Роман Клименко - Windows Vista. Для профессионалов

Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.

Файлы службы: hidserv.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: HidServ.

Службы, необходимые для работы данной: нет.

Управляет работой дополнительных возможностей HID-совместимых устройств (клавиатур и мышей). Благодаря этой службе могут работать различные горячие клавиши данных устройств, дистанционное управление и другие мультимедийные возможности. Эти возможности некоторых манипуляторов могут работать и с отключенной службой Доступ к HID-устройствам.

Планировщик классов мультимедиа

Тип запуска: автоматически.

Учетная запись: система, но с привилегией SelncreaseBasePriorityPrivilege.

Дополнительные привилегии: нет.

Файлы службы: mmcss.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: MMCSS.

Службы, необходимые для работы данной: нет.

Позволяет управлять приоритетом работы мультимедийных устройств. При отключении данной службы всегда будет использоваться приоритет, установленный по умолчанию устройству мультимедиа.

Настройки приоритетов хранятся в ветви HKEY_LOCAL_MACHINE\SOFTWARE\ MicrosoftX Windows NT\CurrentVersion\Multimedia\SystemProf ile\ Tasks. Эта ветвь включает в себя следующие дочерние подразделы: Audio, Capture, Distribution, Games, Playback, Pro Audio, Window Manager. Каждый из них содержит параметр REG_DWORD-типа Priority, который определяет приоритет данной категории задач. Также в данной ветви реестра содержится параметр строкового типа Background Only, который определяет, будет ли выполняться работа с данной категорией задач только в фоновом режиме.

Plug and Play

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPrivilege, SeSecurityPrivilege, SeAssign Primary Token Privilege, SeTakeOwnershipPrivilege, Se Load DriverPrivi Lege, SeBackupPrivilege, SeRestorePrivilege, SeImpersonatePrivilege, SeAuditPrivilege, SeChangeNotifyPrivilege, SeUndockPriviLege, SeDebugPrivilege.

Файлы службы: umpnpmgr.dll.

Исполняемый файл: svchost.exe -k DcomLaunch.

Подраздел реестра: PlugPlay.

Службы, необходимые для работы данной: нет.

Управляет работой механизма Plug and Play и распознаванием новых Plug and Play-совместимых устройств. Данную службу нельзя остановить или отключить.

Перечислитель IP-шин РпР-Х

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePriviLege, SeLoadDriverPrivilege.

Файлы службы: ipbusenum.dll.

Исполняемый файл: svchost.ехе -k LocalSystemNetworkRestricted.

Подраздел реестра: IPBusEnum.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Хост поставщика функции обнаружения (fdPHost).

Управляет энумерацией новых устройств, только что подключенных к сети и поддерживающих стандарт Plug and Play (управляет виртуальной сетевой шиной). После отключения данной службы не будет функционировать протокол SSDP/WS и, следовательно, не будут обнаруживаться новые Plug and Play устройства, подключенные к сети.

Провайдер, необходимый для работы данной службы, описывается в параметре ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Function Discovery\Categories\Provider\Miегоsoft.PnPX.Association.

Диспетчер печати

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: SeTcbPriviLege, SeImpersonatePriviLege, SeAuditPriviLege, SeChangeNotifyPriviLege, SeLoadDriverPriviLege, SeAssignPrimaryTokenPriviLege.

Файлы службы: нет.

Исполняемый файл: spoolsv.exe

Подраздел реестра: Spooler.

Службы, необходимые для работы данной: Удаленный Вызов Процедур (RPC) (RPCSS).

Загружает в память компьютера файлы для дальнейшей печати с помощью принтера.

Определение оборудования оболочки

Тип запуска: автоматически.

Учетная запись: система.

Дополнительные привилегии: нет.

Файлы службы: shsvcs.dll.

Исполняемый файл: svchost.exe -k netsvcs.

Подраздел реестра: ShellHWDetection.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Вызывает окно Автозапуск при обнаружении новых установленных устройств.

Данное окно, а также действия, выполняемые по умолчанию при обнаружении новых устройств или дисков определенного типа, можно настроить с помощью мастера Автозапуск, который вызывается с помощью одноименного значка папки Панель управления. Этот мастер состоит из флажка Использовать автозапуск для всех носителей и устройств и набора раскрывающихся списков. С помощью флажка можно запретить или разрешить выполнение каких-либо действий (отображение окна Автозапуск или выполнение действия по умолчанию) при обнаружении новых установленных устройств или дисков определенного типа. А с помощью раскрывающихся списков можно указать то действие по умолчанию, которое будет выполняться при обнаружении нового устройства.

Окно Автозапуск

Рассмотрим расположенные в этом окне раскрывающиеся списки. В основном здесь не будет описываться их назначение – оно понятно из названия. Вместо этого будут представлены подразделы реестра , в которых этих списки определяются.

• Звуковой CD – указывает действие, выполняемое при обнаружении нового компакт-диска в формате Audio CD. Данный раскрывающийся список определяется подразделом реестра PlayCDAudioOnArrival.

• Фильмы на DVD – определяется подразделом реестра PlayDVDMovieOnArrival.

• Звуковой улучшенный CD – указывает действие, выполняемое при обнаружении нового компакт-диска в формате Enhanced Audio CD. Данный раскрывающийся список определяется подразделом реестра PlayEnhancedCDOnArrival.

• Программы и игры – определяет действие, выполняемое при обнаружении нового диска, имеющего в корне файл autorun. inf. Данный список определяется подразделом реестра AutorunlNFLegacyArrival.

• Чистый CD – определяется подразделом реестра HandleCDBurningOnArrival.

• Фильмы на улучшенном DVD – список определяется подразделом системного реестра PlayEnhancedDVDOnArrival.

• Звуковые файлы – определяется подразделом системного реестра Windows PIayMusicFilesOnArrival.

• Видеофайлы – этот раскрывающийся список определяется подразделом реестра PlayVideoFilesOnArrival.

• Изображения – определяется подразделом реестра ShowPicturesOnArrival.

• Чистый DVD – список определяется подразделом системного реестра Windows HandleDVDBurningOnArrival.

• Смешанное содержимое – этот раскрывающийся список определяется подразделом реестра MixedContentOnArrival.

• Фильмы на диске BLu-ray – определяется подразделом системного реестра Windows PlayBluRayOnArrival.

• Звуковой DVD – указывает действие, выполняемое при обнаружении нового DVD в формате Audio DVD. Данный раскрывающийся список определяется подразделом реестра PlayDVDAudioOnArrival.

• Фильмы на HD DVD – определяется подразделом реестра PlayHDDVDOnArrival.

• Супервидео CD – указывает действие, выполняемое при обнаружении нового диска в формате Super Video CD. Данный раскрывающийся список определяется подразделом реестра PlaySuperVideoCDMovieOnArrival.

• Видео CD – определяется подразделом реестра PlayVideoCDMovieOnArrival.

Каждый раскрывающийся список может включать в себя как минимум три значения: Не выполнять никаких действий, Спрашивать каждый раз и Открыть папку для просмотра файлов, используя Проводник. Остальные же значения, которые отображаются в выпадающем списке, определяются содержимым ветвей реестра HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlers\<���подраздел раскрывающегося списка>. Здесь подраздел раскрывающегося списка представляет собой одно из описанных выше слов, которое определяет конкретный раскрывающийся список в системном реестре. Например, для раскрывающегося списка Видео CD это PlayVideoCDMovieOnArrival.