Лабораторная работа №7

Тема: Настройка Windows XP. Службы.

Цель: Получить представление о службах Windows XP, их работе; научиться настраивать службы под различные конфигурации ПК.

Время: 1 занятие (2 часа).

ПРАКТИЧЕСКИЕ ЗАДАНИЯ

1. Настройка среды VirtualBox

1. Запустите среду VirtualBox.

2. Проверьте настройки вашей виртуальной машины: в Bios Setup должен быть включен режим запуска с жесткого диска.

3. Загрузитесь с ОС Windows XP.

2. Настройка служб Windows XP?

Общие сведения о службах:

Службы Windows (англ. Windows Service, сервисы) – приложения, автоматически запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя.

Службы – важный элемент операционной системы. Они обеспечивают функциональность аппаратного и программного обеспечения, заданий и т.д.

Службы используются для следующих действий:

• Запустить, приостановить, остановить, возобновить и отключить службы на удаленном и локальном компьютерах. Необходимо иметь соответствующие разрешения на запуск, приостановку, остановку, перезапуск и отключение служб.

• Управление службами на локальном и удаленном компьютерах (удаленный компьютер должен быть только под управлением Windows XP, Windows 2000 или Windows NT 4.0).

• Настраивать действия по аварийному восстановлению службы в случае сбоя, например автоматический перезапуск службы или компьютера (только на компьютерах с системой Windows XP или Windows 2000).

• Включить или отключить службы для конкретного профиля оборудования.

• Просмотреть состояние и описание каждой службы.

В Windows XP фоновые программы снижают производительность пользовательских программ и игр. Поскольку для фоновых служб требуется память, то соответственно увеличиваются обращения к файлу подкачки, при этом процессор также не остается в стороне.

Примечание. Не следует отключать ключевые процессы ядра операционной системы и связанные с ними службы, которые управляют распределением процессов, обработкой прерываний, операциями с файлами, с виртуальной памятью и т.д. Но большое число не критичных служб можно отключить или изменить для увеличения времени реакции или производительности системы без серьезных побочных эффектов.

4. Запустите список служб вашей ОС через: Меню Пуск/Настройка/Панель управления/Администрирование/Службы или Пуск/Выполнить Services.MSC, или Пуск/Выполнить msconfig/Службы

После запуска оснастки вы увидите таблицу служб, которые доступны для модификации в вашей конфигурации Windows XP. В каждой строчке содержится описание службы, ее состояние (работает или нет), тип запуска (авто, вручную или отключено) и имя пользователя, под которым будет запущена служба.

Примечание. Если тип запуска установлен "авто", то служба будет автоматически запускаться при старте Windows. Службы с типом запуска "вручную" можно соответственно запустить вручную, или они могут быть запущены другими зависимыми службами (зависимыми называются службы, которые не могут работать без данной). Если служба отключена, она не будет запускаться, пока ёё явно не включить.

Для получения максимальной производительности вы можете остановить некоторые службы и/или поставить их в тип запуска "вручную". Не устанавливайте тип запуска в "отключено", если вы не абсолютно уверены, что служба не понадобится вам, другим службами или "железу".

5. Настройте Службы согласно таблице¹ (закладка: Конфигурация «Самая урезанная конфигурация»).

Инструкции по настройке Служб.

• Настройка запуска Службы:

1. Откройте оснастку Службы.

2. Щелкните правой кнопкой службу, которую требуется настроить, и выберите команду Свойства.

3. На вкладке Общие в поле Тип запуска выберите Авто, Вручную или Отключено.

4. Чтобы указать учетную запись пользователя, которую служба может использовать для входа в систему, выберите вкладку Вход в систему и выполните одно из следующих действий.

• Чтобы указать использование службой учетной записи «Локальный компьютер», установите переключатель в положение С системной учетной записью.

• Чтобы указать использование службой учетной записи «LocalService», установите переключатель в положение С учетной записью и введите NT AUTHORITY\LocalService.

• Чтобы указать использование службой учетной записи «NetworkService», установите переключатель в положение С учетной записью и введите NT AUTHORITY\NetworkService.

• Чтобы указать использование другой учетной записи, установите переключатель в положение С учетной записью, нажмите кнопку Обзор и укажите учетную запись пользователя в диалоговом окне Выбор пользователей. Для продолжения нажмите кнопку OK.

Введите пароль для выбранной учетной записи в полях Пароль и Подтверждение и нажмите кнопку OK.

Важно! Изменение стандартной настройки служб может привести к неправильной работе ключевых служб. Особенно важно соблюдать осторожность при изменении параметров «Тип запуска» и «Вход в систему» для служб, настроенных для автоматического запуска.

• Запуск, остановка, приостановка, возобновление работы или перезапуск Службы:

1. Откройте оснастку Службы.

2. В области сведений выполните следующие действия.

• Выберите службу. В меню Действие выберите команды Пуск, Стоп, Остановка, Продолжение или Перезапуск.

• Щелкните команду правой кнопкой мыши и выберите команды Пуск, Стоп, Остановка, Продолжение или Перезапуск.

Важно! При остановке, запуске и перезапуске службы оказывается влияние на любые зависимые от нее службы

• Для просмотра зависимых Служб:

1. Откройте оснастку Службы.

2. Щелкните правой кнопкой службу, которую требуется настроить, и выберите команду Свойства.

3. Выберите вкладку Зависимости.

Примечание. Верхний список на вкладке Зависимости показывает другие службы, которые должны работать для функционирования выбранной службы. Нижний список на вкладке Зависимости показывает службы, которые требуют запуска выбранной службы, чтобы они работали правильно.

• Разрешения служб.

У каждой службы есть определенные разрешения, которые предоставляются или запрещаются для каждого пользователя или группы. Разрешения для отдельных служб можно установить используя средство «Шаблоны безопасности». Дополнительные сведения по этому вопросу содержатся в разделе Локальные пользователи и группы.

Службы должны входить с учетной записью, чтобы получить доступ к ресурсам и объектам операционной системы. Некоторые службы по умолчанию настроены на вход в систему с локальной системной учетной записью, которая является самой мощной учетной записью и имеет полный доступ к системе. Если служба входит в локальную системную учетную запись на контроллере домена, у нее есть доступ ко всему домену. Другие службы настроены на вход в систему с учетными записями «LocalService» или «NetworkService», которые являются определенными встроенными записями, сходными с проверенными учетными записями пользователей. У этих записей уровень доступа к ресурсам и объектам такой же, как и у членов групп «Пользователи». Такой ограниченный доступ позволяет защитить систему, если нарушена работа отдельных служб или процессов.

Службы с учетной записью «LocalService» имеют доступ к сетевым ресурсам, как нулевой сеанс без учетных данных. Службы с учетной записью «NetworkService» имеют доступ к сетевым ресурсам с использованием учетных данных машины.

• Перемена учетной записи, под которой выполняется служба, может привести к неправильной работе службы

В следующей таблице приведены разрешения служб, которые можно применять.

Разрешение	Описание
Полный доступ	Выполняет все действия. Это разрешение автоматически предоставляет пользователю все служебные разрешения
Запрос шаблона	Определяет настройку параметров, соответствующих объекту службы
Изменение шаблона	Изменение настройки службы
Запрос состояния	Предоставляется сведения о состоянии службы
Перечисление зависящих служб	Определяются все службы, которые зависят от выбранной службы.
Пуск	Запускает службу
Остановка	Останавливает работу службы
Приостановка и продолжение работы	Приостанавливает и продолжает работу службы
Опрос	Докладывает о текущем состоянии службы
Пользовательский элемент управления	Посылает запрос пользовательского элемента управления или запрос, что он указан в службе, этой службе.
Удаление	Удаляет службу
Чтение разрешений	Читает разрешения безопасности, назначенные службе
Смена разрешений	Меняет разрешения безопасности, назначенные службе
Смена владельца	Изменяет ключ безопасности или меняет разрешения для службы, которая не принадлежит пользователю

КОНТРОЛЬНЫЕ ВОПРОСЫ

1. Дайте определение службам Windows?

2. Для каких действий их используют?

3. Стоит ли включать/отключать Службы? Для чего?

4. Какими способами можно запустить список служб?

5. Какие существуют типы запуска Служб?

6. Какие действия необходимо проделать для настройки Служб?

7. Что такое зависимые службы? Как их просмотреть?

8. Для чего нужны разрешения Служб? Какие они бывают?

1 D:\SOS\Books\Список Служб Windows XP 4.7.chm

4