Как максимально обезопасить комп от несанкционированного доступа. Защита сетей. Программа для защиты компьютерных сетей. Защита компьютерной сети от незваного гостя

21.03.2019

Skype

Новая операционная система Windows 7, последняя разработка компании Microsoft, официально станет доступна 22 октября. В ней реализовано достаточно много изменений, нацеленных на повышение быстродействия в целом и обеспечение работы этой системы на компьютерах со слабой конфигурацией. Стоит отметить, что, по сравнению с предыдущей ОС Windows Vista, новая система стала гораздо быстрее и работать и загружаться. Применение многих новых технологий не сказалось на производительности, однако некоторые новшества могут не понравиться конечным пользователям, которые переходят на эту систему с Windows XP или Windows Vista.

Следует отметить, что из состава новой системы Windows 7 были исключены несколько компонентов, входивших в предыдущие версии Windows. Это приложения, имеющие аналоги в Windows Live (Почта Windows и др.), технология Microsoft Agent и Windows Meeting Space, а также игры Inkball и Ultimate Extras. В интерфейсе пользователя из меню «Пуск» исчезли функции возврата к классическому меню и автоматической пристыковки браузера и клиента электронной почты. Также из состава Windows убран Календарь Windows.

В этой статье мы расскажем о некоторых хитростях при настройке системы и дадим несколько советов по ее отладке. Отметим, что эти советы достаточно разрозненные и касаются всех областей работы операционной системы.

Активирование учетной записи Администратора

Многие пользователи, знакомые с предыдущими версиями операционных систем на базе Windows XP, могут удивиться отсутствию пользователя/аккаунта Администратора, который обычно создается по умолчанию. В новой операционной системе Windows 7, так же как и в предыдущей Windows Vista, пользовательский аккаунт с названием Администратор и правами администратора предусмотрен и даже имеет более широкие полномочия, чем созданный при установке пользователь с правами администратора, но по умолчанию отключен. Такая мера необходима для защиты операционной системы от несанкционированного доступа как извне, так и от внутренних врагов - ненадежных программ внутри системы. Если же пользователю необходимо управление компьютером именно с полномочиями и от имени этого пользователя, в операционных системах Windows Vista/7 имеется возможность запуска приложения с правами администратора. Для этого необходимо просто кликнуть правой кнопкой мыши по запускаемому файлу и выбрать Запуск от имени администратора . Однако такая мера не всегда помогает. Далее мы рассмотрим простой способ, как активировать скрытую учетную запись Администратор .

Для этого необходимо запустить командную строку от имени администратора (рис. 1).

Рис. 1. Запуск командной строки
от имени администратора

Также можно использовать сочетание клавиш Win + R или Ctrl + Shift + Enter.

Затем в появившемся окне необходимо ввести следующую команду:

net user administrator /active:yes

Если все прошло успешно, должна появиться надпись command completed successfully («команда выполнена успешно»).

Если у пользователя установлена русская версия операционной системы, вместо administrator необходимо вписать слово администратор на русском языке. Стоит отметить, что в случае применения английской версии операционной системы, но с установленным русским языковым пакетом необходимо указывать аккаунт administator.

После этого действия, как только пользователь выйдет из системы, ему будет доступен аккаунт администратора, у которого нет пароля. Настоятельно рекомендуем после проведения всех действий с этой учетной записью опять скрыть ее с помощью похожей команды:

net user administrator /active:no

Отключение контроля учетных записей

ВВ новой версии операционной системы функция контроля учетных записей пользователей (User Accounts Control ) стала менее агрессивной по отношению к действиям пользователя, чем в Windows Vista. Однако пользователи, привыкшие работать на компьютере, а не отвлекаться на чтение предупреждающих подсказок, наверняка предпочтут отключить надоедливый UAC. Сделать это можно в панели управления, в окне настройки учетных записей, перейдя по ссылке отключение/включение контроля за учетными записями. В появившемся окне достаточно переместить мышкой ползунок в нижнее положение. Отметим, что компания Microsoft не рекомендует отключать User Accounts Control (рис. 2) ни в коем случае.

Рис. 2. Окно контроля учетных записей

Аналогичное действие можно осуществить также путем исправления двух строчек реестра. Ниже приведены команды, которые необходимо выполнить от имени администратора из командной строки:

reg add «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System» /v «EnableLUA» /t REG_DWORD /d 0 /f

reg add «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System» /v «FilterAdministratorToken» /t REG_DWORD /d 0 /f

Быстрое включение приватного режима в браузере IE 8

Интегрированный в новую операционную систему браузер Internet Explorer 8, естественно, нашпигован новыми возможностями, будь то улучшенная поддержка стандартов или новые фильтры содержимого. В статье мы рассмотрим одну небольшую, но в то же время весьма полезную особенность - приватный режим. Поскольку многие люди любят хранить свои тайны, дополнение для браузеров в виде работы с анонимными прокси-серверами является хорошим подспорьем, что доказал браузер Opera. Интегрированный браузер Internet Explorer пошел несколько иным путем и предоставляет пользователю анонимность и в пользовании им самим с помощью приватного режима под названием InPrivate (рис. 3). При его активации браузер будет автоматически удалять кэшированные файлы, историю посещения страниц, файлы cookies и прочие сведения, которые могут указывать на то, чем занимался пользователь в Сети.

Рис. 3. Приватный режим IE8

Стоит отметить, что для включения приватного режима в новом обозревателе удобно использовать комбинацию клавиш Ctrl+Shift+P при активном окне браузера. Кроме того, можно создать на рабочем столе компьютера новый ярлык и прописать в нем команду «C:\Program Files\Internet Explorer\iexplore.exe» -private . Запуск такого ярлыка приведет к запуску браузера с уже активированным режимом InPrivate .

Папка winsxs и ее размер

Вполне вероятно, что некоторые опытные пользователи новой операционной системы обратят внимание на системную директорию winsxs, расположенную внутри папки Windows, которая занимает подозрительно много места на диске (в случае если смотреть в проводнике или в другом диспетчере файлов, основанном на проводнике). Большой объем этой директории объясняется структурой NTFS. Файловая система NTFS позволяет создавать жесткие ссылки на папки, как это, например, реализовано в ext3 , с помощью параметра --bind . То есть большинство объектов, которые видны в проводнике, находятся вне этой папки и в реальности таинственная директория winsxs занимает на диске гораздо меньше места, чем показывает пользователю проводник.

Сочетания горячих клавиш

В предыдущей операционной системе Windows Vista был достаточно большой выбор сочетания клавиш, которые принято называть горячими. Большинство этих клавиш (или хоткеев, от англ . hot key) перешло и в новую систему Windows 7. Горячие клавиши помогают не только разумно использовать рабочее время, не отвлекаясь на управление мышью, но и достаточно быстро выполнять некоторые операции по управлению проводником, окнами, запуском приложений и т.д. Теперь рассмотрим, какой набор горячих клавиш предлагает новая операционная система Windows 7.

Управление окнами

Win+Up - максимизировать активное окно;
Win+Down - минимизировать активное окно/восстановить предыдущий размер окна;
Win+Left - прикрепление текущего окна к левой границе экрана;
Win+Right - прикрепление текущего окна к правой границе экрана;
Win+Shift+Left - перенос окна на левый монитор (если таковой существует);
Win+Shift+Right - перенос окна на правый монитор;
Win+Home - минимизирование всех открытых окон, кроме текущего; обратная функция - восстановление размеров окон.

Управление панелью задач

Win+T - предпросмотр мини-окна первого из приложений, закрепленных на панели задач. Последующие нажатия этой комбинации последовательно перебирают мини-окна приложений слева направо одно за другим. После первого нажатия Win+T нажатие клавиш влево и вправо также позволяет перемещаться между мини-окнами;
Win + Shift+T - предпросмотр мини-окна последнего из приложений, закрепленных на панели задач. Последующие нажатия перебирают мини-окна приложений справа налево одно за другим. После первого нажатия Win+Shift+T нажатие клавиш влево и вправо также позволяет перемещаться между мини-окнами;
Win+цифра (от 1 до 9) - запуск нового экземпляра приложения, прикрепленного к панели задач;
Shift + левая клавиша мыши - нажатие на иконке приложения запускает новый экземпляр приложения;
Ctrl + Shift + левая клавиша мыши - нажатие на иконке приложения запускает новый экземпляр приложения с административными привилегиями;
средняя клавиша мыши - нажатие на иконке приложения запускает новый экземпляр приложения;
Shift + правая клавиша мыши - нажатие на иконке группы запущенных приложений вызывает меню Restore All windows/ Minimize All windows/ Close All windows ;
Ctrl + левая клавиша мыши - нажатие на иконке группы запущенных приложений переключает окна (или закладки) группы.

Управление рабочим столом

Win+Space - все окна становятся прозрачными. Отображается рабочий стол и контуры окон. Получается тот же эффект, что и при наведении мыши на значок Свернуть все окна ;
Win+G - поместить активные гаджеты экрана на передний план поверх всех окон.

Управление проводником и системные клавиши

Alt+P - показать/убрать окно предпросмотра содержимого файлов;
Win+P - настройка вывода изображения на внешний дисплей/проектор, если таковой имеется в системе;
Win+X - запуск Mobility Center;
Win + + - наезд камерой обратно;
Win + – - возврат обратно.

Центр поддержки Actions Center

Многие пользователи столкнутся с надоедливым приложением Центр поддержки (Action Center) - рис. 4. Оно пришло на смену центра безопасности, который появился в Windows XP SP2 и в последующих выпусках операционных систем на базе Windows. Если в Windows Vista и Windows XP можно было через специальное меню просто отключить всплывающие окна этого приложения, то в новой системе при отключении всех оповещений иконка центра поддержки все равно может присутствовать в нижней части экрана, если группировка иконок отключена. Есть два способа убрать эту иконку. Первый из них - отключение оповещения этой иконки, как показано на рис. 5.

Рис. 4. Центр поддержки

Рис. 5. Удаление значка Центр поддержки

Однако этот способ не спасает от иконки, если группировка иконок отключена (рис. 6).

Рис. 6. Иконка все еще на месте

Второй способ - это добавление строчки в реестр системы, которая выполнит эту же функцию, но другим методом:

“HideSCAHealth”=dword:00000001 .

Данный способ позволяет даже в случае отключения группировки иконок больше не отображать эту иконку в системном трее (рис. 7). Стоит отметить, что по умолчанию этой строчки в реестре системы нет - ее придется создавать вручную, что является недокументированной возможностью. После создания строчки необходимо перезагрузить компьютер, чтобы изменения вступили в силу.

Рис. 7. Иконки больше нет

Группировка иконок, и как ее отключить

В новой операционной системе Windows 7 все иконки системного трея теперь группируются, и только некоторые из них видны невооруженным глазом, а остальные скрыты от пользователя. В ряде случаев такая ситуация просто неудобна для работы, а некоторым пользователям подобная система отображения иконок незнакома, и они вскоре захотят избавиться от нее. В этом случае можно действовать несколькими способами. Первый способ - это редактирование режима отображения для каждой из иконок трея, что не очень удобно, но зато является альтернативным решением. Второй способ позволяет убрать группировку всех иконок одним нажатием на ссылку Всегда отображать все значки и уведомления на панели задач (рис. 8).

Рис. 8. Отключение группировки иконок трея

Третий способ - это редактирование реестра. Приведенный ниже параметр необходимо изменить в реестре:

“EnableAutoTray”=dword:00000000

Службы

В прошлых номерах, посвященных службам операционной системы Windows Vista, мы описывали большинство служб, которые используются системой. Поскольку Windows 7 по своей сути является хорошо отлаженной системой Windows Vista, опишем основные изменения в службах новой системы и укажем, какие из них можно отключить, не нарушив работоспособность системы.

Кроме того, данный процесс в любом случае подразумевает некоторую степень риска, а потому желательно иметь хотя бы общее представление о том, что такое службы и что разрешается с ними делать.

Полное описание служб, а также название и отображаемое имя можно посмотреть, а также изменить их текущее состояние по следующему пути: Пуск -> Панель управления -> Администрирование -> Службы (рис. 9).

Рис. 9. Службы Windows 7

Не все службы необходимы для нормальной работы компьютера - некоторые из них ждут событий, которые никогда не произойдут на компьютере конкретного пользователя. К примеру, если пользователь имеет ноутбук и у него нет принтера ни дома, ни в офисе и приобретение его не планируется, есть смысл отключить службу Print Spooler , отвечающую за печать с компьютера. Далее приводится список служб, которые мы советуем отключить или включить:

BranchCache (кэширует сетевое содержимое, полученное от кэширующих узлов локальной подсети, и используется только совместно с Windows Server 2008 R2) - вручную;
DHCP-клиент (регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера) - автоматически;
DNS-клиент (служба DNS-клиента (dnscache) кэширует имена DNS (Domain Name System) и регистрирует полное имя данного компьютера - без этой службы невозможно работать в Интернете) - автоматически;
KtmRm для координатора распределенных транзакций (координирует транзакции между MS DTC и диспетчером транзакций ядра (KTM)) - вручную;
Parental Controls (необходима для функциональных возможностей службы родительского контроля Windows, которая существовала в ОС Vista) - вручную;
Plug-and-Play (позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, не требуя при этом вмешательства пользователя либо сводя его к минимуму) - автоматически;
Quality Windows Audio Video Experience (Quality Windows Audio Video Experience (qWave) - сетевая платформа для потоковой передачи аудио и видео в домашних сетях на основе IP-протокола) - вручную;
Remote Desktop Configuration (Remote Desktop Configuration, если не используется удаленный рабочий стол лучше отключить) - вручную;
Superfetch (поддерживает и улучшает производительность системы) - автоматически;
Windows Audio (управление средствами работы со звуком для программ Windows) - автоматически;
Windows CardSpace (обеспечивает надежную возможность создания, управления и раскрытия цифровых удостоверений, практически не используется, поэтому можно отключить) - вручную;
Windows Driver Foundation - User-mode Driver Framework (управление хост-процессами драйверов пользовательского режима) - вручную;
Windows Search (индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента) - автоматически. Если не пользуетесь поиском на компьютере, то можно перевести в режим Вручную ;
WMI Performance Adapter (эта служба необходима для некоторых сетевых драйверов, если на компьютере не используется сеть, можно отключить) - вручную;
Автонастройка WWAN (эта служба управляет мобильными широкополосными (GSM и CDMA) карточками данных и встроенными модульными адаптерами, а также подключениями и автоматической настройкой сетей) - вручную;
Автономные файлы (служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, необходима для работы в офисе, а при домашней работе практически не используется) - вручную;
Агент защиты сетевого доступа к сети (собирает и управляет сведениями о работоспособности клиентских компьютеров в сети) - вручную;
Агент политики IPsec (безопасность протокола IP (IPsec) поддерживает проверку подлинности кэширующих узлов на сетевом уровне) - вручную;
Адаптивная регулировка яркости (предназначена для наблюдения за датчиком внешнего освещения и корректировки яркости монитора в соответствии с изменением освещенности - если таковой нет, можно отключить) - вручную;
Архивация Windows (поддержка архивации и восстановления в Windows - если эта технология не используется, можно отключить) - вручную;
Биометрическая служба Windows (предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию) - вручную;
Брандмауэр Windows (помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или сеть - отключается автоматически, если используется стороннее ПО, по умолчанию включен) - автоматически;
Веб-клиент (позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете) - автоматически;
Виртуальный диск (предоставление служб управления дисками, томами, файловыми системами и массивами запоминающих устройств) - вручную;
вспомогательная служба IP (поддержка технологии IPv6, пока не используется в сетях) - вручную;
Вторичный вход в систему (позволяет запускать процессы от имени другого пользователя) - вручную;
Группировка сетевых участников (включает многосторонние взаимодействия с помощью группировки одноранговой сети) - вручную;
Дефрагментация диска (предоставляет возможность дефрагментации дисков - отключается, если используется диск твердотельного типа, то есть SSD) - вручную. Можно оставить и автоматический режим, задав расписание для запуска;
Диспетчер автоматических подключений удаленного доступа (создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени либо адресу) - вручную;
Диспетчер печати (загрузка файлов в память, чтобы напечатать позже, - об этом сервисе говорилось ранее) - автоматически;
Диспетчер подключений удаленного доступа (управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Интернету или другим удаленным сетям) - вручную;
Диспетчер сеансов диспетчера окон рабочего стола (обеспечивает запуск и обслуживание диспетчера окон рабочего стола) - автоматически;
Диспетчер удостоверения сетевых участников (предоставляет службы идентификации для протокола однорангового разрешения имен (PNRP) и группировки одноранговой сети) - вручную;
Диспетчер учетных данных (обеспечивает защищенное хранение и извлечение учетных данных пользователей) - вручную;
Диспетчер учетных записей безопасности (запуск этой службы служит для других служб сигналом того, что диспетчер учетных записей безопасности (SAM) готов к приему запросов) - автоматически;
Доступ к HID-устройствам (обеспечивает универсальный доступ к HID-устройствам) - вручную;
Журнал событий Windows (управляет событиями и журналами событий - если не используется, можно отключить) - автоматически;
Журналы оповещения и производительности (служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров в соответствии с заданными параметрами расписания, а затем записывает данные в журнал или выдает оповещение) - вручную;
Защита программного обеспечения (разрешает загрузку, установку и принудительное применение цифровых лицензий для Windows и приложений Windows) - автоматически;
Защитник Windows (защита от шпионских и потенциально опасных программ) - автоматически. Отключить его достаточно сложно, проще сделать это на этапе установки операционной системы с помощью файла ответов;
Изоляция ключей CNG (служба изоляции ключей CNG размещается в процессе LSA) - вручную;
Инструментарий управления Windows (предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами) - автоматически;
Информация о совместимости приложений (обработка запросов на проверку совместимости для приложений по мере их запуска) - вручную;
Клиент групповой политики (ответствен за применение параметров, определенных администраторами для компьютеров и пользователей через компонент групповой политики) - автоматически;
Клиент отслеживания изменившихся связей (поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в сети) - автоматически;
Координатор распределенных транзакций (координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы) - вручную;
Кэш шрифтов Windows Presentation Foundation (оптимизирует производительность приложений Windows Presentation Foundation (WPF) путем кэширования обычно используемых данных шрифтов) - вручную;
Ловушка SNMP (принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенным на этом компьютере) - вручную;
Локатор удаленного вызова процедур (RPC) (в Windows 2003 и более ранних версиях Windows служба Локатор удаленного вызова процедур (RPC ) управляла базой данных службы имен RPC) - вручную;
Маршрутизация и удаленный доступ (предлагает услуги маршрутизации организациям в локальной и глобальной сетях) - отключена;
Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности (служба IKEEXT содержит модули для работы с ключами в Интернете (IKE) и по протоколу IP с проверкой подлинности (AuthIP)) - автоматически;
Модуль запуска процессов DCOM-сервера (служба DCOMLAUNCH запускает серверы COM и DCOM в ответ на запросы активации объектов) - автоматически;
Модуль поддержки NetBIOS через TCP/IP (осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети) - вручную;
Немедленные подключения Windows - регистратор настройки (служба WCNCSVC содержит конфигурацию Windows Connect Now (реализация протокола WPS от Microsoft)) - вручную;
Обнаружение SSDP (обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP) - вручную;
Обнаружение интерактивных служб (включает уведомление пользователя о необходимости пользовательского ввода для интерактивных служб, которое предоставляет доступ к диалоговым окнам, созданным интерактивными службами, по мере их появления) - вручную;
Обозреватель компьютеров (обслуживает список компьютеров в сети и выдает его программам по запросу) - вручную;
Общий доступ к подключению к Интернету (ICS) (предоставляет службы трансляции сетевых адресов, адресации, разрешения имен и службы предотвращения вторжения для домашней сети или сети небольшого офиса) - отключена;
Определение оборудования оболочки (предоставляет уведомления для событий автозапуска на различных устройствах) - автоматически;
Основные службы доверенного платформенного модуля (разрешает доступ к доверенному платформенному модулю (TPM), который предоставляет услуги криптографии на основе оборудования компонентам системы и приложениям. Эта технология не используется в РФ) - вручную.

Одним из способов повышения быстродействия операционной системы является очистка списка автоматически запускаемых приложений. Как удалить оттуда программы, а сегодня рассмотрим, какие службы (их перечень находится ниже) и каким образом можно отключить в среде Windows 7, чтобы обойтись без отрицательных последствий на работоспособность компьютера, а также когда целесообразно это делать.

Начнём с определения. Что же такое служба? Под этим понятием подразумевают приложение, которое запускается без ведома пользователя и работает в фоновом режиме. О его активности (за редким исключением) посредством графического интерфейса узнать нельзя. Оно не отображает никаких окон и иконок и зачастую не поддерживает управление через консоль.

Пользователи задаются вопросом: «Действительно ли я получу прирост в производительности, если отключу десяток приложений, которые запускаются и работают в фоне?». Службы в Windows 7 потребляют системные ресурсы (нагружают процессор и занимают мегабайты оперативной памяти). Если компьютер наделён 4 и более ГБ ОЗУ, значительного эффекта это не даст: процессор разгрузится на пару процентов максимум, освободится несколько десятков – две сотни мегабайт ОЗУ, да нагрузка на жёсткий диск незначительно уменьшится.

При использовании старенького ноутбука или компьютера с 2 ГБ оперативной памяти быстродействие будет более заметным. Хотя здесь целесообразнее отключить темы и визуальные эффекты, а также использовать файл подкачки или увеличить его размер.

Что будет, если отключить нужный для работы Windows сервис? Это может привести к неработоспособности какой-либо функции или появлению ошибки, в том числе и системной, за которой последует аварийный перезапуск компьютера.

Прежде чем отключать службы, настоятельно рекомендуется (предпочтительнее) или резервную копию системного реестра!

Отключаем ненужные элементы

Исключить из автозагрузки системные и сторонние службы в Win 7 можно несколькими способами:

посредством «Конфигуратора системы»;
с помощью одноимённой оснастки консоли MMC;
через постороннюю программу с соответствующими возможностями.

Конфигуратор системы

Проще всего избавиться от ненужных процессов через интерфейс редактирования списка автозагрузки. Он отключает запуск сервисов единым кликом.

Вызываем интерпретатор команд сочетанием клавиш Win + R .
Прописываем и выполняем строку «msconfig».

Переходим во вкладку «Службы», где находится список установленных в системе сервисов.

Здесь можно поставить флажок в опции «Не отображать объекты Microsoft».

Операция оставит на экране только посторонние сервисы, установленные на компьютере вследствие деятельности юзера. Если отключите их все, операционная система не пострадает и даже станет немного быстрее работать, однако есть одно «но». Многим посторонним приложениям, таким как эмуляторы, антивирусные программы и драйверы периферийных устройств нужно обращаться к собственным службам перед запуском. Если те не функционируют и не могут запуститься, появится ошибка и антивирус или иная программа даст сбой.

Снимаем флажки, которые стоят у ненужных пунктов, и щелкаем «ОК».

Выбираем подходящий вариант.

Также можно измерить время запуска ОС при помощи специальных утилит или PowerShell, но это отдельный разговор.

Если что-то пошло не так, то запустить все сервисы позволит кнопка «Включить всё» в окне конфигуратора.

Всё же этим способом пользоваться не рекомендуется, ведь он навсегда отключит выбранные объекты. Гораздо эффективнее поставить ручной запуск для большинства ненужных служб или для тех, в необходимости которых сомневаетесь. Хотя последние вообще лучше не трогать.

Оснастка консоли MMC

Рассмотрим, как можно настроить автозапуск служб через соответствующую оснастку.

Выполняем команду «services.msc» в командном интерпретаторе.

Смотрим, какая служба не нужна, кликаем правой кнопкой по её названию и выбираем пункт «Свойства».

В окне параметров указываем «Тип запуска» – «Вручную» или «Отключить» – и щелкаем «ОК».

Ненужные процессы можно сразу же остановить через их контекстное меню. Оттуда же вызывается и краткая справка. Для простоты работы список можно отсортировать по типу запуска, кликнув по названию соответствующей колонки. Элементы со статусом «Отключена» не трогаем.

Windows позволяет изучить и зависимости каждого из сервисов. Для этого нужно зайти в «Свойства» интересующего элемента и перейти во вкладку «Зависимости». В первом блоке перечислены объекты, без которых текущая служба функционировать не будет, во втором – зависимые от неё (дочерние). Список пуст – зависимостей нет.

Третий способ удаления из автозапуска сервисов, от которых нет пользы, рассматривать не будем. Программа для остановки ненужных служб может быть любой: Starter, Autoruns или иной, в том числе интегрированной в какой-либо пакет системных приложений. Смысл работы с ней аналогичный, разве некоторые утилиты наделены функциями создания резервных копий редактируемых ключей для быстрого отката внесённых изменений в случае неполадок.

Перечень необязательных компонентов

Начнем с сетевых служб. Если отключишь ниже приведённые сервисы на компьютере, который не работает в локальной сети (подключен только к интернету или вовсе автономен в этом плане), избавишься от десятка мусорных процессов.

При наличии домашней сети ничего из списка лучше не трогать, в ином случае отключаем всё.

BranchCache – выполняет кэширование в домашней сети.
Автообнаружение веб-прокси.
Диспетчер удостоверения иных участников сети.
Поставщик домашних групп.
Прослушиватель домашней группы.
Публикации названий ПК PNRP.
Сервер упорядочения потоков.
Сетевой вход в систему – удаляем на личном компьютере или ноутбуке.

Иные сетевые сервисы (строки без комментариев значат, что процесс на компьютере без интернета не нужен).

KtmRm – ставим ручной режим, если потребуется, будет автоматически запущена.
Автоматическая настройка WWAN – обеспечивает работу мобильного интернета.
Автономные файлы – работает с кэшем автономных файлов. Что это такое? Тогда удаляем из автозапуска.
Агент защиты доступа в сеть – требуется для работы в локальной сети.
Брандмауэр Windows – многие ищут, как его отключить. При наличии более мощного брандмауэра обязательно выключаем.
Браузер компьютеров – ищет иные ПК в локальной сети.
Веб-клиент.
Вспомогательная служба IP – предназначена для протоколов 6-й версии, которые всё еще мало используются.
Группировка сетевых участников – лучше оставить ручной старт.
Локатор удаленного запуска процедур – ручной запуск или выключен.
Маршрутизация, удаленный доступ.
Модуль поддержки NetBIOS – без неё невозможна организация общего доступа к файлам и принтерам.
Общий доступ к Интернет подключению – если не расшариваете доступ к интернету, то убираем.
Модули ключей IPsec – если не знаете, что это, то можно удалить хотя бы из автозагрузки (ставим ручной старт).
Перенаправитель портов – для работы с принтерами через удаленные рабочие столы.
Проводная автонастройка – лучше ручной запуск.
Протокол PNRP – чаще всего используется для вызова удалённого помощника.
Публикация ресурсов обнаружения – обеспечивает расшаривание файлов.
Сервер – нужна для локальной сети.
Сетевые подключения – отключаем при отсутствии интернета.
Служба SSTP – если нет интернета, то убираем.
Служба автонастройки WLAN – конфигурирование беспроводных сетей.
Интерфейс сохранения сети.
Обнаружение SSDP – обеспечивает подключение к удаленным ПК через VPN.
Общий доступа к Net.Tcp портам – если увидели незнакомые слова, то исключаем из автозапуска.
Общие сетевые ресурсы Windows Media – ручной или выключаем.
Сведения о подключенных сетях.
Служба списка сетей.
Служба времени Windows – выполняет синхронизацию системного времени.
Удаленные рабочие столы – если не пользуетесь такими, то удаляйте.
Удаленный реестр – не даст возможности манипулировать вашим реестром удалённо.
Факс – если нет факса, то запрещаем запуск.
Фоновая интеллектуальная служба – нужна для получения обновлений в фоне.
Центр обновления – латает дыры в безопасности системы, но потребляет системные ресурсы и занимает интернет-канал.

Локальные сервисы – рассмотрим только те, которые можно безболезненно удалить из автозапуска. Перед принятием решения, нужны они или нет, обязательно прочитайте сведения об объекте и изучите его зависимости в свойствах.

Незнакомым службам лучше позволить запускаться вручную или не трогать (неизвестные пользователю службы, которые можно удалить без ущерба, отмечены соответствующим комментарием или вовсе без него). Эксперименты, даже при наличии точки отката, могут плохо закончиться.

Parental Controls – активирует функцию родительского контроля.
Superfetch – держит в кэше часто вызываемые программы, чтобы быстрее запускать их. При наличии 1-2 ГБ ОЗУ – избавляемся от процесса.
Windows CardSpace – работа с цифровыми удостоверениями.
Windows Search – отвечает за ускоренный поиск файлов, расходует системные ресурсы во время индексирования. Нужна производительность и есть время немного дольше ждать результаты поиска – убираем со списка автоматически запускаемых.
Адаптивная регулировка яркости – не трогаем только при наличии датчика освещённости.
Архивация Windows – возникает вопрос: что это? Значит мусор.
Биометрическая служба – однозначно не надо.
Виртуальный диск – ручной.
Дефрагментация диска – для SSD не надо, при использовании стороннего дефрагментатора также.
Диспетчер печати – без наличия принтера только память расходует.
Диспетчер окон рабочего стола – отвечает за эффекты прозрачности Aero.
Защита программного обеспечения – используется для лицензирования Windows и приложений.
Защитник Windows – отключено, лучше заменить на надёжный антивирус.
Информация о совместимости программ – нужна для выполнения приложений, несовместимых с «Семёркой».
Клиент отслеживания изменившихся связей – следит за связями NTFS-файлов на ПК и в сети. Обычно не востребована.
Кэш шрифтов Windows – оптимизация шрифтов.
Ловушка SNMP – даёт право некоторым приложениям собирать сведения о пользователе.
Медиаприставки Media Center – если нет приставки, то запрещаем запуск.
Распространение сертификата – для работы со Smart-картами.
Служба ввода планшетного компьютера – работа с сенсорным экраном.
Загрузки изображений Windows – получение картинок со сканера/камеры.
Служба поддержки Bluetooth.
Планировщика Media Center.
Перечислитель переносных устройств – синхронизация данных на флешке через WMP и мастер импорта картинок.
Помощник по совместимости приложений – для запуска программ, несовместимых с Win 7.
Ресивер Media Center – просмотр потокового видео в этом проигрывателе.
Уведомления про системные события.
Шифрование дисков BitLocker – можно удалить с автозапуска, если не пользуетесь.
Смарт-карта.
Шлюз уровня приложения – требуется брандмауэру.
Темы – потребляют массу ресурсов, в том числе графического адаптера, но делают оформление более красивым. Тот редкий случай, когда запрет автозапуска процесса положительно отразится на производительности ПК.
Теневое копирование тома – требуется для создания точек отката.
Узел универсальных PNP-устройств – при отсутствии UPNP девайсов не востребована.
Центр обеспечения безопасности – показывает оповещения о состоянии антивируса, брандмауэра и центра обновлений.

Все остальные службы трогать не следует. Они крайне важны для работы операционной системы и её компонентов. Исключением являются установленные с посторонним программным обеспечением (драйверами, эмуляторами) сервисы. При отключении сетевых служб их лучше сразу же останавливать и проверять, не исчезла ли связь с сетью. Если не трогать ничего лишнего, проблемы исключены.

Во всех операционных системах имеется множество разнообразных служб. Это могут быть службы самой ОС или службы сторонних программ. Некоторые службы необходимы для нормального функционирования системы, другие - не обязательны или вовсе не требуются рядовому пользователю. Но все они влияют на скорость работы Windows. Рассмотрим, как можно ускорить работу Windows, отключив службы, и какие из служб можно отключить.

Инструкция подойдет для ОС Windows 7, Windows 8, Windows 10 .

Как открыть службы Window

В Windows 7 : открываем меню Пуск , в строке поиска вводим Службы и запускаем найденное приложение.

В Windows 10 : открываем поиск рядом с меню Пуск , в поле ввода пишем Службы и запускаем найденное классическое приложение Службы .

Отключение служб Windows

Чтобы отключить службу Windows в списке служб находим нужную службу и кликаем на нее два раза левой кнопкой мыши.

Далее в окне службы нажимаем Остановить , указываем тип запуска Отключена (иногда можно выставить значение Вручную ). Затем обязательно нажимаем Применить и ОК .

Внимание! К отключению служб нужно относиться с большой осторожностью! Не отключайте службу, если не знаете ее назначения, иначе можете нарушить работоспособность операционной системы или ее отдельных компонентов.

Какие службы можно отключить

Теперь о том, какие службы можно отключить , чтобы повысить скорость работы Windows.

Удаленный реестр - служба, которая предоставляет возможность сторонним пользователям (не исключено, что и недоброжелателям) удаленно вносить изменения в реестр системы. Если служба отключена, то менять реестр смогут только локальные пользователи. В целях сохранения безопасности эту службу можно отключить.
Автономные файлы - служба, позволяющая работать с сетевыми файлами при отключении сети. Можно отключить.
Служба ввода планшетного ПК нужна для работы пера и похожих устройств ввода на планшетах. Можно отключить, если не используете.
Служба регистрации ошибок Windows отвечает за ведение статистики разных ошибок системы. В случае отсутствия необходимости вести журнал для выявления причин возникновения тех или иных ошибок, службу можно выключить.
Parental Control . Пришла из операционной системы Vista и необходима только для совместимости с ней. Можно отключить.

Домашние компьютеры, которые не входят в состав локальной сети, также не нуждаются в некоторых службах:

Агент политики IPSec . В большинстве случаев не используется. Можно отключить
KtmRm для координатора распределенных транзакций . В большинстве случаев не нужна. Можно отключить и установить тип запуска Вручную.
Вспомогательная служба IP . Данная служба не используется на домашних компьютерах. Можно отключить и установить тип запуска Вручную.
Вторичный вход в систему - нужна при запуске различных процессов от имени другого пользователя. Можно отключить и установить тип запуска Вручную.
Факс . Служба нужна только при наличии такового.
Защитник Windows . Если вы используете полноценный антивирус, то в службе нет необходимости.
Политика удаления смарт-карт . Соответственно, если не используются смарт-карты, то в службе нет надобности.
Служба инициатора Майкрософт iSCSI . Рекомендуется отключить и установить тип запуска Вручную.
Обнаружение SSDP - служба для обнаружения сетевых устройств и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP) Можно отключить и установить тип запуска Вручную.
Адаптивная регулировка яркости . Если ваш компьютер не подключен к устройству обнаружения света, то в службе нет необходимости.
Браузер компьютеров нужен только для обнаружения сторонних систем в локальной сети. Рекомендуется отключить.
Сервер . Если вы не планируете открывать общий доступ к вашим данным и оборудованию, то службу можно отключить.
Служба поддержки Bluetooth . Если нет устройства с данной функцией, то службу также можно выключить.

Еще раз напоминаю, что не следует отключать все службы бездумно. Внимательно относитесь к тому, что вы делаете. Не отключайте все сразу, делайте это последовательно и проверяйте не повлияло ли отключение на вашу обычную работу с компьютером.

Как я указывал ранее, существуют процессы, которые ни в коем случае нельзя трогать. К ним относятся:

Кроме того, существуют и дополнительные продукты, запуск которых осуществляется вручную. А потому их трогать не стоит, так как они активны не всегда.

Личный опыт ( )

Ранее, когда у меня был компьютер со слабыми характеристиками, я всяческими способами пытался ускорить его работу. И одним из методов являлось как раз отключение служб. Так случилось, что, когда я это делал, подобных описаний не было, а потому каждое действие проходило на мой страх и риск.

Некоторые процессы мне действительно удалось выгрузить без проблем. Но к сожалению, один из них оказался важным. У меня пропал мой пользователь со всеми настройками. К счастью, за день до этого я создал нового. С которого в будущем и работал. Мне повезло. В противном бы случае я мог потерять важную мне информацию, так как просто пришлось бы устанавливать заново ОС.

Что ж, в Windows 7 существует множество служб, каждая из которых имеет свои функции. Если у вас слабый компьютер или нэтбук – лучше пробовать вышеописанный способ. В противном случае оставьте все, как есть. Это поможет избежать возможных проблем в будущем. В случае если после выгрузки инструмента у вас не запускаются какие-то приложения – постарайтесь все вернуть, как и было. В случае, когда это сделать невозможно – восстанавливайте систему или же полностью переустанавливайте ОС.

Одну из самых важных ролей в повышении производительности компьютера играет отключения не используемых служб.

Службы запускаются автоматически при старте рабочего стола, каждая служба резервирует под себя определенное количество ресурсов нашего компьютера.

Внимание! Перед всеми экспериментами с отключением служб, сделайте резервное сохранение системы или создайте точку восстановления системы. Так как этот процесс индивидуален для каждой машины!

Начнем.
Для попадание в меню «Службы», нужно пройти в меню «Пуск» --> Панель управления -->администрирование --> Службы.
Или
Правой кнопкой вызываем контекстное меню значка «мой компьютер» -->Управление -->службы
Чтобы отключить/включить службу – выделяем нужную службу правой кнопкой мыши, вызываем контекстное меню-->свойства--> Тип запуска --> отключено.
Для того чтобы отключить службу, которая запушена, ее сначала нужно остановить, через контекстное меню (правая кнопка мыши)

AST Service (Nalpeiron Licensing Service) — Отключена.

Microsoft .NET Framework NGEN v2.0.50727_X86 (Microsoft .NET Framework NGEN) — Отключена.
Но есть игры для которых платформа NET Framework нужна. Нужно тестировать индивидуально.

Superfetch (Поддерживает и улучшает производительность системы.) — Выключена

Windows Search (Индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента.) — Авто.
Если не пользуетесь поиском на компьютере, то можно отключить.

Автономные файлы (Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов,) — Выключена

Агент защиты сетевого доступа (Агент службы защиты доступа к сети собирает и управляет сведениями о работоспособности клиентских компьютеров в сети) — Выключена

Адаптивная регулировка яркости (Предназначена для наблюдения за датчиком внешнего освещения и корректировки яркости монитора в соответствии с изменениями освещенности.) — Выключена

Архивация Windows (Поддержка архивации и восстановления в Windows.) — Вручную

Брандмауэр Windows (Брандмауэр Windows помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или сеть.) Если вы используете сторонний Брандмауэр (комплект KIS или другой сторонний файрвол) — Отключено. Если нет, то лучше оставить режим — Авто

Вспомогательная служба IP (Provides tunnel connectivity using IPv6 transition technologies) — Выключена

Вторичный вход в систему (Позволяет запускать процессы от имени другого пользователя) – Авто
Если у Вас одна учетная запись администратора и Вы не планируете создавать другие учетные записи – Выключена

Группировка сетевых участников (Включает многосторонние взаимодействия с помощью группировки одноранговой сети.) — Выключена

Дефрагментация диска (Предоставляет возможность дефрагментации дисков.) — Вручную
Можно оставить Авто, задав расписание для запуска.

Диспетчер автоматических подключений удаленного доступа (Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.) — Выключена

Диспетчер очереди печати (Загрузка файлов в память, чтобы напечатать позже) — Авто
Если нет принтера, то отключено

Диспетчер подключений удаленного доступа (Управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Интернету или другим удаленным сетям.) — Выключена

Диспетчер удостоверения сетевых участников (Предоставляет службы идентификации для протокола однорангового разрешения имен (PNRP) и группировки одноранговой сети) — Выключена

Журналы и оповещения производительности (Служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение.) — Выключена

Защитник Windows (Защита от шпионских и потенциально опасных программ) — Выключена
Рекомендуется использовать продукты от сторонних производителей для защиты своего компьютера от вирусов.

Защищенное хранилище — Выключена

Настройка сервера удаленных рабочих столов — Выключена.

Планировщик заданий (Позволяет настраивать расписание автоматического выполнения задач на этом компьютере) — Авто
Если Вы не планируете использовать запуск по расписанию, можно отключить

Политика удаления смарт-карт (Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.) — Выключена

Программный поставщик теневого копирования (Microsoft) (Управляет программным созданием теневых копий службой теневого копирования тома.) — Отключена

Прослушиватель домашней группы (Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров) — Выключена

Сборщик событий Windows (Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management.) — Выключена

Сетевой вход в систему (Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб.) — Выключена

Служба ввода планшетного ПК (Обеспечивает функционирование пера и рукописного ввода на планшетных ПК) — Отключена

Служба времени Windows (Управляет синхронизацией даты и времени на всех клиентах и серверах в сети) — Отключена

Служба загрузки изображений Windows (WIA) (Обеспечивает службы получения изображений со сканеров и цифровых камер) — Выключена

Служба медиаприставки Media Center (Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.) — Отключена

Служба общего доступа к портам Net.Tcp (Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.) — Отключена

Служба поддержки Bluetooth (Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth) — Отключена
Если используете Bluetooth, то оставьте службу включенной

Служба планировщика Windows Media Center (Начало и остановка записи телепрограмм в Windows Media Center) – Отключена
Если Вы записываете программы, режим – авто.

Служба шифрования дисков BitLocker (BDESVC предоставляет службу шифрования диска BitLocker.) — Отключена

Смарт-карта (Управляет доступом к устройствам чтения смарт-карт.) — Отключена

Теневое копирование тома (Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей) — Вручную
Или отключена, если не используется восстановление системы.

Удаленный реестр (Позволяет удаленным пользователям изменять параметры реестра на этом компьютере.) — Отключена

Узел системы диагностики (Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы.) — Отключена

Узел службы диагностики (Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы) — Отключена

Факс (Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.) — Отключена

Центр обеспечения безопасности (Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их) — Авто
Можно выключить.
Отвечает за оповещение, об отсутствии антивируса и показывает в трее значок центра безопасности.

Центр обновления Windows (Включает обнаружение, загрузку и установку обновлений для Windows и других программ.) – Авто
Можно отключить, но для установки всех дополнений для windows, эту службу нужно будет запускать в ручную.