По предмету: Сетевые Операционные системы

Лабораторная работа № 1

По предмету: Сетевые Операционные системы

Тема: Службы Windows

 

 

Цель работы: В этой лабораторной работе будут рассмотрены службы операционной системы Windows. Лабораторная работа будет состоять из списка служб, описания этих служб,а так же область применения служб.

Задача:

1. Найти службы Windows.

2. Описать службы.

3. Сделать выводы.

I. Ход работы:

Список и описание служб:

Слу́жбы Windows (англ. Windows Service, сервисы) — приложения, автоматически запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя. Имеет общие черты с концепцией демонов в Unix.

Режимы работы

В большинстве случаев службам запрещено взаимодействие с консолью или рабочим столом пользователей (как локальных, так и удалённых), однако для некоторых сервисов возможно исключение — взаимодействие с консолью (сессией с номером 0, в которой зарегистрирован пользователь локально или при запуске службы mstsc с ключом /console).

Существует несколько режимов для Сервисов:

· запрещён к запуску;

· ручной запуск (по запросу);

· автоматический запуск при загрузке компьютера;

· автоматический (отложенный) запуск (введён в Windows Vista и Windows Server 2008);

· обязательный сервис/драйвер (автоматический запуск и невозможность (для пользователя) остановить сервис).

Фоновый режим

Windows предлагает программу Service Control Manager, с её помощью можно управлять созданием, удалением, запуском и остановкой служб. Приложение, имеющее статус сервиса, должно быть написано таким образом, чтобы оно могло принимать сообщения от Service Control Manager. Затем, одним или несколькими вызовами API, имя службы и другие атрибуты, такие, как его описание, регистрируются в Service Control Manager.

Запуск, остановка и изменение служб Windows

Службы и их атрибуты могут быть изменФены в консоли управления MMC:

Панель управления Windows -> «Administrative Tools» -> «Services».

Управление запуском служб при старте Windows

Список служб находится в ветке Реестра Windows «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services». Значения параметра «Start» имеют тип «REG_DWORD» и могут принимать значения:

0 - Низкоуровневые драйверы, например драйверы дисков,которые загружаются на самом раннем этапе загрузки – загрузки ядра; 1 - Драйверы, которые загружаются после инициализации ядра ОС; 2 - Службы, которые должны быть загружены Диспетчером Управления Сервисами (равен параметру - " Авто "); 3 - Службы, запускаемые Диспетчером Управления Сервисами,только в случае получения явной инструкции на загрузку (равен параметру - " Вручную "); 4 - Службы, которые не загружаются (равен параметру - " Отключено ").

Управление работой служб из командной строки

Управление службами возможно с помощью командной строки: остановка службы — «net stop service_name», запуск службы — «net start service_name». Например, запуск службы «Диспетчер очереди печати» — «net start spooler».

Удаление службы: «sc delete „Имя службы“» (кавычки необходимы, если имя службы содержит пробелы). С удалением нужно быть предельно осторожным, так как удалённую службу вернуть назад очень и очень трудно.

Установка режима запуска службы: «sc config „Имя службы“ start= параметр запуска». Параметры запуска: auto (автоматически), demand (вручную), disabled (отключена).

Права пользователя и особенности реализации

Сервисы Windows по умолчанию запускаются от имени пользователя «LocalSystem», который обладает полными правами в системе (превосходящими права даже учётной записи «Administrator»). Рабочим каталогом будет каталог Windows (определяется переменной «WinDir», которая обычно равна «C:\WINNT» или «C:\WINDOWS»), а каталог для хранения временных файлов будет «%WinDir%\TEMP».

Поскольку это не настоящий пользователь, а «системный», то появляются некоторые трудности, когда приложению необходимо сохранить данные, относящиеся к пользователю (user-specific data), поскольку домашней директории этого пользователя не существует.

Важно также то, что в случае если служба работает от имени локального пользователя (реальный пользователь созданный для служебных целей) если пароль такого пользователя изменён, сервис не будет запускаться до тех пор, пока пароль для сервиса тоже не будет изменен.

Веб-клиент (WebClient)

Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

Название службы: WebClient Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Отключено Вход от имени: Локальная служба

Какие сервисы нужны для нормального функционирования службы Веб-клиент (WebClient):

· WebDav Client Redirector

Какие сервисы требуют работу службы Веб-клиент (WebClient) для нормального функционирования:

· Никакие

Журнал событий (Event Log)

Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений. Эта служба не может быть остановлена. C помощью данной службы можно посмотреть какие программы "вылетают" при работе операционной системы, очень полезный инструмент для опытного пользователя.

Название службы: Eventlog Название процесса: services.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Автоматически Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Журнал событий (Event Log):

· Никакие

Какие сервисы требуют работу службы Журнал событий (Event Log) для нормального функционирования:

· Никакие

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)

Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC. Служба должна быть включена, чтобы клиенты RPC могли находить серверы RPC.

Я ни разу не видел необходимости в использовании этой службы, поэтому рекомендую ее отключить, так как она использует 1.2 Мб оперативной памяти. Если же после отключения данной службы у вас появились проблемы при работе с сетью, то измените значение службы на Вручную.

Название службы: RpcLocator Название процесса: locator.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Отключена Вход от имени: Локальная система Используемые протоколы и порты, на которых служба ожидает входящий трафик: TCP: 139, TCP: 445

Какие сервисы нужны для нормального функционирования службы Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator):

· Рабочая станция (Workstation)

Какие сервисы требуют работу службы Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator) для нормального функционирования:

· Никакие

Оповещатель (Alerter)

Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. При обычных условиях эта служба не нужна.

Название службы: Alerter Название процесса: svchost.exe По умолчанию в Windows XP Home: Отключена По умолчанию в Windows XP Pro: Отключена Рекомендуемое значение: Отключена Вход от имени: Локальная служба

Какие сервисы нужны для нормального функционирования службы Оповещатель (Alerter):

· Рабочая станция (Workstation)

Какие сервисы требуют работу службы Оповещатель (Alerter) для нормального функционирования:

· Никакие

Планировщик заданий (Task Scheduler)

Позволяет выполнять программы в назначенное время. Если вы не собираетесь использовать назначенные задания, то отключите данную службу.

Название службы: Scheduler Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Отключена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Планировщик заданий (Task Scheduler):

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие сервисы требуют работу службы Планировщик заданий (Task Scheduler) для нормального функционирования:

· Никакие

Сервер (Server)

Системная служба сервера обеспечивает поддержку удаленного вызова процедур, а также совместное использование файлов, принтеров и именованных каналов в сети. Служба сервера позволяет организовать совместное использование локальных ресурсов, например дисков и принтеров, с тем чтобы к ним могли получать доступ другие пользователи сети, а также обмен данными по именованным каналам между программами на локальном и удаленных компьютерах. Обмен данными по именованному каналу представляет собой память, зарезервированную для результатов выполнения одного процесса, которые будут использованы в качестве входных данных для другого процесса. Принимающий данные процесс не обязательно должен быть запущен на локальном компьютере. Вы можете отключить эту службу для дополнительной безопасности, если у вас нет необходимости открывать доступ к вашим файлам и принтерам.

Название службы: lanmanserver Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Отключена Вход от имени: Локальная система Используемые протоколы и порты, на которых служба ожидает входящий трафик: TCP: 139, TCP: 445, UDP: 137, UDP: 138

Какие сервисы нужны для нормального функционирования службы Сервер (Server):

· Никакие

Какие сервисы требуют работу службы Сервер (Server) для нормального функционирования:

· Обозреватель компьютеров (Computer Browser)

· Message Queuing

o Message Queuing Triggers

Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA))

Обеспечивает службы получения изображений со сканеров и цифровых камер.

Название службы: stisvc Название процесса: svchost.exe По умолчанию в Windows XP Home: Вручную По умолчанию в Windows XP Pro: Вручную Рекомендуемое значение: Вручную Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA)):

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие сервисы требуют работу службы Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA)) для нормального функционирования:

· Никакие

Служба сетевого расположения (NLA) (Network Location Awareness (NLA))

Данная служба собирает и хранит сведения о размещении и настройки сети, а также уведомляет приложения об их изменении.

Название службы: Nla Название процесса: svchost.exe По умолчанию в Windows XP Home: Вручную По умолчанию в Windows XP Pro: Вручную Рекомендуемое значение: Вручную Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Служба сетевого расположения (NLA) (Network Location Awareness (NLA)):

· AFD Networking Support Environment

· NetBIOS over TCP/IP

o TCP/IP Protocol Driver

§ IPSEC driver

Какие сервисы требуют работу службы Служба сетевого расположения (NLA) (Network Location Awareness (NLA)) для нормального функционирования:

· Брандмауэр Интернета (ICF) / Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)

Служба факсов (Fax Service)

Помогает отправлять и принимать факсимильные сообщения.

Название службы: FAX Название процесса: fxssvc.exe По умолчанию в Windows XP Home: Не установлена По умолчанию в Windows XP Pro: Не установлена Рекомендуемое значение: Не установлена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Служба факсов (Fax Service):

· Plug and Play (Plug and Play)

· Диспетчер очереди печати (Print Spooler)

o Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

· Remote Procedure Call (RPC)

· Телефония (Telephony)

o Plug and Play (Plug and Play)

o Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие сервисы требуют работу службы Служба факсов (Fax Service) для нормального функционирования:

· Никакие

Справка и поддержка (Help and Support)

Обеспечивает возможность работы центра справки и поддержки на этом компьютере. Если эта служба остановлена, центр справки и поддержки не будет доступен. Данная служба необходима для запуска справочных документов Microsoft. Если вы запускаете программу Справка и Поддержка через меню Пуск, то данная служба будет включена в любом случае, даже если стоит значение Отключена.

Название службы: helpsvc Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Отключена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Справка и поддержка (Help and Support):

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие сервисы требуют работу службы Справка и поддержка (Help and Support) для нормального функционирования:

· Никакие

Съемные ЗУ (Removable Storage)

Данная служба управляет съемными носителями, дисками и библиотеками. Она необходима для работы со сменными носителями (магнито-оптическими приводами и т.д.). Если у вас есть такие носители, то переведите данную службу в автоматический режим. В домашних условиях данная служба не нужна, поэтому можно поставить значение Отключена. Если у вас стали возникать проблемы (перестал работать автозапуск и т.д.) с вашими CD-ROM, DVD-ROM и т.д., то поставьте значение Автоматически.

Название службы: NtmsSvc Название процесса: svchost.exe По умолчанию в Windows XP Home: Вручную По умолчанию в Windows XP Pro: Вручную Рекомендуемое значение: Отключена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Съемные ЗУ (Removable Storage):

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие сервисы требуют работу службы Съемные ЗУ (Removable Storage) для нормального функционирования:

· Никакие

Телефония (Telephony)

Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба.

Название службы: TapiSrv Название процесса: svchost.exe По умолчанию в Windows XP Home: Вручную По умолчанию в Windows XP Pro: Вручную Рекомендуемое значение: Вручную Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Телефония (Telephony):

· Plug and Play (Plug and Play)

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие сервисы требуют работу службы Телефония (Telephony) для нормального функционирования:

· Служба факсов (Fax Service)

· Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)

· Диспетчер подключений удаленного доступа (Remote Access Connection Manager)

o Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)

o Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)

Темы (Themes)

Данная служба позволяет управлять темами оформления. Если вы хотите использовать темы, то оставьте значение Автоматически. В противном случае выберите вариант Отключена.

Название службы: Themes Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Автоматически Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Темы (Themes):

· Никакие

Какие сервисы требуют работу службы Темы (Themes) для нормального функционирования:

· Никакие

Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Системная служба удаленного вызова процедур (RPC) представляет собой механизм взаимодействия между процессами (IPC), который позволяет осуществлять обмен данными и вызывать функции из других процессов. Другой процесс может быть запущен на локальном компьютере, в локальной сети или на удаленном компьютере; для получения доступа к нему используется подключение по глобальной (WAN) или виртуальной частной (VPN) сети. Служба RPC выступает в роли службы отображения конечных точек RPC и диспетчера служб СОМ (Component Object Model). Служба удаленного вызова процедур необходима для запуска многих других служб.

Эту службу можно назвать ключевой в Windows XP, ваша система не будет без нее работать, именно поэтому это единственная служба, которую вы не можете отключить через консоль Службы (services.msc). Отключение данной службы в Windows 2000 приводило к тому, что система переставала загружаться. Поэтому я КАТЕГОРИЧЕСКИ не рекомендую отключать эту службу (а сделать это можно только через утилиту msconfig).

Название службы: RpcSs Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Автоматически Вход от имени: Сетевая служба Используемые протоколы и порты, на которых служба ожидает входящий трафик: TCP: 135, TCP: 593

Какие сервисы нужны для нормального функционирования службы Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC)):

· Никакие

DHCP-клиент (DHCP Client)

Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен. Эта служба автоматически получает ваш динамический IP адрес от вашего DHCP сервера и DNS обновлений. Необходима для ISC (интернет клиента) и в случае, если у вас используется IPSEC. Может быть отключена на системах со статическим ip-адресом.

Примечание: Имейте ввиду, что многие DSL или кабельные подключения требуют эту службу для предоставления доступа в Интернет. Если вы отключите эту службу и ваше Интернет соединение перестанет работать, то верните значение в Автоматически.

Название службы: Dhcp Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Автоматически Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы DHCP-клиент (DHCP Client):

· AFD Networking Support Environment

· NetBIOS over TCP/IP

o TCP/IP Protocol Driver

§ IPSEC driver

· TCP/IP Protocol Driver

o IPSEC driver

Какие службы требуют работу службы DHCP-клиент (DHCP Client) для нормального функционирования:

· Никаки х

DNS-клиент (DNS Client)

Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш. Если служба остановлена, не удастся разрешить DNS-имена и разместить службу каталогов Active Directory контроллеров домена. Данная служба получает и кеширует DNS имена и фнкции контроллера домена Active Directory. Однако, DNS клиент необходим для IPSEC. Если вы пытаетесь "исправить" ваше сетевое соединение и получаете диалоговое окно: "DNS resolver failed to flush the cache", то данная служба является причиной возникновения данной ошибки.

Название службы: Dnscache Название процесса: svchost.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Автоматически Вход от имени: Сетевая служба

Какие сервисы нужны для нормального функционирования службы DNS-клиент (DNS Client):

· TCP/IP Protocol Driver

o IPSEC driver

Какие службы требуют работу службы DNS-клиент (DNS Client) для нормального функционирования:

· Никакие

QoS RSVP (QoS RSVP)

Обеспечивает рассылку оповещений в сети и управление локальным трафиком для QoS-программ и управляющих программ.

Данная служба обеспечивает контроль трафика в сети, используя IPSEC, программы, а также адаптеры, поддерживающие технологию QoS. Планировщик пакетов QoS автоматически устанавливается для каждого TCP/IP соединения. Я советую отключить данную службу, т.к. в 99% случаев в ней нет необходимости. Во многих статьях в сети Интернет указывается, что службы QoS резервирует под себя 20% пропускной способности сети и не дает использовать эти 20% для работы в сети. ЭТО НЕ ТАК, это заблуждения. Подробно об этом можно прочитать в технической статье q316666 на сайте корпорации Microsoft.

Название службы: RSVP Название процесса: rsvp.exe По умолчанию в Windows XP Home: Вручную По умолчанию в Windows XP Pro: Вручную Рекомендуемое значение: Отключена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы QoS RSVP (QoS RSVP):

· AFD Networking Support Environment

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

· NetBIOS over TCP/IP

o TCP/IP Protocol Driver

§ IPSEC driver

Какие службы требуют работу службы QoS RSVP (QoS RSVP) для нормального функционирования:

· Никакие

Telnet (Telnet)

Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Если эта служба остановлена, то удаленный пользователь не сможет запускать программы.

Название службы: TlntSvr Название процесса: tlntsvr.exe По умолчанию в Windows XP Home: Недоступна По умолчанию в Windows XP Pro: Вручную Рекомендуемое значение: Отключена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Telnet (Telnet):

· Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

· TCP/IP Protocol Driver

o IPSEC driver

Какие службы требуют работу службы Telnet (Telnet):

· Никакие

Служба SNMP (SNMP Service)

Включает агентов, производящих наблюдение за работой сетевых устройств и выводит результаты на рабочую станцию сетевой консоли.

Название службы: SMNP Название процесса: snmp.exe По умолчанию в Windows XP Home: Не установлена По умолчанию в Windows XP Pro: Не установлена Рекомендуемое значение: Не установлена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Служба SNMP (SNMP Service):

· Журнал событий (Event Log)

Какие сервисы требуют работу службы Служба SNMP (SNMP Service) для нормального функционирования:

· Никакие

IIS Admin (IIS Admin)

Позволяет администрировать веб- и FTP-службы с помощью оснастки IIS.

Название службы: IISADMIN Название процесса: inetinfo.exe По умолчанию в Windows XP Home: Не установлена По умолчанию в Windows XP Pro: Не установлена Рекомендуемое значение: Не установлена Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы IIS Admin (IIS Admin):

· Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

· Диспетчер учетных записей безопасности (Security Accounts Manager)

o Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

Какие службы требуют работу службы IIS Admin (IIS Admin) для нормального функционирования:

· FTP-публикации (FTP Publishing Service)

· Simple Mail Transport Protocol (SMTP) (Simple Mail Transport Protocol (SMTP))

· Веб-публикации (World Wide Web Publishing)

Лабораторная работа № 1

По предмету: Сетевые Операционные системы

Тема: Службы Windows

 

 

Цель работы: В этой лабораторной работе будут рассмотрены службы операционной системы Windows. Лабораторная работа будет состоять из списка служб, описания этих служб,а так же область применения служб.

Задача:

1. Найти службы Windows.

2. Описать службы.

3. Сделать выводы.

I. Ход работы:

Список и описание служб:

Слу́жбы Windows (англ. Windows Service, сервисы) — приложения, автоматически запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя. Имеет общие черты с концепцией демонов в Unix.

Режимы работы

В большинстве случаев службам запрещено взаимодействие с консолью или рабочим столом пользователей (как локальных, так и удалённых), однако для некоторых сервисов возможно исключение — взаимодействие с консолью (сессией с номером 0, в которой зарегистрирован пользователь локально или при запуске службы mstsc с ключом /console).

Существует несколько режимов для Сервисов:

· запрещён к запуску;

· ручной запуск (по запросу);

· автоматический запуск при загрузке компьютера;

· автоматический (отложенный) запуск (введён в Windows Vista и Windows Server 2008);

· обязательный сервис/драйвер (автоматический запуск и невозможность (для пользователя) остановить сервис).

Фоновый режим

Windows предлагает программу Service Control Manager, с её помощью можно управлять созданием, удалением, запуском и остановкой служб. Приложение, имеющее статус сервиса, должно быть написано таким образом, чтобы оно могло принимать сообщения от Service Control Manager. Затем, одним или несколькими вызовами API, имя службы и другие атрибуты, такие, как его описание, регистрируются в Service Control Manager.