Windows Vista. Для профессионалов - Роман Клименко

• sc qprivs <имя службы> <список привилегий> – отображает список привилегий, предоставляемых соответствующей службе. Команда является нововведением Windows Vista.

Изменение сведений о службе

С помощью следующих команд можно изменить сведения о службе.

• Sc config <имя службы> [type=<тип службы>] [start=<тип запуска>] [error=<действие при ошибке>] [binpath=<путь к исполняемому файлу службы>] [group=<имя группы>] [depend=<список служб и групп, которые должны быть запущены (пишутся через косую черту </>)>] [obj=<учетная запись пользователя, от имени которого запускается данная служба>] [displayname=<отображаемое имя службы>] [password=<пароль для указанной учетной записи пользователя>] – изменяет настройки указанной службы локального или удаленного компьютера. Вы, наверное, уже поняли, что с помощью данной команды изменяются значения параметров ветви системного реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices<имя службы>. Рассмотрим назначение основных параметров данной команды.

Параметр type= определяет тип службы и может принимать следующие значения.

– Own – служба является программой и выполняется в собственном процессе. Используется по умолчанию.

– Share – является программой и использует общий процесс.

– Kernel – служба является драйвером.

– Filesys – является драйвером файловой системы и необходима для ее работы.

– Reс – служба является драйвером, определяющим доступные на компьютере файловые системы.

– Adapt – описывает работу устройства.

Параметр start= определяет способ запуска службы и может принимать следующие значения.

– Boot – служба запускается загрузчиком системы при инициализации ядра.

– System – запускается после инициализации ядра операционной системы.

– Auto – служба запускается автоматически после отображения окна приветствия (winlogon.ехе).

– Demand – запускается вручную программами, когда она им необходима. Данное значение используется по умолчанию.

– Disabled – служба отключена.

Параметр error= определяет действия при неудачной попытке запуска службы и может принимать следующие значения.

– Normal – при возникновении ошибки записать сообщение о ней в журнале, после чего вывести пользователю предупреждение о возникшей проблеме.

– Severe – выполнить перезагрузку компьютера с использованием режима запуска последней удачной конфигурации.

– Critical – без работы данной службы невозможна работа операционной системы, поэтому прекратится загрузка операционной системы и компьютер перезагрузится.

– Ignore – продолжить загрузку операционной системы, не обращая внимания на возникшую ошибку.

• Sc description <имя службы> <новая строка описания> – изменяет строку описания для данной службы.

• Sc failure <имя службы> reset=<MHTepBan стабильной работы службы (в секундах) > reboot=<niHpoKOBem.aTenbHoe сообщение> command=<KOMaHfla, выполняемая при возникновении ошибки в работе службы> actions=<fleHCTBHH при ошибке> – позволяет изменить поведение операционной системы в случае возникновения ошибки при запуске указанной в команде службы. Она поддерживает следующие значения своих параметров.

Параметр reset= определяет интервал работы службы без ошибок, по истечении которого счетчик ошибок сбрасывается в 0 (на основе счетчика ошибок определяются действия, выполняемые при ошибке).

Параметр reboot= определяет широковещательное сообщение, которое будет посылаться всем компьютерам сети при сбое в работе службы.

Параметр actions= определяет действия (можно указать не больше трех), которые будет выполнять система при возникновении ошибки в работе службы. Возможны следующие значения данного параметра:

– Run – не обращать внимания на ошибку;

– Restart – выполнить перезапуск службы;

– Reboot – выполнить перезагрузку компьютера.

В этом параметре также указывается время в миллисекундах (после символа /), которое система будет ожидать, перед тем как выполнить указанное ранее действие.

Таким образом, общий формат значения параметра actions= следующий: действие первое/интервал первый/действие второе/интервал второй/действие третье/интервал третий.

• sc privs <имя службы> <список привилегий> – позволяет изменить список привилегий, предоставляемых соответствующей службе. Команда является нововведением Windows Vista.

Управление службами

Используя следующие команды с их параметрами, можно управлять службами.

• Sc create <имя службы> [type=<тип службы>] [start=<тип запуска>] [error=<действие при ошибке>] [binpath=<путь к исполняемому файлу службы>] [group=<имя группы, которой принадлежит служба>] [depend=<список служб и групп, которые должны быть запущены перед данной (пишутся через косую черту </>)>] [obj=<учетная запись пользователя, от имени которого запускается данная служба>] [displayname=<отображаемое имя службы>] [password=<пароль к используемой учетной записи пользователя>] – позволяет создать новую службу.

• Sc continue <имя службы> – запускает службу, которая ранее была приостановлена.

• Sc control <имя службы> <управляющий код> – посылает службе указанный в команде управляющий код. Возможны следующие стандартные управляющие коды: paramchange, netbindadd, netbindremove, netbindenable, netbinddisable. Можно также указывать пользовательские коды, если служба их поддерживает.

• Sc delete <имя службы> – удаляет указанную службу.

• Sc pause <имя службы> – приостанавливает работу данной службы.

• Sc start <имя службы> [<аргументы запуска>] – запускает службу.

• Sc stop <имя службы> – останавливает работу службы.

Другие команды

С помощью следующих команд можно выполнять другие действия над службами.

• Sc boot <ok или bad> – определяет, будет ли текущий сеанс работы компьютера сохраняться как последняя удачная конфигурация. Если в команде используется значение ok, то текущий сеанс работы компьютера будет сохраняться как последняя удачная конфигурация.

• Sc interrogate <имя службы> – с помощью данной команды можно обновить сведения о службе, получив новые сведения у диспетчера служб.

• Sc lock – блокирует работу диспетчера служб, после чего ни одна служба не сможет запуститься. Чтобы прекратить блокирование диспетчера служб, нужно нажать клавишу U.

• Sc querylock – определяет, заблокирована ли работа диспетчера служб, и если заблокирована, то кто именно и когда ее заблокировал.

6.3. Службы Windows Vista

Теперь, когда вы познакомились с общими понятиями, необходимыми для работы со службами операционной системы, рассмотрим сами службы, которые по умолчанию присутствуют в операционной системе Windows Vista.

Работа с файлами и файловой системой

Информация о совместимости приложений

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPriviLege, SeImpersonatePriviLege.

Файлы службы: aelupsvc.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: AeLookupSvc.

Службы, необходимые для работы данной: нет.

Данная служба обрабатывает запросы запущенных программ для проверки их совместимости с новой операционной системой. Как правило, большинство программ, созданных для операционной системы Windows ХР, будут корректно работать и в новой операционной системе, поэтому эту службу можно отключить. Если же программа работает некорректно даже при настройке параметров, отображаемых на вкладке Совместимость окна Свойства исполняемого файла службы или ярлыка этого файла, то служба Информация о совместимости приложений сможет свести к нулю вредоносные последствия запуска данной программы (если такие имеются) и даже попытается решить проблему некорректной работы программы, восстановив ее работоспособность.

Операционная система Windows Vista имеет несколько параметров реестра , которые можно использовать для настройки службы Информация о совместимости приложений. Все они имеют тип REGDWORD и расположены в ветви реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAeLookupSvc.

• MaximumThreadCount – определяет максимальное количество потоков, которые может создавать данная служба.

• EnableDebugCount – указывает, работает ли данная служба в режиме отладки.

• DebugOutputLevel – определяет общее количество сведений о работе службы, которые будут собираться.

Сведения о приложении

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeAssignPrimaryTokenPrivilege, SelncreaseQuotaPriviLege, SeTcbPriviLege, SeBackupPriviLege, SeRestorePriviLege, SeDebugPriviLege, SeAuditPriviLege, SeChangeNotifyPriviLege, SeImpersonatePriviLege.

Файлы службы: appinfо. dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: Appinf о.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Служба профилей пользователей (Prof Svc).

Благодаря данной службе при запуске программ, требующих административных прав, перед вами отображается окно для ввода пароля администратора или подтверждения запуска программы от имени администратора. Если вы отключите эту службу, то не сможете запустить ни одну программу, требующую административных прав. Если же механизм UAC отключен, то острая необходимость в работе данной службы отсутствует.