Windows Vista. Для профессионалов

Средство построения конечных точек Windows Audio

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege.

Файлы службы: Audiosrv.dll.

Исполняемый файл: svc host. ex е – k LocalSystemNetworkRestricted.

Подраздел реестра: AudioEndpointBuilder.

Службы, необходимые для работы данной: Plug and Play (PlugPlay).

Управляет взаимодействием службы Windows Audio со звуковыми устройствами компьютера. После отключения службы работа со звуковыми устройствами невозможна.

Цветовая система Windows (WCS)

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: нет.

Файлы службы: WcsPluglnService.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: WcsPluglnService.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Обеспечивает поддержку расширений третьего уровня (подключаемые модули, представляющие расширения модели устройства основных цветов из цветовой схемы ОС и модели сопоставления палитры). При отключении данной службы операционная система сможет использовать только основную модель цветовой схемы, установленную по умолчанию.

Служба загрузки изображений Windows (WIA)

Тип запуска: автоматически.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege.

Файлы службы: wiaservc.dll.

Исполняемый файл: svchost.exe – k imgsvc.

Подраздел реестра: stisvc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Определение оборудования оболочки (ShellHWDetection).

Управляет получением изображения с подключенных к компьютеру цифровых камер и сканеров.

Безопасность операционной системы

Управление приложениями

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: appmgmts.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: AppMgmt.

Службы, необходимые для работы данной: нет.

Управляет установкой, удалением и перечислением приложений, которые были установлены с помощью групповых политик. Иными словами, после отключения данной службы пользователи не смогут устанавливать или удалять данные приложения.

Существует несколько параметров типа REGDWORD, управляющих работой данной службы. Все они расположены в ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Diagnostics.

• RunDiagnosticLoggingApplicationManagement – определяет, будет ли выполняться запись сведений о работе данной службы.

• AppMgmtDebugLevel – указывает уровень слежения за работой данной службы (какая информация о работе службы будет сохраняться).

• AppMgmtDebugBreak – определяет, разрешено ли прекращать слежение за работой данной службы.

Кроме того, служба Управление приложениями также может записывать сведения о своей работе в файл журнала appmgmt.log, расположенный в каталоге %SystemRoot% \ Debug \ Us erMode.

Служба базовой фильтрации

Тип запуска: автоматически.

Учетная запись: локальная служба.

Дополнительные привилегии: SeAuditPrivilege, SeImpersonatePrivilege.

Файлы службы: bf е. dll.

Исполняемый файл: svchost.exe – k LocalServiceNoNetwork.

Подраздел реестра: BFE.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Эта служба управляет работой встроенного брандмауэра Windows и службы IPSec, а также пользовательскими фильтрами брандмауэра. Для отключения данной службы необходимо отключить и службы Маршрутизация и удаленный доступ, Агент политики IPSec, Брандмауэр Windows и Модули ключей IPSec для обмена ключами в Интернете и протокола IP с проверкой подлинности.

Изоляция ключей CNG

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: lsass.exe.

Подраздел реестра: Key I so.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Данная служба является частью процесса lsass.exe и выполняет изоляцию личных ключей пользователей от запущенных процессов в специальном хранилище.

Службы криптографии

Тип запуска: автоматически.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege.

Файлы службы: cryptsvc.dll.

Исполняемый файл: svchost.exe – k NetworkService.

Подраздел реестра: CryptSvc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Выполняет следующие действия: управляет базой данных каталога цифровых подписей всех файлов Windows (требуется для установки нового программного обеспечения), управляет восстановлением, добавлением и удалением сертификатов на данном компьютере, поддерживает работу протокола SSL. После отключения данной службы все эти возможности операционной системы будут работать некорректно.

Клиент групповой политики

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeImpersonatePrivilege, SeTcbPriviLege, SeTakeOwnershipPriviLege, SelncreaseQuota Privilege, SeAssign Primary Token Privilege, SeSecurityPriviLege, SeChangeNotifyPrivilege, SeCreatePermanentPrivilege.

Файлы службы: gpsvc.dll.