Отправляет email-рассылки с помощью сервиса Sendsay

Секреты Windows: статьи о реестре, rundll32.exe, программах

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Всё о работе в Интернет" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Апрель 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Клименко Роман aka parad0x

Статистика

3.339 подписчиков
-4 за неделю
←   Все выпуски   →

Секреты Windows: статьи о реестре, rundll32.exe, программах


Глава 5. Стандартные службы Windows Vista. Работа в сети - 5
Дата: 26 апреля 2009, воскресенье

У вас тоже есть сайт? Мы можем поговорить о сотрудничестве между нашими сайтами. Давайте вместе подумаем, как сделать наши сайты лучше. Предлагайте свои варианты сотрудничества. А может вы программист и хотите написать программу? Какую-нибудь программу, для которой очень подошла бы одна из наших баз данных? Пишите о своих предложениях и сути программы, которую вы хотите создать.

В первую очередь под сотрудничеством понимается использование наших баз данных в ваших проектах. Например, вы хотите создать программу «редактор реестра», а у нас как раз есть база с описанием более 5000 ветвей и параметров реестра (http://onestyle.com.ua/o.php?p=149). Так почему бы вам не внедрить возможность непосредственно в вашем редакторе реестра просматривать описание параметров реестра, взятое из нашей базы данных? И т.д. Список всех баз данных можно найти внизу страницы http://onestyle.com.ua/csite.php.

Также мы готовы рассмотреть другие варианты сотрудничества:

  • Размещение рекламы программы/сайта в рассылке, на сайте, в справочниках (http://onestyle.com.ua/down.php?tag=3) либо платно либо в обмен на размещение рекламы нашего сайта и рассылки в интерфейсе вашей программы.
  • Мы можем написать и разместить на нашем сайте статью о работе с программой или вашим сайтом. Данную статью также можно отправить на публикацию в журнал «Мой компьютер». Эту статью вы можете впоследствии разместить на других сайтах. Оплата за статью также либо деньгами либо по бартеру =)

В общем, пишите нам: onestyle [СОБАЧКА] list [ТОЧКА] ru

В конец записи

Протокол PNRP

Тип запуска: вручную. Учетная запись: локальная служба. Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE, SEIMPERSONATEPRIVILEGE. Файлы службы: p2psvc.dll. Исполняемый файл: svchost.exe -k LocalServiceNetworkRestricted. Подраздел реестра: PNRPsvc. Службы, необходимые для работы данной: ДИСПЕТЧЕР УДОСТОВЕРЕНИЯ СЕТЕВЫХ УЧАСТНИКОВ (p2pimsvc).

Поддерживает механизм бессерверного однорангового разрешения имен через Интернет, без работы которого некоторые приложения, работающие с одноранговыми сетями (например, Windows Messenger), работать не будут.

Настройки групповой политики

Операционная система Windows Vista содержит ряд настроек групповой политики, при помощи которых можно изменить параметры работы в одноранговых сетях. Все они находятся в разделе КОНФИГУРАЦИЯ КОМПЬЮТЕРА/АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/СЕТЬ/СЛУЖБЫ ОДНОРАНГОВЫХ СЕТЕЙ MICROSOFT, и подразделах, вложенных в него.

Данные политики изменяют значения параметров REG_DWORD типа, расположенных в ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Peernet.

  • IgnoreDomainPasswordPolicyForNewGroups. Если значение данного параметра равно 1, тогда при создании одноранговой группы и указании пароля, указанный пароль не будет проверяться согласно требованиям надежности, определенным операционной системой локального компьютера (то есть, можно будет указывать любой пароль).
  • Disabled. Если значение данного параметра равно 1, тогда службы одноранговой сети, реализованные в операционной системе Windows, будут запрещены.
  • Также вы можете воспользоваться параметрами REG_DWORD типа DisableMulticastBootstrap и строкового типа SeedServer, чтобы отключить возможность использования протокола PNRP для поиска компьютеров в сети и оповещения, а также для задания сервера инициализации. Эти параметры, в зависимости от области действия, могут находиться в одном из следующих подразделов ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Peernet\Pnrp: IPv6-Global (настройки для глобального облака), IPv6-LinkLocal (настройки для локального облака связи) и IPv6-SiteLocal (настройки для локального облака узла).

Параметры настройки службы

Параметры настройки протоколов PNRP, обслуживаемых данной службой, содержатся в подразделах ветви реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\PeerNet\PNRP\IPV6-LinkLocal. Например, ниже перечислены самые интересные параметры.

  • Disabled. Данный параметр REG_DWORD типа позволяет отключить сетевое подключение.
  • SeedServer. Данный параметр строкового типа содержит в себе список начальных серверов, перечисленных через запятую.
  • DisableMulticastPublish. Данный параметр REG_DWORD типа позволяет отключить использование широковещательных пакетов при публикации.
  • DisableMulticastSearch. Данный параметр REG_DWORD типа позволяет отключить использование широковещательных пакетов при поиске.
  • NumPeersToFlood. Данный параметр REG_DWORD типа позволяет указать количество одноранговых соединений, превышение которого будет считаться флудом (переполнением).
  • PeriodBetweenMaintenanceInSecond. Данный параметр REG_DWORD типа позволяет указать интервал (в секундах) между сохранением.
  • MaxStartupTimeInMillisecond. Данный параметр REG_DWORD типа позволяет указать максимальное время загрузки в миллисекундах.
  • MaxDelayForCPAAuthorizationInSecond. Данный параметр REG_DWORD типа позволяет указать максимальную задержу (в секундах) авторизации CPA.
  • MinCPALigeTime. Данный параметр REG_DWORD типа позволяет указать минимальное время жизни CPA.

Также параметры работы данной службы можно найти в ветви реестра HKLM\System\CurrentControlSet\Services\PNRPsvc\parameters. Например, в данной ветви реестра может содержаться параметр строкового типа SeedServer, содержащий в себе список начальных серверов для работы службы, перечисленных через запятую.

Группировка сетевых участников

Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE, 
 SEIMPERSONATEPRIVILEGE.
Файлы службы: p2psvc.dll.
Исполняемый файл: svchost.exe -k LocalServiceNetworkRestricted.
Подраздел реестра: p2psvc.
Службы, необходимые для работы данной: ДИСПЕТЧЕР УДОСТОВЕРЕНИЯ СЕТЕВЫХ УЧАСТНИКОВ (p2pimsvc), 
 ПРОТОКОЛ PNRP (PNRPSvc).

Управляет групповыми службами одноранговой сети.

Диспетчер удостоверения сетевых участников

Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE, 
 SEIMPERSONATEPRIVILEGE.
Файлы службы: p2psvc.dll.
Исполняемый файл: svchost.exe -k LocalServiceNetworkRestricted.
Подраздел реестра: p2pimsvc.
Службы, необходимые для работы данной: нет.

Управляет службой идентификации одноранговых сетей.

Служба публикации имен компьютеров PNRP

Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE, 
 SEIMPERSONATEPRIVILEGE.
Файлы службы: p2psvc.dll.
Исполняемый файл: svchost.exe -k LocalServiceNetworkRestricted.
Подраздел реестра: PNRPAutoReg.
Службы, необходимые для работы данной: ПРОТОКОЛ PNRP (PNRPSvc).

Эта служба публикует имена компьютеров, использующих протокол PNRP.

Quality Windows Audio Video Experience Service

Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE.
Файлы службы: qwave.dll.
Исполняемый файл: svchost.exe -k LocalService.
Подраздел реестра: QWAVE.
Службы, необходимые для работы данной: УДАЛЕННЫЙ ВЫЗОВ ПРОЦЕДУР (RPC) (RpcSs), 
 ДРАЙВЕР QWAVE (QWAVEdrv), LINK-LAYER TOPOLOGY DISCOVERY MAPPER I/O DRIVER (LLTDIO).

Представляет собой новую сетевую платформу qWave, предназначенную для просмотра аудио и видео в домашней сети. В частности, с помощью данной платформы можно назначать приоритет для сетевого мультимедийного трафика.

Сведения об отладке данной службы заносятся в журнал, расположенный в разделе Журналы приложений и служб/Microsoft/Windows/QoS-qWAVE.

Диспетчер автоматических подключений удаленного доступа

Тип запуска: вручную.
Учетная запись: система.
Дополнительные привилегии: SEIMPERSONATEPRIVILEGE, SEINCREASEQUOTAPRIVILEGE, 
 SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE, SEASSIGNPRIMARYTOKENPRIVILEGE.
Файлы службы: rasauto.dll.
Исполняемый файл: svchost.exe -k netsvcs.
Подраздел реестра: RasAuto.
Службы, необходимые для работы данной: ДИСПЕТЧЕР ПОДКЛЮЧЕНИЙ УДАЛЕННОГО ДОСТУПА (RasMan), 
 ТЕЛЕФОНИЯ (TapiSrv).

Создает сетевое соединение с удаленной сетью всякий раз, когда программа ссылается на удаленное DNS или NetBIOS имя, или на IP-адрес удаленного компьютера.

Диспетчер подключений удаленного доступа

Тип запуска: вручную.
Учетная запись: система.
Дополнительные привилегии: SEIMPERSONATEPRIVILEGE, SEINCREASEQUOTAPRIVILEGE, SETCBPRIVILEGE, 
 SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE, SEASSIGNPRIMARYTOKENPRIVILEGE.
Файлы службы: rasmans.dll.
Исполняемый файл: svchost.exe -k netsvcs.
Подраздел реестра: RasMan.
Службы, необходимые для работы данной: ТЕЛЕФОНИЯ (TapiSrv).

Данная служба управляет подключениями удаленного доступа (при помощи модема) и созданием VPN.

Операционная система Windows Vista позволяет просматривать сведения о работе данной службы при помощи счетчиков производительности объектов RAS Total и RAS Port. Данные объекты поддерживают одни и те же счетчики, только первый объект содержит общие сведения о работе службы, а второй объект — сведения отдельно для каждого порта. Например, с помощью счетчиков данного объекта можно узнать следующие сведения о работе службы.

Сведения о возникших при передаче данных ошибках четности (счетчик CRC Errors), выравнивания (счетчик Alignment Errors), переполнения порта (счетчик Serial Overrun Errors), истечения таймаута ожидания данных (счетчик Timeout Errors), переполнения буфера (счетчик Buffer Overrun Errors), общем количество ошибок (Total Errors). Также можно воспользоваться счетчиком Total Errors/Sec, чтобы просмотреть сведения о количестве возникших за последнюю секунду ошибок.

Сведения о байтах и кадрах, переданных или полученных либо во время работы данной службы (соответственно, счетчики Bytes Transmitted, Frames Transmitted, Bytes Received, Frames Received), либо за последнюю секунду (соответственно, счетчики Bytes Transmitted/Sec, Frames Transmitted/Sec, Bytes Received/Sec, Frames Received/Sec). Также можно просмотреть сведения о проценте полученных или переданных сжатых данных (счетчики Percent Compression Out и Percent Compression In).

Сведения об общем количестве соединений, обработанных службой (счетчик Total Connections).

Удаленный вызов процедур (RPC)

Тип запуска: автоматически.
Учетная запись: сетевая служба.
Дополнительные привилегии: SEAUDITPRIVILEGE, SECHANGENOTIFYPRIVILEGE, 
 SECREATEGLOBALPRIVILEGE, SEIMPERSONATEPRIVILEGE.
Файлы службы: rpcss.dll.
Исполняемый файл: svchost.exe -k rpcss.
Подраздел реестра: RpcSs.
Службы, необходимые для работы данной: МОДУЛЬ ЗАПУСКА ПРОЦЕССОВ DCOM-СЕРВЕРА (DcomLaunch).

Представляет собой менеджер контроля обслуживания COM. Если эта служба будет остановлена, тогда программы, использующие COM или RPC, будут работать некорректно.

Сведения об отладке данной службы заносятся в журналы, расположенные в разделах Журналы приложений и служб/Microsoft/Windows/RPC и Журналы приложений и служб/Microsoft/Windows/Rpcss-EndpointMapper.

Локатор удаленного вызова процедур (RPC)

Тип запуска: вручную.
Учетная запись: сетевая служба.
Дополнительные привилегии: нет.
Файлы службы: нет.
Исполняемый файл: locator.exe.
Подраздел реестра: RpcLocator.
Службы, необходимые для работы данной: нет.

Управляет базой данных службы имен RPC.

Удаленный реестр

Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: нет.
Файлы службы: regsvc.dll.
Исполняемый файл: svchost.exe -k regsvc.
Подраздел реестра: RemoteRegistry.
Службы, необходимые для работы данной: УДАЛЕННЫЙ ВЫЗОВ ПРОЦЕДУР (RPC) (RPCSS).

Предоставляет доступ к реестру данного компьютера удаленным пользователям и программам. После отключения данной службы сетевой доступ к реестру компьютера будет невозможен. Поэтому отключение данной службы не только повышает производительность компьютера, но и существенно повышает безопасность вашего компьютера.

Маршрутизация и удаленный доступ

Тип запуска: отключена (если данная служба используется, тогда она 
 запускается автоматически при входе пользователя в систему).
Учетная запись: система.
Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE, SELOADDRIVERPRIVILEGE, 
 SEIMPERSONATEPRIVILEGE, SEAUDITPRIVILEGE.
Файлы службы: mprdim.dll.
Исполняемый файл: svchost.exe -k netsvcs.
Подраздел реестра: RemoteAccess.
Службы, необходимые для работы данной: УДАЛЕННЫЙ ВЫЗОВ ПРОЦЕДУР (RPC) (RpcSs), 
 ДИСПЕТЧЕР ПОДКЛЮЧЕНИЙ УДАЛЕННОГО ДОСТУПА (RasMan), СЛУЖБА БАЗОВОЙ ФИЛЬТРАЦИИ (BFE).

Позволяет использовать ваш компьютер в качестве программного маршрутизатора между двумя сетями, к которым он подключен. Также данная служба используется при удаленном доступе к компьютеру с помощью модема.

Продолжение следует
Рейтинг: 5.00 [ 2 ] 
Оцените: 1 2 3 4 5
moemesto.ru bobrdobr.ru - добавить в социальные закладки
В начало записи
Оригинал статьи: http://www.onestyle.com.ua/txt.php?u=502
В избранное