[Morpheus]

бубликов, запускаем командную строку с правами администратора,

Код:

sc delete имя_службы

[pavel111]

sc delete имя_службы »

удобная команда. обычно рублю "хвосты" от антивирусов...
немного оффтопа - а есть програмка с графическим интерфейсом заменяющая данную команду?

[Казбек]

pavel111,
Можна с помощью программы HiJackThis.Delete an NT service - удалить службу Microsoft Windows.
При нажатии на эту кнопку откроется окошко, в которое нужно скопировать или ввести точное название удаляемой службы.
Службу предварительно, естественно, необходимо остановить и изменить тип её запуска на "Отключено" ("Disabled").Расположение Config-Misc Tools.
Еще вариант HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.

[Zet8]

обычно рублю "хвосты" от антивирусов... »

Та же история.

[Lamoz]

Установил Auslogic BoostSpeed, сделал сканирование, в разделе советов и оптимизации служб он предложил некоторые из них отключить посчитав ненужными.

Вот список служб которые он рекомендует отключить:

1-Координатор распределенных транзакций
2-Службы времени Windows
3-Службы удаленных рабочих столов
4-Узел универсальных PNP-устройств

В разделе советник:

1-Отключение административных общих ресурсов
2-Отключение автозапуска внешних устройств
3-Кэширование зашифрованных страниц в Internet Explorer
4-Отключение службы отслеживания изменившихся связей
5-Отключение службы сообщений об ошибках
6-Отключение службы удаленного доступа к реестру
7-Отключение службы вторичного входа в систему

Комп домашний, использую только я, для игр кино и инета.
Действительно ли они не нужны? И если я их отключу у меня инет или система не лягут?

[MadMaks]

Lamoz, ИМХО в вашем случаи все рекомендации можно выполнить.
Правда я бы не стал отключать 4-Узел универсальных PNP-устройств да бы не было потом вопросов почему рили т.п. девайсы не работают. Тем более, что эта уязвимость давно закрыта виндовыми средствами.

[myhouse_1991]

Оптимально - не настраивать их вообще, т.к. Microsoft уже настроила службы для оптимальной работы. Отключение служб не приносит выигрыша в производительности.

Получается их можно трогать только лишь из соображений безопасности - нет объекта для атаки, то и нельзя будет воспользоваться уязвимостью в будущем. Или в этом плане я тоже не прав и "...Microsoft уже настроила службы для оптимальной работы..."?

[Vadikan]

myhouse_1991, если исходить из параноидального подхода к безопасности, т.е. из принципа "если теоретически уязвимость существует, службу надо отключать", то ряд служб действительно нужно отключать. Например, BITS.

Но тогда у вас не будет работать WU, и система останется непропатченной, что породит вполне практические уязвимости. И вероятность их эксплуатации будет намного выше, чем у BITS (статистику популярных уязвимостей можно посмотреть в отчетах антивирусных компаний и МСФТ). Да, обновления можно качать вручную по вторым вторникам (между тем, через WU они бывают доступны раньше), но вы будете забывать это делать вовремя со всеми вытекающими...

Чувствуете, где баланс между безопасностью и комфортом? У каждого он свой, поэтому универсального совета быть не может.

[myhouse_1991]

Но тогда у вас не будет работать WU, и система останется непропатченной, что породит вполне практические уязвимости. И вероятность их эксплуатации будет намного выше, чем у BITS (статистику популярных уязвимостей можно посмотреть в отчетах антивирусных компаний и МСФТ). Да, обновления можно качать вручную по вторым вторникам (между тем, через WU они бывают доступны раньше), но вы будете забывать это делать вовремя со всеми вытекающими...

Иногда обновления безопасности могут доставить и проблемы, с которым можно мучиться несколько дней толком не поняв источник тех "неожиданностей". Ведь не зря дают возможность их деинсталяции, а вот какое исправление мешает работе... Так что по мне это тоже входит между безопасностью и комфортом.

[Vadikan]

myhouse_1991, такие случаи редки, и это не повод, чтобы не устанавливать обновления (причем любым способом).