Отправляет email-рассылки с помощью сервиса Sendsay

Секреты Windows: статьи о реестре, rundll32.exe, программах

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Всё о работе в Интернет" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Сентябрь 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Клименко Роман aka parad0x

Статистика

3.339 подписчиков
-4 за неделю
←   Все выпуски   →

Секреты Windows: статьи о реестре, rundll32.exe, программах


Глава 6. Службы Windows Vista. 6.5. Сетевые подключения - часть 1
Дата: 23 сентября 2009, среда

Новое на сайте gal.co.ua:Новое на сайте hand.co.ua:Новое на сайте myname.co.ua:

В конец записи

Самой большой группой служб, которая присутствует в операционной системе Windows Vista, является группа, предназначенная для взаимодействия с сетью. В этой главе мы рассмотрим первую частью этой группы — те службы, которые реализуют работу сети.

Обозреватель компьютеров (Browser)

Подраздел службы: Browser 

Тип запуска автоматически
Учетная запись система
Привилегии Нет
Файлы службы нет
Исполняемый файл svchost.exe -k netsvcs
Группа NetworkProvider
От чего зависит Службы LanmanWorkstation, LanmanServer
Зависящие службы нет
Ошибка запуска предупредить пользователя
Тип SID нет
Безопасный режим нет/да

Служба ОБОЗРЕВАТЕЛЬ КОМПЬЮТЕРОВ предназначена для сбора и предоставления программам и компонентам операционной системы сведений о компьютерах и принтерах, подключенных к сети.

Возможность получения датаграм от службы ОБОЗРЕВАТЕЛЬ КОМПЬЮТЕРОВ основана на работе драйвера BOWSER, атрибуты которого представлены ниже.

Функция обозревателя возлагается на один из компьютеров сети, называемый основным. Для определения основного обозревателя сети периодически проходят выборы, что приводит к генерации лишнего трафика. Если в сети постоянно находится какой-либо компьютер, рекомендуется службу ОБОЗРЕВАТЕЛЬ КОМПЬЮТЕРОВ оставить работающей только на нем, а на остальных компьютерах сети запретить службе ОБОЗРЕВАТЕЛЬ КОМПЬЮТЕРОВ участвовать в выборах. В этом случае, выбранный вами компьютер всегда будет основным.

Драйвер: Bowser 

Тип запуска Вручную
Исполняемый файл bowser.sys
Группа Network
От чего зависит Нет
Ошибка запуска Предупредить пользователя
Тип драйвер файловой системы
Безопасный режим нет/да

Настройка службы

Настройки службы ОБОЗРЕВАТЕЛЬ КОМПЬЮТЕРОВ хранятся в параметрах DWORD-типа (см. таблицу ниже), расположенный в ветви реестра HKLM\SYSTEM\CurrentControlSet\Services\BROWSER\Parameters.

Таблица 6.42. Ветвь HKLM\SYSTEM\CurrentControlSet\Services\BROWSER\Parameters

  • *MaintainServerList. Если равно Yes, ваш компьютер может участвовать в выборах основного обозревателя компьютеров. Рекомендуется уменьшить количество возможных участников выборов, чтобы снизить нагрузку на сеть при проведении выборов.
  • CacheResponseSize. Размер кэша ответов, используемый данной службой.
  • QueryDriverFrequency. Частота опроса драйвера данной службой.
  • DisableStopOnPortsClosed. Определяет, будет ли завершаться работа данной службы, если используемые ею порты закрыты.
  • AllowPassThrough. Определяет, разрешена ли транзитная пересылка.

*данный параметр имеет строковый тип.

Расширяемый протокол проверки подлинности (EAP) (EapHost)

Подраздел службы: EapHost 

Тип запуска Вручную
Учетная запись система
Привилегии SeTcbPrivilege, SeDebugPrivilege, SeImpersonatePrivilege
Файлы службы eapsvc.dll
Исполняемый файл svchost.exe -k netsvcs
Группа нет
От чего зависит Службы RPCSS, KeyIso
Зависящие службы Wlansvc, dot3svc
Ошибка запуска предупредить пользователя
Тип SID неограниченный
Безопасный режим нет/да

Данная служба реализует механизм проверки подлинности в беспроводных сетях, VPN и NAP.

Хост поставщика функции обнаружения (fdPHost)

Подраздел службы: fdPHost 

Тип запуска Вручную
Учетная запись система
Привилегии SeChangeNotifyPrivilege, SeCreateGlobalPrivilege,
 SeImpersonatePrivilege
Файлы службы fdPHost.dll
Исполняемый файл svchost.exe -k NetworkService
Группа нет
От чего зависит Службы RpcSs, http
Зависящие службы Mcx2Svc, IPBusEnum
Ошибка запуска предупредить пользователя
Тип SID неограниченный
Безопасный режим нет/нет

Данная служба является основным процессом провайдера функции обнаружения.

Публикация ресурсов обнаружения функции (FDResPub)

Подраздел службы: FDResPub

Тип запуска Вручную Учетная запись локальная служба Привилегии SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege Файлы службы fdrespub.dll Исполняемый файл svchost.exe -k LocalService Группа нет От чего зависит Службы RpcSs, http Зависящие службы нет Ошибка запуска предупредить пользователя Тип SID неограниченный Безопасный режим нет/нет

Данная служба выполняет публикацию ресурсов компьютера в сети.

Управление сертификатами и ключом работоспособности (hkmsvc)

Подраздел службы: hkmsvc 

Тип запуска Вручную
Учетная запись система
Привилегии SeChangeNotifyPrivilege, SeImpersonatePrivilege
Файлы службы kmsvc.dll
Исполняемый файл svchost.exe -k netsvcs
Группа нет
От чего зависит Служба RpcSs
Зависящие службы нет
Ошибка запуска предупредить пользователя
Тип SID неограниченный
Безопасный режим нет/нет

Данная служба управляет сертификатами X.509 и ключами.

Вспомогательная служба IP (iphlpsvc)

Подраздел службы: iphlpsvc 

Тип запуска автоматически
Учетная запись система
Привилегии SeCreateGlobalPrivilege, SeImpersonatePrivilege
Файлы службы iphlpsvc.dll
Исполняемый файл svchost.exe -k netsvcs
Группа нет
От чего зависит Службы RpcSS, Tdx, winmgmt, tcpip, nsi
Зависящие службы нет
Ошибка запуска предупредить пользователя
Тип SID неограниченный
Безопасный режим нет/нет

С помощью данной службы реализуется возможность взаимодействия протокола IPv6 с компьютерами, работающими на основе протокола IPv4.

Настройки службы ВСПОМОГАТЕЛЬНАЯ СЛУЖБА IP содержатся в параметрах DWORD-типа (см. две таблицы ниже), расположенных в ветви реестра HKLM\System\CurrentControlSet\Services\iphlpsvc\config, а также ветви HKLM\System\CurrentControlSet\Services\iphlpsvc\Teredo.

Изменить параметры ветви HKLM\System\CurrentControlSet\Services\iphlpsvc\Teredo можно при помощи синтаксиса netsh interface teredo, рассмотренного нами в главе данной книги, посвященной стандартным программам Windows.

Таблица 6.43. Ветвь HKLM\System\CurrentControlSet\Services\iphlpsvc\config 

Enable6to4 Определяет, разрешено ли преобразование пакетов IPv6 в пакеты IPv4.
EnableRouting Определяет, разрешена ли маршрутизация.
EnableResolution Определяет, разрешена ли развязка.
ResolutionInterval Интервал развязки.

Таблица 6.44. Ветвь HKLM\System\CurrentControlSet\Services\iphlpsvc\Teredo 

AuthProvider Провайдер аутентификации.
RefreshInterval Интервал обновления клиента в секундах.
Type Тип работы службы Teredo.
*ServerName Имя сервера.
ClientPort Номер порта UDP клиента.

*данный параметр имеет строковый тип.

Продолжение следует
Рейтинг: 0 
Оцените: 1 2 3 4 5
moemesto.ru bobrdobr.ru - добавить в социальные закладки
В начало записи
Оригинал статьи: http://www.onestyle.com.ua/txt.php?u=657
В избранное