand (вручную)
# disabled (отключена)

sc [Servername] create Servicename [Optionname= Optionvalue... - создание службы
sc delete "name_service" - удаление службы (!!!)

sc getkeyname "ХХХХХ" - получишь ид сервиса

sc queryex "ХХХХХ" - узнаешь по ид все о сервисе

0) Основным инструментом для управления службами в графическом режиме является консоль services.msc

— «Пуск» -> «Панель управления» -> «Администрирование»

1) Управление службами из командной строки с помощью утилиты net.exe

net start service_name

net stop service_name

2) sc.exe

sc.exe stop DNSCache - остановить службу DNSCache на локальном компьютере

sc \\SERVER_NAME query DNSCache - опросить состояние службы DNSCache на компьютере SERVER_NAME

sc \\SERVER_NAME start DNSCache - запустить службу DNSCache на компьютере SERVER_NAME

sc config "service name" start= "параметры запуска"

# параметры запуска:

# auto (автоматически)

# demand (вручную)

# disabled (отключена)

sc [Servername] create Servicename [Optionname= Optionvalue... - создание службы

sc delete "name_service" - удаление службы (!!!)

Основные службы windows:

w32time - служба времени

csrss.exe - Client Server Runtime Process — важный компонент, он обрабатывает пользовательский режим блока подсистемы Win32. (обычная мишень для вирусов)

explorer.exe - Проводник, Рабочий стол и меню Пуск. Если в этой программе происходят сбои, то Windows обычно автоматически снова запускает ее.

lsass.exe - подсистема несет ответственность за аутентификацию пользователей в вашей системе

rundll32.exe - программа, запуск функции в Динамически подключаемой библиотек, является загрузчиком для других программ

services.exe - запускает службы, которые являются автономными процессами

smss.exe - важный компонент Windows (еще он запускает из ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session)

spoolsv.exe - (известная как spooler) программа занимается процессами печати и организации очередей печати 

svchost.exe - приложение несет ответственность за запуск большинства служб

System - системный процесс (ntoskrnl.ехе), основной компонент Windows

System Idle Process - «незанятый» процесс - 16-килобайтный цикл, используемый, чтобы занять не используемые все циклы центрального процессора

winlogon.exe - управляет действиями пользователя, связанными с безопасностью (запрос входа/выхода из системы, раз/блокировка компьютера, изменение пароля,  реестр)

wmlprvse.exe - поддержка инструментальных средств управления средой Windows (WMI), также известен как Управление предприятием на основе веб-технологий (WBEM)

Один экземпляр svchost.exe отвечает за одну или несколько служб. 
Никогда не вмешивайтесь в копии svchost.exe или services.exe, 
которые вы увидите в списке Диспетчера задач.

w32time - служба времени

csrss.exe - Client Server Runtime Process — важный компонент, он обрабатывает пользовательский режим блока подсистемы Win32. (обычная мишень для вирусов)

explorer.exe - Проводник, Рабочий стол и меню Пуск. Если в этой программе происходят сбои, то Windows обычно автоматически снова запускает ее.

lsass.exe - подсистема несет ответственность за аутентификацию пользователей в вашей системе

rundll32.exe - программа, запуск функции в Динамически подключаемой библиотек, является загрузчиком для других программ

services.exe - запускает службы, которые являются автономными процессами

smss.exe - важный компонент Windows (еще он запускает из ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session)

spoolsv.exe - (известная как spooler) программа занимается процессами печати и организации очередей печати

svchost.exe - приложение несет ответственность за запуск большинства служб

System - системный процесс (ntoskrnl.ехе), основной компонент Windows

System Idle Process - «незанятый» процесс - 16-килобайтный цикл, используемый, чтобы занять не используемые все циклы центрального процессора

winlogon.exe - управляет действиями пользователя, связанными с безопасностью (запрос входа/выхода из системы, раз/блокировка компьютера, изменение пароля, реестр)

wmlprvse.exe - поддержка инструментальных средств управления средой Windows (WMI), также известен как Управление предприятием на основе веб-технологий (WBEM)

Один экземпляр svchost.exe отвечает за одну или несколько служб.

Никогда не вмешивайтесь в копии svchost.exe или services.exe,

которые вы увидите в списке Диспетчера задач.

Службы которые можно отключить для повышение производительности домашнего ПК c windows 10:

Dmwappushservice – служба маршрутизации пуш-сообщений WAP, один из так называемых элементов слежки Microsoft.

NVIDIA Stereoscopic 3D Driver Service – если на своем ПК или ноутбуке с графическим адаптером от NVIDIA вы не смотрите стереоскопическое 3D-видео, данную службу можно смело отключить.

Superfetch – может быть отключена, если в качестве системного диска используется SSD.

Биометрическая служба Windows – отвечает за сбор, сравнение, обработку и хранение биометрических данных о пользователе и приложениях. Работает только на устройствах со сканерами отпечатка пальца и прочими биометрическими датчиками, поэтому на остальных может быть отключена.

Браузер компьютеров – можно отключить, если ваш ПК или ноутбук является единственным устройством в сети, то есть не подключен к домашней сети и/или другим компьютерам.

Вторичный вход в систему – если вы являетесь единственным пользователем в системе и в ней нет других учетных записей, эта служба может быть отключена.

Диспетчер печати – отключать стоит исключительно в том случае, если вы не пользуетесь не только физическим принтером, но и виртуальным, то есть не экспортируете электронные документы в формат PDF.

Общий доступ к подключению к Интернету (ICS) – если вы не раздаете со своего ПК или ноутбука Wi-Fi, и к нему не требуется подключаться с других устройств для обмена данными, службу можно отключить.

Рабочие папки – предоставляет возможность настройки доступа к данным внутри корпоративной сети. Если вы в таковую не входите, можно отключать.

Сетевая служба Xbox Live – если не играете на Xbox и в Windows-версии игр для этой консоли, службу можно отключить.

Служба виртуализации удаленных рабочих столов Hyper-V – это виртуальная машина, интегрированная в корпоративные версии Windows. 
Если вы таковой не пользуетесь, можете смело деактивировать как конкретно эту службу, так и указанные ниже, напротив которых мы установили пометку «Hyper-V» или это обозначение есть в их названии.

Служба географического положения – название говорит само за себя, с помощью этой службы система отслеживает ваше местоположение. Если считаете ее ненужной, можете отключать, но помните, что после этого даже стандартное приложение «Погода» будет работать некорректно.

Служба данных датчиков – отвечает за обработку и хранение сведений, получаемых системой с установленных в компьютере датчиков. По сути, это банальная статистика, не представляющая интереса для рядового пользователя.

Служба датчиков – аналогично предыдущему пункту, может быть отключена.

Служба завершения работы в качестве гостя — Hyper-V.

Служба лицензий клиента (ClipSVC) – после отключения этой службы могут неправильно работать приложения интегрированного в Windows 10 Microsoft Store, поэтому будьте осторожны.

Служба маршрутизатора AllJoyn – протокол передачи данных, который рядовому пользователю скорее всего не потребуется.

Служба наблюдения за датчиками – аналогично службе датчиков и их данных, может быть деактивирована без вреда для ОС.

Служба обмена данными — Hyper-V.

Служба общего доступа к портам Net.TCP – предоставляет возможность совместного использования TCP-портов. Если таковая вам не нужна, можете деактивировать функцию.

Служба поддержки Bluetooth – можно отключить лишь в том случае, если вы не используете Bluetooth-совместимые устройства и не планируете этого делать.

Служба пульса — Hyper-V.

Служба сеансов виртуальных машин Hyper-V.

Служба синхронизации времени Hyper-V.

Служба шифрования дисков BitLocker – если вы не используете данную функцию Windows, можете отключать.

Удаленный реестр – открывает возможность удаленного доступа к реестру и может быть полезна для системного администратора, но рядовому пользователю не нужна.

Удостоверение приложения — идентифицирует ранее заблокированные приложения. Если не пользуетесь функцией AppLocker, можете смело отключать данную службу.

Факс – крайне маловероятно, что вы пользуетесь факсом, поэтому можно смело деактивировать необходимую для его работы службу.

Функциональные возможности для подключенных пользователей и телеметрия – одна из множества «следящих» служб Windows 10, а потому ее отключение не повлечет за собой негативных последствий.

Dmwappushservice – служба маршрутизации пуш-сообщений WAP, один из так называемых элементов слежки Microsoft.

NVIDIA Stereoscopic 3D Driver Service – если на своем ПК или ноутбуке с графическим адаптером от NVIDIA вы не смотрите стереоскопическое 3D-видео, данную службу можно смело отключить.

Superfetch – может быть отключена, если в качестве системного диска используется SSD.

Биометрическая служба Windows – отвечает за сбор, сравнение, обработку и хранение биометрических данных о пользователе и приложениях. Работает только на устройствах со сканерами отпечатка пальца и прочими биометрическими датчиками, поэтому на остальных может быть отключена.

Браузер компьютеров – можно отключить, если ваш ПК или ноутбук является единственным устройством в сети, то есть не подключен к домашней сети и/или другим компьютерам.

Вторичный вход в систему – если вы являетесь единственным пользователем в системе и в ней нет других учетных записей, эта служба может быть отключена.

Диспетчер печати – отключать стоит исключительно в том случае, если вы не пользуетесь не только физическим принтером, но и виртуальным, то есть не экспортируете электронные документы в формат PDF.

Общий доступ к подключению к Интернету (ICS) – если вы не раздаете со своего ПК или ноутбука Wi-Fi, и к нему не требуется подключаться с других устройств для обмена данными, службу можно отключить.

Рабочие папки – предоставляет возможность настройки доступа к данным внутри корпоративной сети. Если вы в таковую не входите, можно отключать.

Сетевая служба Xbox Live – если не играете на Xbox и в Windows-версии игр для этой консоли, службу можно отключить.

Служба виртуализации удаленных рабочих столов Hyper-V – это виртуальная машина, интегрированная в корпоративные версии Windows.

Если вы таковой не пользуетесь, можете смело деактивировать как конкретно эту службу, так и указанные ниже, напротив которых мы установили пометку «Hyper-V» или это обозначение есть в их названии.

Служба географического положения – название говорит само за себя, с помощью этой службы система отслеживает ваше местоположение. Если считаете ее ненужной, можете отключать, но помните, что после этого даже стандартное приложение «Погода» будет работать некорректно.

Служба данных датчиков – отвечает за обработку и хранение сведений, получаемых системой с установленных в компьютере датчиков. По сути, это банальная статистика, не представляющая интереса для рядового пользователя.

Служба датчиков – аналогично предыдущему пункту, может быть отключена.

Служба завершения работы в качестве гостя — Hyper-V.

Служба лицензий клиента (ClipSVC) – после отключения этой службы могут неправильно работать приложения интегрированного в Windows 10 Microsoft Store, поэтому будьте осторожны.

Служба маршрутизатора AllJoyn – протокол передачи данных, который рядовому пользователю скорее всего не потребуется.

Служба наблюдения за датчиками – аналогично службе датчиков и их данных, может быть деактивирована без вреда для ОС.

Служба обмена данными — Hyper-V.

Служба общего доступа к портам Net.TCP – предоставляет возможность совместного использования TCP-портов. Если таковая вам не нужна, можете деактивировать функцию.

Служба поддержки Bluetooth – можно отключить лишь в том случае, если вы не используете Bluetooth-совместимые устройства и не планируете этого делать.

Служба пульса — Hyper-V.

Служба сеансов виртуальных машин Hyper-V.

Служба синхронизации времени Hyper-V.

Служба шифрования дисков BitLocker – если вы не используете данную функцию Windows, можете отключать.

Удаленный реестр – открывает возможность удаленного доступа к реестру и может быть полезна для системного администратора, но рядовому пользователю не нужна.

Удостоверение приложения — идентифицирует ранее заблокированные приложения. Если не пользуетесь функцией AppLocker, можете смело отключать данную службу.

Факс – крайне маловероятно, что вы пользуетесь факсом, поэтому можно смело деактивировать необходимую для его работы службу.

Функциональные возможности для подключенных пользователей и телеметрия – одна из множества «следящих» служб Windows 10, а потому ее отключение не повлечет за собой негативных последствий.