Файлы службы: prof svc.dll.
Исполняемый файл: svchost.exe – k netsvcs.
Подраздел реестра: Prof Svc.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Управляет загрузкой и выгрузкой профилей пользователей, а также взаимодействием приложений с данными пользователей. После отключения данной службы нормальный вход и выход из системы будут невозможны.
Windows CardSpace
Тип запуска: вручную.
Учетная запись: система.
Дополнительные привилегии: нет.
Файлы службы: нет.
Исполняемый файл: %systemroot%\WinFX\v3. 0\Windows Communication Foundation\infocard.exe.
Подраздел реестра: idsvc.
Службы, необходимые для работы данной: нет.
Управляет созданием и работой электронных пластиковых карт, которые можно создать при использовании программы, вызываемой с помощью значка Windows CardSpace папки Панель управления. Данная программа была рассмотрена ранее в этой книге.
Служба регистрации ошибок Windows
Тип запуска: автоматически.
Учетная запись: система.
Дополнительные привилегии: SeDebugPriviLege, SeTcbPriviLege, SeImpersonatePriviLege, SeAssign Primary Token Privilege.
Файлы службы: WerSvc.dll.
Исполняемый файл: svchost.exe – k WerSvcGroup.
Подраздел реестра: WerSvc.
Службы, необходимые для работы данной: нет.
Хранит сведения о возникших в процессе работы операционной системы и программ ошибках, а также пытается отправить их корпорации Microsoft и получить сведения и решения возникшей проблемы. Служба также управляет созданием журналов для служб диагностики и восстановления.
Сборщик событий Windows
Тип запуска: вручную.
Учетная запись: сетевая служба.
Дополнительные привилегии: SeAuditPriviLege, SeChangeNotifyPriviLege, SeImpersonatePriviLege.
Файлы службы: wecsvc.dll.
Исполняемый файл: svchost.exe – k NetworkService.
Подраздел реестра: Wecsvc.
Службы, необходимые для работы данной: нет.
Собирает сведения от программ и оборудования локального и удаленных компьютеров. Например, данная служба необходима для работы механизма подписки на события, реализованного в оснастке Просмотр событий.
...
Примечание
Сведения о работе данной службы заносятся в журнал, расположенный в разделе Журналы приложений и служб → Microsoft → Windows → EventCollector.
Настройки данной службы хранятся в ветви реестра HKEY_LOCAL_MACHINE\ SOFTWARE\MicrosoftWindows\CurrentVersion\EventCollector, которая была описана в разд. 5.2 (при описании оснастки Просмотр событий).
Журнал событий Windows
Тип запуска: автоматически.
Учетная запись: локальная служба.
Дополнительные привилегии: SeChangeNotifyPrivilege и SeImpersonatePrivilege.
Файлы службы: wevtsvc.dll.
Исполняемый файл: svchost.exe – k LocalServiceNetworkRestricted.
Подраздел реестра: Eventlog.
Службы, необходимые для работы данной: нет.
Реализует работу системных журналов событий, доступ к которым можно получить с помощью оснастки Просмотр событий.
Инструментарий управления Windows
Тип запуска: автоматически.
Учетная запись: система.
Дополнительные привилегии: нет.
Файлы службы: %SystemRoot%\system32\wbem\WMIsvc.dll.
Исполняемый файл: svchost.exe – k netsvcs.
Подраздел реестра: Winmgmt.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Обеспечивает общий интерфейс и объектную модель доступа для получения полной информации об операционной системе, службах и устройствах.
Служба медиаприставки Windows Media Center
Тип запуска: отключена.
Учетная запись: локальная служба.
Дополнительные привилегии: нет.
Файлы службы: Mcx2Svc.dll.
Исполняемый файл: svchost.exe – k LocalService.
Подраздел реестра: Mcx2Svc.
Службы, необходимые для работы данной: Обнаружение SSDP (SSDPSRV), Перечислитель IP-шин PnP-X (iPBusEnum), Службы терминалов (TermService).
Позволяет устройствам Windows Media Center Extender (медиаприставке) соединяться с данным компьютером.
Служба ресивера Windows Media Center
Тип запуска: вручную.
Учетная запись: сетевая служба.
Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.
Файлы службы: нет.
Исполняемый файл: %systemroot%\ehome\ehRecvr.ехе.
Подраздел реестра: ehRecvr.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Управляет работой передачи телевидения и радиовещания с помощью компонента Windows Media Center операционной системы (то есть управляет работой с TV-тюнером).
Служба планировщика Windows Media Center
Тип запуска: вручную.
Учетная запись: сетевая служба.
Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.
Файлы службы: нет.
Исполняемый файл: %systemroot%\ehome\ehsched.exe.
Подраздел реестра: ehSched.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Читать дальше
Конец ознакомительного отрывка
Купить книгу