Роман Клименко - Windows Vista. Для профессионалов

• Notif yOnTaskMiss – имеет тип REG_DWORD и определяет, будет ли отображаться сообщение при неудачной попытке запуска назначенного задания.

• ViewHiddenTasks – этот параметр REG_DWORD-типа определяет, будут ли отображаться скрытые задания.

Виртуальный диск

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: vds.ехе.

Подраздел реестра: vds.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Plug and Play (PlugPlay).

Управляет работой дисков, файловых систем и т. д. Служба используется многими системными программами, например оснасткой Управление дисками.

Теневое копирование тома

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: vssvc.exe.

Подраздел реестра: VSS.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Управляет работой службы теневого копирования. После отключения этой службы архивирование открытых данных может быть невыполнимым.

Параметры работы службы Теневое копирование тома хранятся в ветви реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Settings. Большая часть этих параметров имеет тип REGDWORD.

• EnableRemoteSnapshots – позволяет определить, разрешено ли создание удаленных снимков файловой системы компьютера.

• MaxShadowCopies – дает возможность определить максимальное количество создаваемых теневых копий файлов.

Архивация Windows

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: SDRSVC.dll.

Исполняемый файл: svchost.exe -k SDRSVC.

Подраздел реестра: SDRSVC.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Обеспечивает работу механизмов архивации и восстановления операционной системы.

Установщик Windows

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: SeTcbPrivilege, SeCreatePagefilePrivilege, SeLockMemoryPrivilege, SelncreaseBasePriorityPriviLege, SeCreatePermanentPrivilege, SeAuditPrivilege, SeSecurityPrivilege, SeChangeNotifyPrivilege, SeProfileSingleProcessPrivilege, SeImpersonatePrivilege, SeCreateGLobaLPriviLege, SeAssign Primary Token Privilege, SeRestorePrivilege, SelncreaseQuota Privilege, SeShutdownPrivilege, SeTakeOwnershipPrivilege, SeLoadDriverPriviLege.

Файлы службы: нет.

Исполняемый файл: msiexec /V.

Подраздел реестра: msiserver.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Управляет работой с установочными MSI-пакетами. Основными особенностями установочных MSI-пакетов является то, что они поддерживают публикацию и назначение с помощью механизмов Active Directory, функции отката в случае возникновения сбоя при установке программы (возможность удаления всех внесенных в процессе установки изменений), возможности автоматической повторной установки файлов приложения, которые оказались поврежденными.

Сведения об установленном программном обеспечении MSI хранятся в следующих ветвях реестра.

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Installer – содержит сведения обо всех продуктах и компонентах, установленных на данный момент в операционной системе Windows Vista.

• HKEY_CLASSES_ROOT\ Installer – хранит информацию о каталогах, из которых выполнялась установка приложений, список всех компонентов СОМ, определенных в пакете MSI, но не установленных в операционной системе, и т. д.

Параметры программы msiexec.exe Программа msiexec.exe является как основным файлом службы Установщик Windows, так и установщиком программного обеспечения. При этом данная программа поддерживает набор параметров, с помощью которых можно установить, удалить, восстановить или обновить определенное программное обеспечение. Подробное описание этих параметров можно просмотреть, если ввести команду msiexec.exe/?.

Настройка с помощью групповых политик Параметры работы данной службы можно настроить с помощью групповых политик, описанных в разделе Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Установщик Windows. Эти политики изменяют следующие параметры REG_DWORD-типа, расположенные в ветви реестра HKEY_LOCAL_MACHINE\ SOFTWARE\Policies\Microsoft\Windows\Installer.

• EnableAdminTSRemote – если значение данного параметра равно 1, то администраторам будет разрешено выполнять установку и настройку программ на удаленном компьютере (с помощью сеанса службы терминалов).

• AlwaysInstallElevated – при установке значения этого параметра равным 1 служба установщика Windows будет выполнять установку программ с системными привилегиями, а не с привилегиями текущего пользователя. Этот параметр доступен и в корневом разделе HKEY_CURRENT_USER.

• MaxPatchCacheSize – значение данного параметра определяет процент места на диске, который будет использоваться кэшем базисных файлов службы установщика Windows (каталог %systemroot%\Installer). Кэш базисных файлов хранит различные установленные обновления.

• Transf ormsSecure – если значение данного параметра равно 1, то файлы преобразований, содержащие сведения об устанавливаемой программе, будут копироваться на локальный компьютер (эта политика актуальна при сетевой установке программы). Файл преобразования необходим при выполнении повторной установки приложения, поэтому, если он не будет найден на локальном компьютере, отобразится окно с просьбой указать расположение файла преобразований.

• Saf eForScripting – при установке значения этого параметра равным 1 будет отключено отображение предупреждения при установке программы с помощью сценария, доступ к которому получен из Интернета.

• DisableLoggingFromPackage – если значение данного параметра равно О, то будет запрещено автоматическое создание файлов журнала (включаемое с помощью свойства MsiLogging) при установке программного обеспечения.

• DisableMSI – при установке значения этого параметра равным 1 пользователю будет разрешено устанавливать лишь программное обеспечение, назначенное или опубликованное администратором. Если же значение данного параметра равно 2, то пользователю будет запрещено устанавливать любое программное обеспечение, использующее для своей инсталляции установщик Windows.

• DisableBrowse – если значение данного параметра равно 1, то пользователю будет запрещено искать файлы установки при добавлении компонентов к установленной программе с помощью кнопки Обзор окна Использовать функцию.

• EnableUserControl – при установке значения этого параметра равным 1 пользователю будет разрешено выполнять настройку параметров установки программного обеспечения, которые по умолчанию доступны только администраторам (например, изменять каталог установки файлов).

• AllowLockdownBrowse – если значение данного параметра равно 1, то при использовании режима установки с повышением привилегий пользователя (параметр AlwaysInstallElevated) будет разрешено выполнять поиск исходных файлов инсталляции с помощью кнопки Обзор окна Использовать функцию. По умолчанию только администраторы могут выполнять поиск с повышенными правами.