Windows Vista. Для профессионалов Клименко Роман

Примечание

Сведения о распространении сертификатов заносятся в журнал, расположенный в разделе Журналы приложений и служб Microsoft Windows CertificateServicesClient-CredentialRoaming.

В операционной системе Windows Vista по умолчанию создано три задания, которые управляют распространением сертификатов. Они расположены в разделе Библиотека планировщика заданий Microsoft Windows CertificateServicesCLient:

• SystemTask – запускается при включении компьютера;

• UserTask – запускается при входе любого пользователя в систему;

• UserTask-Roam – запускается при создании и завершении сетевого сеанса, а также при блокировании и разблокировании компьютера.

Факс

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: fxssvc.exe.

Подраздел реестра: Fax.

Службы, необходимые для работы данной: Телефония (TapiSrv), Удаленный вызов процедур (RPC) (RpcSs), Plug and Play (PlugPlay), Диспетчер печати (Spooler).

Позволяет отсылать и получать факсы с помощью оборудования данного компьютера или другого компьютера сети (например, с помощью соответствующего модема или факс-аппарата), а также выполняет мониторинг состояния факсов.

Операционная система Windows Vista позволяет просматривать сведения о работе данной службы с помощью счетчиков производительности объекта Служба факсов. Например, с помощью счетчиков данного объекта можно узнать следующие сведения о работе службы:

• общее количество минут, в течение которых служба отправляла и получала факсы (счетчик Всего минут приема и передачи), общее количество отправленных и полученных факсов (счетчик Всего отправлено и получено факсов), страниц (счетчик Всего страниц) и байт (счетчик Всего байт).

• количество страниц, факсов, байт или времени, в течение которого служба отправляла (соответственно, счетчики Отправлено страниц, Отправлено факсов, Отправлено байт, Минут передачи) или получала факсы (соответственно, счетчики Получено страниц, Получено факсов, Получено байт, Минут приема).

Настройки программы f xssvc.ехе хранятся в ветви системного реестра Windows HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Fax.

Доступ к НID-устройствам

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.

Файлы службы: hidserv.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: HidServ.

Службы, необходимые для работы данной: нет.

Управляет работой дополнительных возможностей HID-совместимых устройств (клавиатур и мышей). Благодаря этой службе могут работать различные горячие клавиши данных устройств, дистанционное управление и другие мультимедийные возможности. Эти возможности некоторых манипуляторов могут работать и с отключенной службой Доступ к HID-устройствам.

Планировщик классов мультимедиа

Тип запуска: автоматически.

Учетная запись: система, но с привилегией SelncreaseBasePriorityPrivilege.

Дополнительные привилегии: нет.

Файлы службы: mmcss.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: MMCSS.

Службы, необходимые для работы данной: нет.

Позволяет управлять приоритетом работы мультимедийных устройств. При отключении данной службы всегда будет использоваться приоритет, установленный по умолчанию устройству мультимедиа.

Настройки приоритетов хранятся в ветви HKEY_LOCAL_MACHINE\SOFTWARE\ MicrosoftX Windows NT\CurrentVersion\Multimedia\SystemProf ile\ Tasks. Эта ветвь включает в себя следующие дочерние подразделы: Audio, Capture, Distribution, Games, Playback, Pro Audio, Window Manager. Каждый из них содержит параметр REG_DWORD-типа Priority, который определяет приоритет данной категории задач. Также в данной ветви реестра содержится параметр стркового типа Background Only, который определяет, будет ли выполняться работа с данной категорией задач только в фоновом режиме.

Plug and Play

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPrivilege, SeSecurityPrivilege, SeAssign Primary Token Privilege, SeTakeOwnershipPrivilege, Se Load DriverPrivi Lege, SeBackupPrivilege, SeRestorePrivilege, SeImpersonatePrivilege, SeAuditPrivilege, SeChangeNotifyPrivilege, SeUndockPriviLege, SeDebugPrivilege.

Файлы службы: umpnpmgr.dll.

Исполняемый файл: svchost.exe -k DcomLaunch.

Подраздел реестра: PlugPlay.

Службы, необходимые для работы данной: нет.

Управляет работой механизма Plug and Play и распознаванием новых Plug and Play-совместимых устройств. Данную службу нельзя остановить или отключить.

Перечислитель IP-шин РпР-Х

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePriviLege, SeLoadDriverPrivilege.

Файлы службы: ipbusenum.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: IPBusEnum.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Хост поставщика функции обнаружения (fdPHost).

Управляет энумерацией новых устройств, только что подключенных к сети и поддерживающих стандарт Plug and Play (управляет виртуальной сетевой шиной). После отключения данной службы не будет функционировать протокол SSDP/WS и, следовательно, не будут обнаруживаться новые Plug and Play устройства, подключенные к сети.

Провайдер, необходимый для работы данной службы, описывается в параметре ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Function Discovery\Categories\Provider\Miегоsoft.PnPX.Association.

Диспетчер печати

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPriviLege, SeImpersonatePriviLege, SeAuditPriviLege, SeChangeNotifyPriviLege, SeLoadDriverPriviLege, SeAssignPrimaryTokenPriviLege.

Файлы службы: нет.

Исполняемый файл: spoolsv.exe

Подраздел реестра: Spooler.

Службы, необходимые для работы данной: Удаленный Вызов Процедур (RPC) (RPCSS).

Загружает в память компьютера файлы для дальнейшей печати с помощью принтера.

Определение оборудования оболочки

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: shsvcs.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: ShellHWDetection.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Вызывает окно Автозапуск при обнаружении новых установленных устройств.

Данное окно, а также действия, выполняемые по умолчанию при обнаружении новых устройств или дисков определенного типа, можно настроить с помощью мастера Автозапуск, который вызывается с помощью одноименного значка папки Панель управления. Этот мастер состоит из флажка Использовать автозапуск для всех носителей и устройств и набора раскрывающихся списков. С помощью флажка можно запретить или разрешить выполнение каких-либо действий (отображение окна Автозапуск или выполнение действия по умолчанию) при обнаружении новых установленных устройств или дисков определенного типа. А с помощью раскрывающихся списков можно указать то действие по умолчанию, которое будет выполняться при обнаружении нового устройства.

Окно Автозапуск

Рассмотрим расположенные в этом окне раскрывающиеся списки. В основном здесь не будет описываться их назначение – оно понятно из названия. Вместо этого будут представлены подразделы реестра , в которых этих списки определяются.

• Звуковой CD – указывает действие, выполняемое при обнаружении нового компакт-диска в формате Audio CD. Данный раскрывающийся список определяется подразделом реестра PlayCDAudioOnArrival.

• Фильмы на DVD – определяется подразделом реестра PlayDVDMovieOnArrival.

• Звуковой улучшенный CD – указывает действие, выполняемое при обнаружении нового компакт-диска в формате Enhanced Audio CD. Данный раскрывающийся список определяется подразделом реестра PlayEnhancedCDOnArrival.

• Программы и игры – определяет действие, выполняемое при обнаружении нового диска, имеющего в корне файл autorun. inf. Данный список определяется подразделом реестра AutorunlNFLegacyArrival.

• Чистый CD – определяется подразделом реестра HandleCDBurningOnArrival.

• Фильмы на улучшенном DVD – список определяется подразделом системного реестра PlayEnhancedDVDOnArrival.

• Звуковые файлы – определяется подразделом системного реестра Windows PIayMusicFilesOnArrival.

• Видеофайлы – этот раскрывающийся список определяется подразделом реестра PlayVideoFilesOnArrival.

• Изображения – определяется подразделом реестра ShowPicturesOnArrival.

• Чистый DVD – список определяется подразделом системного реестра Windows HandleDVDBurningOnArrival.

• Смешанное содержимое – этот раскрывающийся список определяется подразделом реестра MixedContentOnArrival.

• Фильмы на диске BLu-ray – определяется подразделом системного реестра Windows PlayBluRayOnArrival.

• Звуковой DVD – указывает действие, выполняемое при обнаружении нового DVD в формате Audio DVD. Данный раскрывающийся список определяется подразделом реестра PlayDVDAudioOnArrival.

• Фильмы на HD DVD – определяется подразделом реестра PlayHDDVDOnArrival.

• Супервидео CD – указывает действие, выполняемое при обнаружении нового диска в формате Super Video CD. Данный раскрывающийся список определяется подразделом реестра PlaySuperVideoCDMovieOnArrival.

• Видео CD – определяется подразделом реестра PlayVideoCDMovieOnArrival.

Каждый раскрывающийся список может включать в себя как минимум три значения: Не выполнять никаких действий, Спрашивать каждый раз и Открыть папку для просмотра файлов, используя Проводник. Остальные же значения, которые отображаются в выпадающем списке, определяются содержимым ветвей реестра HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlers\<подраздел раскрывающегося списка>. Здесь подраздел раскрывающегося списка представляет собой одно из описанных выше слов, которое определяет конкретный раскрывающийся список в системном реестре. Например, для раскрывающегося списка Видео CD это PlayVideoCDMovieOnArrival.

Данные ветви реестра содержат список параметров строкового типа. Их названия определяют команду, которая будет выполняться. Список всех возможных команд, а также их описание можно просмотреть в ветви реестра HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ AutoplayHandlers\Handlers. Существуют следующие команды.

• EhomeMusicDropTarget – определяет значение раскрывающегося списка Воспроизводить звуковой CD для воспроизведения в Windows Media Center. По умолчанию оно отображается в следующих раскрывающихся списках: Звуковой CD и Звуковой улучшенный CD.

• MSOpenFolder – указывает значение раскрывающегося списка Открыть папку для просмотра файлов. По умолчанию оно отображается во всех раскрывающихся списках.

• MSTakeNoAction – определяет значение списка Не выполнять никаких действий. По умолчанию оно отображается во всех раскрывающихся списках.

• MSPromptEachTime – указывает значение раскрывающегося списка Спрашивать каждый раз. По умолчанию оно отображается во всех раскрывающихся списках.

• MSAutoRun – определяет значение раскрывающегося списка Установить или выполнить программу. По умолчанию оно отображается в следующих раскрывающихся списках: Звуковой улучшенный CD, Программы и игры, Звуковой улучшенный DVD.

• EHomeVideosHandler – указывает значение раскрывающегося списка Воспроизводить видео для воспроизведения в Windows Media Center. По умолчанию оно отображается в списке Видеофайлы.

• MSShowPicturesOnArrival – определяет значение списка Просмотреть изображения для просмотра с помощью программы Фотоальбом Windows. По умолчанию оно отображается в раскрывающемся списке Изображения.

• EHomePhotosHandler – указывает значение раскрывающегося списка Просмотреть изображения для просмотра с помощью Windows Media Center. По умолчанию оно отображается в списке Изображения.

• MSPhotoAcquireDropHandler – определяет значение списка Импортировать изображения. По умолчанию оно отображается в следующих раскрывающихся списках: Видеофайлы, Изображения.

• MagicUSBCable – указывает значение раскрывающегося списка Перенос файлов и параметров настройки.

• MSDVDArrivalDvdMaker – определяет значение раскрывающегося списка Записать видео-DVD для записи с помощью программы DVD-студия Windows. По умолчанию оно отображается в раскрывающемся списке Чистый DVD.

• MS PlayMediaOnAr rival – указывает значение раскрывающегося списка Воспроизводить для воспроизведения в Проигрывателе Windows Media.

• MSSHAudioDevHandler – определяет значение раскрывающегося списка Просмотреть музыкальные файлы.

• MSVideoCameraArrivalCaptureWizard – указывает значение раскрывающегося списка Импорт видео для импортирования видео из устройства с помощью одноименного компонента операционной системы.

• MSWPDNetworkConf igHandler – определяет значение раскрывающегося списка Настройка устройства для сетевого доступа.

• MSWPDShellNamespaceHandler – указывает значение списка Открыть устройство для просмотра файлов.

Например, если вы хотите, чтобы в раскрывающемся списке Звуковой DVD появилось значение Воспроизводить, то в ветви реестра HKEY_LOCAL_MACHlNE\ SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ AutoplayHandlers\EventHandlers\PlayDVDAudioOnArrival нужно создать параметр строкового типа MSPlayMediaOnArrival.

Если же вы хотите изменить саму команду, которая будет выполняться при обнаружении дисков определенного типа, то нужно воспользоваться параметром (По умолчанию) ветви реестра НКЕУ_СЬАЗЗЕЗ_БЮОТ\<идентификатор команды>\shell\play\DropTarget. Здесь – <идентификатор команды> является значением параметра строкового типа InvokeProgld ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ AutoplayHandlers\Handlers.

Однако не все можно сделать с помощью мастера Автозапуск. Например, с его помощью нельзя определить те файлы, при обнаружении которых на вставленном диске будет подавляться любое действие, выполняемое по умолчанию (как не будет выполняться действие по умолчанию, так и не будет отображаться окно Автозапуск). Для этого применяются строковые параметры ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ explorer\AutoplayHandlers\CancelAutoplay\Files. Например, чтобы запретить автоматическое действие при обнаружении дисков, содержащих файл noauto. txt, нужно создать в данной ветви реестра параметр строкового типа noauto. txt. При определении параметра строкового типа можно также использовать такие шаблоны подстановки, как? и *.

Настройка с помощью групповых политик

Некоторые параметры работы функции Автозапуск можно настроить и с помощью групповых политик, описанных в файле AutoPlay. admx и расположенных в разделе Конфигурация компьютера Административные шаблоны Компоненты Windows Политики автозапуска.

Политики данного раздела изменяют следующие параметры REGDWORD-типа, расположенные в ветви реестра НКЕY_LOCAL_MACHINE\ SOFTWARE\Miегоsоf t \ Windows\CurrentVersion\Policies\Explorer.

• NoDriveTypeAutoRun – если значение этого параметра равно 0xb5, то механизм автозапуска будет отключен для компакт-дисков и съемных носителей. А если значение равно 0xf f, то механизм автозапуска будет отключен для всех устройств.

• DontSetAutoplayCheckbox – при установке значения этого параметра равным 1 по умолчанию будет снят флажок Всегда выполнять выбранное действие.

• NoAutorun – если значение данного параметра равно 1, то содержимое файла autorun.inf исполняться не будет. Если значение равно 2, то содержимое файла autorun. inf будет автоматически исполняться при запуске компакт-диска. По умолчанию же Windows Vista спрашивает у пользователя, запускать или нет команды файла autorun. inf.

Смарт-карта

Тип запуска: вручную.

Учетная запись: локальная служба. Дополнительные привилегии: нет.

Файлы службы: SCardSvr.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: SCardSvr.

Службы, необходимые для работы данной: Plug and Play (PlugPlay).

Реализует доступ к смарт-картам, подключенным к данному компьютеру. После отключения этой службы доступ к смарт-картам с помощью данного компьютера будет невозможен.

Примечание

Управление смарт-картами недоступно в версиях Windows Vista Home Basic и Windows Vista Home Premium.

Служба ввода планшетного ПК

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPrivilege, SeImpersonatePrivilege, SelncreaseQuota Privilege, SeAssign Primary Token Privilege, SeCreateGlobalPrivilege.

Файлы службы: TabSvc.dll.

Исполняемый файл: svchost.exe – k LocalSystemNetworkRestricted.

Подраздел реестра: TabletlnputService.

Службы, необходимые для работы данной: Plug and Play (PlugPlay), Удаленный вызов процедур (RPC) (RpcSs).

Управляет работой механизма доступа к экрану компьютера с помощью пера.

Примечание

Возможности работы с планшетными ПК недоступны в версии Windows Vista Home Basic.

Если значение параметра REG_DWORD-типа IsTabletPC, расположенного в ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Tablet PC, равно 1, то ваш компьютер является планшетным и работа этой службы на нем необходима.

Windows Audio

Тип запуска: автоматически.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeImpersonatePrivilege, SelncreaseWorkingSetPrivilege.

Файлы службы: Audiosrv.dll.

Исполняемый файл: svchost. exе – к LocalServiceNetworkRestricted.

Подраздел реестра: Audiosrv.

Службы, необходимые для работы данной: Средство построения конечных точек Windows Audio (AudioEndpointBuilder), Удаленный вызов процедур (RPC) (RpcSs), Планировщик классов мультимедиа (MMCSS), Сервер упорядочения потоков (ThreadOrder).

Управляет работой аудиоподсистемы компьютера. После отключения данной службы программы не смогут работать со звуковыми устройствами.

Средство построения конечных точек Windows Audio

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege.

Файлы службы: Audiosrv.dll.

Исполняемый файл: svc host. ex е – k LocalSystemNetworkRestricted.

Подраздел реестра: AudioEndpointBuilder.

Службы, необходимые для работы данной: Plug and Play (PlugPlay).

Управляет взаимодействием службы Windows Audio со звуковыми устройствами компьютера. После отключения службы работа со звуковыми устройствами невозможна.

Цветовая система Windows (WCS)

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: нет.

Файлы службы: WcsPluglnService.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: WcsPluglnService.