Роман Клименко - Windows Vista. Для профессионалов

• AllowLockdownPatch – если присвоить этому параметру значение 1, то установку обновлений программы можно будет выполнять при использовании режима установки с повышением привилегий.

• AllowLockdownMedia – если значение данного параметра равно 1, то при использовании режима установки с повышением привилегий пользователя можно выполнять установку программ со съемных носителей. По умолчанию только администраторы могут выполнять установку со съемных носителей с повышенными правами.

• DisableLUAPatching – при установке значения этого параметра равным 1 для пользователей, не обладающих правами администраторов, будет запрещено выполнение установки обновлений программ, которые подписаны издателем. По умолчанию пользователи могут устанавливать такие обновления.

• DisablePatch – если значение данного параметра равно 1, то возможность установки исправлений для программного обеспечения будет запрещена.

• DisablePatchUninstall – при установке значения этого параметра равным 1 будет запрещена возможность удаления установленных обновлений для программного обеспечения.

• DisableRollback – если значение данного параметра равно 1, то возможность сохранения данных, с помощью которых можно выполнить откат установки программы, будет запрещена. Параметр доступен и в корневом разделе HKEY_CURRENT_USER.

• DisableAutomaticApplicationShutdown – значение данного параметра позволяет указать режим использования диспетчера перезапуска (диспетчер перезапуска применяется для сокращения количества перезагрузок при выполнении инсталляции программного обеспечения). Если значение данного параметра равно 1, то диспетчер перезапуска будет отключен для всех программ. Если же значение равно 2, то диспетчер перезапуска будет отключен только для программ, созданных с помощью более ранней версии установщика Windows, чем применяемая в операционной системе Windows Vista (в данной операционной системе применяется четвертая версия).

• LimitSystemRestoreCheckpointing – если значение данного параметра равно 1, то создание точек восстановления при выполнении установки программного обеспечения будет запрещена.

Один параметр этой ветви реестра имеет строковый тип: Logging. С его помощью можно настроить типы событий, сведения о возникновении которых будут заноситься в файл журнала Msi.log, расположенный в каталоге temp системного раздела.

Настроить работу службы установщика можно и с помощью параметров ветви HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Installer.

• DisableMedia – если значение данного параметра REG_DWORD-типа равно 1, то пользователю будет запрещено выполнять установку программного обеспечения, расположенного на съемных носителях.

• SearchOrder – имеет строковый тип. Он позволяет указать порядок поиска файлов установки. По умолчанию сначала выполняется поиск в сети, затем на съемных носителях, а потом в Интернете. Однако вы можете изменить порядок поиска с помощью указания последовательности трех символов: п (поиск в сети), m (на съемном носителе) и и (в Интернете).

Установщик модулей Windows

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: %SystemRoot%\servicing\TrustedInstaller.ехе.

Подраздел реестра: Trustedlnstaller.

Службы, необходимые для работы данной: Plug and Play (PlugPlay).

Управляет установкой и удалением обновлений операционной системы. Отключение данной службы может привести к невозможности установки обновлений операционной системы.

Поиск Windows

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeManageVolumePrivilege, SeImpersonatePrivilege, SeAssignPrirnaryTokenPrivilege, SelncreaseQuotaPrivilege, SeTcbPrivilege.

Файлы службы: нет.

Исполняемый файл: Searchlndexer.exe/Embedding.

Подраздел реестра: WSearch.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Обеспечивает индексацию содержимого и кэширование файлов, электронной почты и других пользовательских данных. Данная служба позволяет внести в индекс изменения в пользовательских данных.

Работа с оборудованием

Распространение сертификата

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: certprop.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: CertPropSvc.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Эта служба распространяет сертификаты со смарт-карт. Параметры ее работы можно изменить с помощью групповых политик. Они определяются в файлах smartcard.admlи smartcard.admx.

В операционной системе Windows Vista по умолчанию создано три задания, которые управляют распространением сертификатов. Они расположены в разделе Библиотека планировщика заданий → Microsoft → Windows → CertificateServicesCLient:

• SystemTask – запускается при включении компьютера;

• UserTask – запускается при входе любого пользователя в систему;

• UserTask-Roam – запускается при создании и завершении сетевого сеанса, а также при блокировании и разблокировании компьютера.

Факс

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: нет.

Файлы службы: нет.

Исполняемый файл: fxssvc.exe.

Подраздел реестра: Fax.

Службы, необходимые для работы данной: Телефония (TapiSrv), Удаленный вызов процедур (RPC) (RpcSs), Plug and Play (PlugPlay), Диспетчер печати (Spooler).

Позволяет отсылать и получать факсы с помощью оборудования данного компьютера или другого компьютера сети (например, с помощью соответствующего модема или факс-аппарата), а также выполняет мониторинг состояния факсов.

Операционная система Windows Vista позволяет просматривать сведения о работе данной службы с помощью счетчиков производительности объекта Служба факсов. Например, с помощью счетчиков данного объекта можно узнать следующие сведения о работе службы:

• общее количество минут, в течение которых служба отправляла и получала факсы (счетчик Всего минут приема и передачи), общее количество отправленных и полученных факсов (счетчик Всего отправлено и получено факсов), страниц (счетчик Всего страниц) и байт (счетчик Всего байт).

• количество страниц, факсов, байт или времени, в течение которого служба отправляла (соответственно, счетчики Отправлено страниц, Отправлено факсов, Отправлено байт, Минут передачи) или получала факсы (соответственно, счетчики Получено страниц, Получено факсов, Получено байт, Минут приема).

Настройки программы f xssvc.ехе хранятся в ветви системного реестра Windows HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Fax.

Доступ к НID-устройствам

Тип запуска: вручную.

Учетная запись: система.