Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Службы windows. Отключить

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

Открыть новую тему     Написать ответ в эту тему

DeepWood

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cлужба - вариант запуска программ в windows.
 
Windows Service, служба Windows — программа или или процесс, обычно запускаемые системой до "входа в систему"(logon).
 
В процессе загрузки ОС WINDOWS запускаются :
  • wininit.exe ("Автозагрузка приложений Windows"), который в свою очередь запускает  
  • Services.exe ("Диспетчер управления службами") - ответственен за запуск, остановку и взаимодействие со службами.
  • Services.exe запускает службы.
Cлужбами можно управлять так:

В windows 2000 и старше три варианта :
Autoruns - сторонняя программа (GUI/CLI)
Services.msc - оснастка консоли управления (GUI)
net stop/start  - CLI
 
В windows XP добавились программы:
msconfig. Для управления службами есть закладка "службы".
sc (CLI)
 
В windows 7 появился вариант:
диспетчер задач, закладка "службы"
 
 
О необходимости/вредности отключения служб, описании служб отписываемся в шапку.
 
Описание служб, зависимости : http://www.blackviper.com/windows-services

Всего записей: 38 | Зарегистр. 17-11-2003 | Отправлено: 23:15 04-02-2006 | Исправлено: ndch, 11:50 09-01-2012
CKAHEP



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Расскажите реальный случай взлома через службы или покажите.Например через службу терминалов или удаленный реестр.А то их все отключают.....отключают.

Всего записей: 95 | Зарегистр. 01-11-2001 | Отправлено: 16:18 23-02-2008
pop2ROOT



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CKAHEP
это тебе в Андеграунд    
там тебе и расскажут, и покажут..

----------
Купить биткоин, Ethereum и другие альткоины

Всего записей: 8945 | Зарегистр. 13-09-2004 | Отправлено: 19:26 23-02-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пытаюсь отключить службу Служба обнаружения SSDP и обнаруживаю что она включена через учетную запись NT AUTHORITY\LocalService.
Вобщем-то настройкой занималась давно, службы многие отключены, но откуда это взялось без понятия.  
Разъясните бестолковой, если можно. И стоит ли ее отключать. Если используется торрент. Локалка. WinXP Home, ноут.
Да, еще не найду, где можно отключить анонимного пользователя, как показало сканирование AVZ есть такая дыра.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 21:39 26-04-2008
pop2ROOT



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vivien
пользователя в учетках отключать надо, панель управления или лучше Управление компьютером - Учетные записи, имеется ввиду Гость.
 
SSDP вроде как отвечает за обнаружение устройств, дай бог памяти, типа wi-fi или чего-то такого... если не ошибаюсь. Короче, ничего фатального при отключении не случится.

----------
Купить биткоин, Ethereum и другие альткоины

Всего записей: 8945 | Зарегистр. 13-09-2004 | Отправлено: 23:12 26-04-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так вот Гость как раз отключен, но не удален. А AVZ пишет что к ПК разрешен доступ анонимного пользователя, это откуда тогда он разрешен? Все службы отвечающие за удаленный доступ и тп давно отключены. Еще раз проверила, все выключено. Непонятно мне это.
Подозрительная активность в сети наблюдается. Со стороны программ все тоже отключено, адваре проверяла еще раз, чисто.
 
В SSDP посмотрела еще раз на oszone.net/2357_30/XP_Services, там да, Вход от имени: Локальная служба. Мне неясно откуда там пароль взялся?
 
Служба обнаружения SSDP я ее все-таки уже выключила, перезагрузилась, все работает. Даже торрент, были у меня подозрения, что для него нужен. И вроде бы и отдает. Если б еще нормально с торрентс.ру работало все.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 23:25 26-04-2008 | Исправлено: Vivien, 23:28 26-04-2008
pop2ROOT



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vivien
к торренту напрямую вообще ни одна служба отношения не имеет - в том смысле, что если есть инет, торрент должен работать. SSDP вообще потенциальная дыра, может кто и использовал но теперь-то ты ее прикрыла.
 
подозрительную активность фаер должен отслеживать.

----------
Купить биткоин, Ethereum и другие альткоины

Всего записей: 8945 | Зарегистр. 13-09-2004 | Отправлено: 19:15 27-04-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pop2ROOT
Похож что так. Т.к тишина и спокойствие, пока в настройках сети шарилась может и пролезли, т.к эта локалка одна сплошная дыра, так хочу работать и все тут. VPN + Корбина глючная (провайдер пользуется ее услугами).  
А анонимность это в реестре надо отключать. Пока не добралась, с другими проблемами разбиралась.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 19:27 27-04-2008
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vivien
Потенциальные дырки можно закрыть с помощью многих утилит, например http://www.firewallleaktester.com/wwdc.htm (не рекомендую отключать NetBIOS, ибо может пропасть сеть и соответственно инет)
---
Потенциальные уязвимости которые выдаёт авз можно убрать через скрипт.
---
upd http://www.securitylab.ru/forum/forum18/topic1274/messages/#message0

----------
Опросы ru-board'а

Всего записей: 8819 | Зарегистр. 08-06-2006 | Отправлено: 17:42 28-04-2008 | Исправлено: Engaged Clown, 18:25 28-04-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дайте ссылочку на что-нибудь более продвинутое для домашнего использования, пожалуйста.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 03:02 29-04-2008
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://www.xp-antispy.org/
http://seconfig.sytes.net/?cat=4
http://www.dougknox.com/xp/utils/xp_securityconsole.htm
http://sourceforge.net/projects/cmia/

----------
Опросы ru-board'а

Всего записей: 8819 | Зарегистр. 08-06-2006 | Отправлено: 18:04 29-04-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Engaged Clown
Спасибо.  
Еще один вопрос, какие службы могут влиять на подключение и т.п к локалке? И где вообще это на руборде обсуждают?
Cлyжбы IPSЕC - вот эта в журнале выдает ошибку. Правда я планировщик вырубила. А восстановление включено.  
Еле в сеть сегодня вышла. И не удается справиться с анонимностью. Все выключено. В реестре тоже. Где еще искать? Журнал фиксирует анонимный вход.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 01:41 30-04-2008
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vivien
Какой тип подключения ?
Я например IPSЕC отключил, ибо оно открывает 500 и 4500 порты.
 

Цитата:
И не удается справиться с анонимностью.

В смысле ? Можно выдержку журнала ?


----------
Опросы ru-board'а

Всего записей: 8819 | Зарегистр. 08-06-2006 | Отправлено: 17:15 30-04-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Engaged Clown
Тип подключения -vpn. Выдержку отправила в ПМ. Что-то меня уже перемкнуло.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 18:00 30-04-2008
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чего я и боялся ) К сожалению не знаком с впн-подключениями даже поверхностно, поэтому советов давать не буду.
IPSЕC не выдаёт ошибки судя по журналу. А что говорит avz теперь про уязвимости ?

----------
Опросы ru-board'а

Всего записей: 8819 | Зарегистр. 08-06-2006 | Отправлено: 18:09 30-04-2008
Vivien



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сегодня не выдал и подключение было нормальным. Вчера после 4 перезагрузки. А что там за анонимный вход в журнале, не пойму я и следом изменение политики.  
avz:
Подробнее...Службы отключила, кроме Мессенжера, он удален, очевидно в реестре надо еще править, и если не ошибаюсь, то NetMeeting Remote Desktop Sharing был отключен и раньше, только драйвер остался.
Данные проверки дня 3 назад получены.

----------
Не относитесь к жизни слишком серьезно - живым Вам все равно из нее не выбраться!

Всего записей: 3735 | Зарегистр. 18-04-2004 | Отправлено: 18:19 30-04-2008 | Исправлено: Vivien, 18:20 30-04-2008
I1iF



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не могу переключить язык сочетанием клавиш Ctrl+Shift, похоже включены какие-то "специальные возможности". Да и вообще с клавишами Ctrl, Shift, Alt что-то непонятное творится сочетания не выполняются спикер бибкает при некоторых сочетаниях.
Подскажите как "специальные возможности" отключить или убрать из винды совсем без переустановки.

Всего записей: 101 | Зарегистр. 07-08-2006 | Отправлено: 13:04 31-12-2008
winkill32

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
I1iF

Цитата:
Подскажите как "специальные возможности" отключить

Через Панель Управления.

Цитата:
убрать из винды совсем без переустановки

Прогой XPLite.

Всего записей: 847 | Зарегистр. 04-04-2008 | Отправлено: 01:38 01-01-2009
I1iF



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Прогой XPLite.

Так вроде она только дистрибутивы создает, или в установленном виндоусе тоже может убирать?

Всего записей: 101 | Зарегистр. 07-08-2006 | Отправлено: 10:33 01-01-2009
pop2ROOT



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
I1iF
дистры создает nLite, а XPlite режет поставленную винду.  
я вот только не пойму, какое отношение твой вопрос к службам имеет..

----------
Купить биткоин, Ethereum и другие альткоины

Всего записей: 8945 | Зарегистр. 13-09-2004 | Отправлено: 22:42 01-01-2009
I1iF



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну тогда как решить мою проблему?

Всего записей: 101 | Зарегистр. 07-08-2006 | Отправлено: 09:52 02-01-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Службы windows. Отключить


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru