Windows Vista. Для профессионалов

Поиск Windows

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeManageVolumePrivilege, SeImpersonatePrivilege, SeAssignPrirnaryTokenPrivilege, SelncreaseQuotaPrivilege, SeTcbPrivilege.

Файлы службы: нет.

Исполняемый файл: Searchlndexer.exe/Embedding.

Подраздел реестра: WSearch.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Обеспечивает индексацию содержимого и кэширование файлов, электронной почты и других пользовательских данных. Данная служба позволяет внести в индекс изменения в пользовательских данных.

Работа с оборудованием

Распространение сертификата

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: certprop.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: CertPropSvc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Эта служба распространяет сертификаты со смарт-карт. Параметры ее работы можно изменить с помощью групповых политик. Они определяются в файлах smartcard.admlи smartcard.admx.

...

Примечание

Сведения о распространении сертификатов заносятся в журнал, расположенный в разделе Журналы приложений и служб → Microsoft → Windows → CertificateServicesClient-CredentialRoaming.

В операционной системе Windows Vista по умолчанию создано три задания, которые управляют распространением сертификатов. Они расположены в разделе Библиотека планировщика заданий → Microsoft → Windows → CertificateServicesCLient:

• SystemTask – запускается при включении компьютера;

• UserTask – запускается при входе любого пользователя в систему;

• UserTask-Roam – запускается при создании и завершении сетевого сеанса, а также при блокировании и разблокировании компьютера.

Факс

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: fxssvc.exe.

Подраздел реестра: Fax.

Службы, необходимые для работы данной: Телефония (TapiSrv), Удаленный вызов процедур (RPC) (RpcSs), Plug and Play (PlugPlay), Диспетчер печати (Spooler).

Позволяет отсылать и получать факсы с помощью оборудования данного компьютера или другого компьютера сети (например, с помощью соответствующего модема или факс-аппарата), а также выполняет мониторинг состояния факсов.

Операционная система Windows Vista позволяет просматривать сведения о работе данной службы с помощью счетчиков производительности объекта Служба факсов. Например, с помощью счетчиков данного объекта можно узнать следующие сведения о работе службы:

• общее количество минут, в течение которых служба отправляла и получала факсы (счетчик Всего минут приема и передачи), общее количество отправленных и полученных факсов (счетчик Всего отправлено и получено факсов), страниц (счетчик Всего страниц) и байт (счетчик Всего байт).

• количество страниц, факсов, байт или времени, в течение которого служба отправляла (соответственно, счетчики Отправлено страниц, Отправлено факсов, Отправлено байт, Минут передачи) или получала факсы (соответственно, счетчики Получено страниц, Получено факсов, Получено байт, Минут приема).

Настройки программы f xssvc.ехе хранятся в ветви системного реестра Windows HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Fax.

Доступ к НID-устройствам

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.

Файлы службы: hidserv.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: HidServ.

Службы, необходимые для работы данной: нет.

Управляет работой дополнительных возможностей HID-совместимых устройств (клавиатур и мышей). Благодаря этой службе могут работать различные горячие клавиши данных устройств, дистанционное управление и другие мультимедийные возможности. Эти возможности некоторых манипуляторов могут работать и с отключенной службой Доступ к HID-устройствам.

Планировщик классов мультимедиа

Тип запуска: автоматически.

Учетная запись: система, но с привилегией SelncreaseBasePriorityPrivilege.

Дополнительные привилегии: нет.

Файлы службы: mmcss.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: MMCSS.

Службы, необходимые для работы данной: нет.

Позволяет управлять приоритетом работы мультимедийных устройств. При отключении данной службы всегда будет использоваться приоритет, установленный по умолчанию устройству мультимедиа.

Настройки приоритетов хранятся в ветви HKEY_LOCAL_MACHINE\SOFTWARE\ MicrosoftX Windows NT\CurrentVersion\Multimedia\SystemProf ile\ Tasks. Эта ветвь включает в себя следующие дочерние подразделы: Audio, Capture, Distribution, Games, Playback, Pro Audio, Window Manager. Каждый из них содержит параметр REG_DWORD-типа Priority, который определяет приоритет данной категории задач. Также в данной ветви реестра содержится параметр строкового типа Background Only, который определяет, будет ли выполняться работа с данной категорией задач только в фоновом режиме.

Plug and Play

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPrivilege, SeSecurityPrivilege, SeAssign Primary Token Privilege, SeTakeOwnershipPrivilege, Se Load DriverPrivi Lege, SeBackupPrivilege, SeRestorePrivilege, SeImpersonatePrivilege, SeAuditPrivilege, SeChangeNotifyPrivilege, SeUndockPriviLege, SeDebugPrivilege.

Файлы службы: umpnpmgr.dll.

Исполняемый файл: svchost.exe -k DcomLaunch.

Подраздел реестра: PlugPlay.

Службы, необходимые для работы данной: нет.

Управляет работой механизма Plug and Play и распознаванием новых Plug and Play-совместимых устройств. Данную службу нельзя остановить или отключить.

Перечислитель IP-шин РпР-Х

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePriviLege, SeLoadDriverPrivilege.

Файлы службы: ipbusenum.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.