Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток, трабл заключается в пропаже службы вточный вход.Запуск от имени ессно не работает, а нужен.
В списке служб ее не было, как и файла seclogon.dll, файл был взят с дистра, аналогично установленому, записи в реестре были взяты с нета.
В списке служба появилась, но не запускается, ошибка 1083, исполняемая программа, запуск которой настроен в службе, не включена в состав службы.
Обновления с дистра/накат sp3 ничего не дали.
Если кто поделиться с рабочими конфигами к службе буду весьма благодарен, грешу на них.
Всего записей: 680 | Зарегистр. 19-07-2005 | Отправлено:17:35 08-02-2010
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\seclogon] «Description»=»Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее.» «DisplayName»=»Вторичный вход в систему» «ErrorControl»=dword:00000000 «ImagePath»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 «Objectname»=»LocalSystem» «Start»=dword:00000002 «Type»=dword:00000120
Как оптимизировать и повысить безопасность своего компьютера! Или какие службы нужно отключить в Windows 7, 8?
Большинство служб — это системные программы, часть операционной системы, без которых та, не смогла бы функционировать. Однако, среди них встречаются уязвимые службы, которые не нужны для большинства пользователей компьютера. Что значит уязвимые? А то, что с их помощью, вирусы, попадая на компьютер, могут творить всё, что им вздумается.
К примеру, в windows, по-умолчанию, включена служба факсов, но ведь факсами уже давно мало кто пользуется, это прошлый век, но всё равно, почти у всех пользователей эта служба ежесекундно работает и потребляет, хоть и незначительно, но всё-таки ресурсы компьютера. Правда, если учесть что таких служб у меня набралось с десяток, вместе они уже создают существенную нагрузку на компьютер. Да и безопасность из-за них сильно хромает.
Для примера приведу ещё одну службу, только уже не такую безобидную, называется она «Удалённый реестр», с её помощью вирус попавший на компьютер может дистанционно изменять ваш системный реестр, иными словами злоумышленник получит ключ от всех дверей. (О том как отключать такие службы поговорим чуть ниже.) Удивительно зачем вообще такие службы включены по-умолчанию в windows и почему антивирусники сами не отключают подобные службы, ведь обычным пользователям служба удалённого реестра без надобности. Тем кому она может понадобится сами знают как её включить, если что, а обычным пользователям только обузу сделали.
Ну да ладно, критиковать разработчиков — это отхождение от темы, про это можно хоть отдельную статью написать, тем более, с некоторых пор я знаю причину всех бед операционной системы windows, тут даже копать глубоко не надо, информация лежит на поверхности в открытом доступе. В одной из следующих статей обязательно затрону эту тему, но не сейчас. Сейчас я хочу показать вам какие службы можно отключить в windows 7 или 8. Про XP говорить не буду, так как в моём доме пользуются только последними двумя версиями, на основном компьютере стоит 8-ка, а на нетбуке предустановленная 7-ка. (К слову, недавно писал статью на тему как выбрать нетбук)
Как отключать ненужные и опасные службы?
1) Чтобы отключить ненужные и, тем более, опасные службы в windows 7, нужно зайти в раздел «управление». Для этого нажимаем на клавишу «windows», затем находим в правой колонке «компьютер» и кликаем по нему правой клавишей мыши. В открывшемся меню нажимаем на «Управление».
* В windows 8 это делается аналогичным способом, но только через ярлык «Компьютер» на рабочем столе.
2) Перед нами открылась программа «управление компьютером». Здесь нас интересует последний раздел «Службы и приложения», раскрыв подраздел переходим в «Службы».
3) Вот так собственно выглядит список всех служб на нашем компьютере. Для удобства можно развернуть окно на весь экран, а так же перейти в «стандартный» режим.
4) Список служб которые можно безопасно отключить будет в следующем пункте, сейчас я покажу как выключать и убирать с автозапуска ненужные службы. Некоторые службы мы будем отключать полностью, а некоторые переводить в ручной режим, смотрите. Начнём с уже знакомой нам службы — «Удалённый реестр».
Щелкаем два раза левой клавишей мыши по службе, которую мы хотим отключить, в данном примере я отключаю службу «Удалённый реестр». Открывается вот такое окно. Здесь нам следует перевести положение «Тип запуска» на «Отключена». После этого нажимаем чуть ниже на кнопку «Остановить». Вот и всё, служба отключена и убрана с автоматического запуска.
Внимание!: Прежде чем мы перейдём к следующему пункту, я хочу, ещё раз, напомнить, что отключать все службы подряд ни в коем случае нельзя, без большей части всех этих служб, windows не может нормально функционировать, поэтому прежде чем отключать, обязательно проверяйте название в заголовке окна, какую службу вы отключаете, а так же, строго придерживайтесь следующего списка!
Список служб в windows 7, которые следует отключить
Удалённый реестр — Отключаем однозначно!
ktmrm для координатора распределённых транзакций — вручную.
Браузер компьютеров — Перевести вручную, если у вас нет локальной сети.
Вторичный вход в систему — отключить или перевести в ручную.
Диспетчер автоматических подключений удалённого доступа — Отключить или вручную
Координатор распределённых транзакций — Отключить
Настройка сервера удалённых рабочих столов — Отключить
Служба загрузки изображений Windows (WIA) — Если у вас к компьютеру подключен сканер или цифровая камера, то ничего не трогаем, если нет то отключаем.
Служба поддержки Bluetooth — Если вы не пользуетесь блютузом то отключаем.
Служба удалённого управления Windows — отключаем
Служба удалённых рабочих столов — Тоже отключаем
Смарткарта — отключаем
Факс — если не используем так же отключаем.
Список служб в windows 8, которые следует отключить
С windows 7 разобрались, теперь для тех у кого 8 версия. Службы здесь будут примерно те же. Как зайти в раздел «Управление», а так же, как отключать службы я уже говорил ранее.
Биометрическая служба Windows — Если для входа в систему вы не используете отпечаток пальца или сканирование по сетчатке глаза и так далее, то отключаем.
Диспетчер печати — Если вы не пользуетесь принтером, то отключаем
Политика удаление смарткарт — Если не используете их или даже не знаете что это, то отключаем.
Служба защитника windows — Если у вас уже стоит другой антивирус, то отключаем.
Служба удалённых рабочих столов — Отключаем.
Ну вот и всё, после проделанных действий безопасность компьютера возрасла, так как большинство вредоносных программ используют именно эти службы, без них вирусы будут беспомощны. Однако, это ещё не окончательная настройка оптимальной защиты компьютера.
Пошаговое руководство по вторичному входу в Win2000
Введение До сих пор, одна из самых серьезных проблем безопасности заключалась в том, что администраторы работали на разных компьютерах, используя административные учетные записи, и выполняли привилегированные и непривилегированные операции во время одной и той же сессии. Это делалось в основном из-за того, что было намного удобней один раз войти в систему и выполнить все необходимые операции, чем постоянно входить и выходить, в зависимости от требуемых задач. Это делало компьютеры уязвимыми для атак «Троянских коней». Простой запуск браузера и посещение неблагонадежного сайта могли нанести ущерб системе, если это происходило в контексте административной учетной записи. Сайт может содержать код «Троянского коня», который будет загружен на компьютер. Если запуск произойдет в сеансе администратора, то вирус потенциально способен отформатировать диск, уничтожить все файлы, создать нового пользователя с правами администратора и так далее.
Использование вторичного входа в систему в ОС Windows® 2000 позволяет решить эту проблему, предоставляя возможность запуска программ с правами отличными от тех, с которыми был произведен вход в систему. Эта возможность предоставляется службой «Запуск от имени» (Run as).
Вторичный вход в систему позволяет администраторам войти в систему с правами обычной учетной записи и одновременно сохранить возможность выполнения задач администрирования, запуская доверенные административные приложения с необходимыми правами. Для использования Вторичного входа в систему администраторам необходимо иметь две учётных записи: обычную – с основными правами пользователя и безопасности, и административную, которая может быть индивидуальной для каждого из администраторов, или использоваться несколькими администраторами совместно.
Эта функция в первую очередь позволяет системным администраторам отделить операции администрирования от операций пользовательского уровня. Кроме этого, каждый пользователь с несколькими учетными записями может запускать приложения с другими правами, без необходимости завершения текущего сеанса.
Это техническое руководство познакомит Вас со службой «Запуск от имени…» и связанными с ней инструментами.
Необходимые условия и требования Предварительные условия отсутствуют: Вам не нужно выполнять какие-либо другие шаги, перед началом использования данного руководства. Вам понадобится один компьютер под управлением Windows 2000 Professional или Windows 2000 Server. Чтобы получить текущую информацию об аппаратных требованиях и совместимости с серверами, клиентскими компьютерами, и периферийным оборудованием, посетите страницу Проверки совместимости оборудования и программного обеспечения (Check Hardware and Software Compatibility) на сайте Windows 2000 http://www.microsoft.com/. /default.asp (EN).
Использование функций Вторичного входа в систему
Активация службы «Запуск от имени…» Служба «Запуск от имени…» запускается автоматически после чистой установки ОС Windows 2000. Однако, если эта служба не работает в данный момент, выполните следующие действия для запуска службы.
Войдите в систему с правами администратора. Правой клавишей мыши щелкните по значку Мой компьютер (My Computer) и нажмите Управление (Manage). Щелкните Службы и Приложения (Services and Applications), и затем дважды щелкните Службы (Services) в окне, изображенном на Рисунке 1 ниже.
Рисунок 1: Выбор служб
Использование Вторичного входа в систему под учётной записью обычного пользователя Перед выполнением этих шагов, создайте учетную запись с правами пользователя и назовите ее IvanUser, при помощи оснастки Локальные пользователи и Группы (Local Users and Groups) (на рабочих станциях и автономных серверах) или оснастки Active Directory – Пользователи и Группы (Active Directory Users and Groups) (на контроллере домена). Выполняя шаги, описанные в этом руководстве, Вы можете использовать встроенную учетную запись Администратора в качестве административной учетной записи. Если Вы выполнили руководство «Установка Windows 2000 Server в качестве контроллера домена» («Installing a Windows 2000 Server as a Domain Controller»), Вы можете использовать одного из созданных ранее пользователей вместо создания нового.
Если Вы не знаете, как создать учетную запись пользователя, см. Страницу справки по Windows 2000 в Интернете http://windows.microsoft.com/. /help/ (EN) или руководство, упомянутое выше. После того как Вы создадите учетную запись, завершите сеанс администратора и войдите в систему под учетной записью пользователя.
Использование Вторичного входа в систему для запуска Мастера установки оборудования (Add/Remove Hardware):
В меню Пуск (Start) выберите Настройка (Settings), и затем выберите Панель Управления (Control Panel). Попытайтесь запустить Мастер установки оборудования (Add/Remove Hardware) двойным щелчком по значку. Так как Вы работаете с правами обычного пользователя, появится сообщение об ошибке, поясняющее, что у Вас нет необходимых прав для запуска этого инструмента. Нажмите OK для закрытия этого диалогового окна. Выделите значок Мастер установки оборудования, щелкнув по нему левой кнопкой мыши. Правой кнопкой мыши щелкните по значку Мастер установки оборудования, одновременно удерживая клавишу Shift. Обратите внимание на появившийся в контекстном меню пункт. Запустить от имени… (Run as). Выберите к контекстном меню Запустить от имени…. Появится диалоговое окно Запуск от имени другого пользователя (Run As Other User), изображенное на Рисунке 2.
Рисунок 2: Запуск от имени другого пользователя
Введите имя и пароль администратора в соответствующие поля. Обратите внимание, что имя домена также может быть изменено. Нажмите OK. Будет запущен Мастер установки оборудования. Нажмите Отмена (Cancel) для закрытия мастера.
При помощи Проводника, скопируйте файл diskmgmt.msc на Рабочий стол. Diskmgmt.msc находится в подпапке WINDIR\SYSTEM32. По умолчанию, это папка \WINNT\SYSTEM32, расположена на загрузочном разделе. Левой кнопкой мыши выделите файл на Рабочем столе. Правой кнопкой мыши щелкните по значку diskmgmt, одновременно удерживая клавишу Shift. Нажмите Запустить от имени…. В контекстном меню. Появится диалоговое окно Запуск от имени другого пользователя. Введите имя и пароль администратора в соответствующие поля. Нажмите OK. Откроется новая консоль MMC с загруженной оснасткой Управление дисками (Disk Management). Теперь эта оснастка запущена от имени администратора. В большинстве случаев системные администраторы стремятся настроить консоль MMC, добавляя в нее часто используемые административные оснастки, и затем запуская их при помощи Вторичного входа в систему. Для дополнительной информации о консолях MMC, обратитесь к Пошаговому Руководству по Консоли управления Microsoft, расположенному по адресу: http://www.microsoft.com/. /mmcsteps.mspx (EN).
Запуск приложений от имени администратора:
Примечание: В этом примере в качестве приложения используется программа «Блокнот», однако, при помощи этого метода, Вы можете запустить любое приложение Windows в различных контекстах безопасности.
С помощью Проводника скопируйте файл Notepad.exe на Рабочий стол. Notepad.exe находится в папке \WINDIR\. По умолчанию, это папка \WINNT\, расположена на загрузочном разделе. Выберите файл Notepad.exe на Рабочем столе щелчком мыши. Правой кнопкой щелкните по файлу Notepad.exe, одновременно удерживая клавишу Shift. Выберите команду Запуск от имени…. Появится диалоговое окно Запуск от имени другого пользователя. Введите имя и пароль администратора в соответствующие поля. Нажмите OK. Будет запущен Блокнот. Примечание: В Windows отсутствует индикация того, с какими правами было запущено приложение. Это происходит из-за того, что приложения Windows самостоятельно назначают заголовок окна, который не может быть изменен вызывающей процедурой. Это может повлечь некоторую путаницу, если Вы запускаете несколько процессов в различных контекстах безопасности.
Запуск ярлыка от имени администратора:
Создайте ярлык для программы (Управление дисками) Diskmgmt с которой мы работали в одном из предыдущих примеров: щелкните правой кнопкой мыши по файлу Diskmgmt, и выберите Создать ярлык (Create Shortcut). Однократным щелчком мыши выделите Ярлык для diskmgmt (Shortcut to diskmgmt) на Рабочем столе. Правой кнопкой щелкните по Ярлыку для diskmgmt, одновременно удерживая клавишу Shift. Выберите команду Запуск от имени…. Появится диалоговое окно Запуск от имени другого пользователя. Введите имя и пароль администратора в соответствующие поля. Нажмите OK. Будет запущена Консоль Управления с загруженной оснасткой «Управление дисками». Вы также можете настроить ярлык таким образом, что запуск будет всегда происходить от имени необходимой учетной записи.
Для настройки этой опции:
Закройте все открытые консоли управления. Выделите Ярлык для diskmgmt. Щелкните по ярлыку правой кнопкой мыши, и выберите Свойства (Properties). На вкладке Ярлык (Shortcut), выберите Запускать от имени другого пользователя (Run as different user) и поставьте флажок, показанный на Рисунке 3.
Рисунок 3: Свойства ярлыка
Нажмите OK чтобы закрыть диалоговое окно Свойства (Properties). Дважды щелкните по Ярлыку для diskmgmt, чтобы открыть консоль. Появится диалоговое окно Запуск от имени другого пользователя. Заполните необходимые поля, и нажмите кнопку OK. Примечание: Этот способ можно использовать для любых ярлыков, которые Вы создаете, если необходимо постоянно запускать их в другом контексте безопасности.
Запуск командной сроки на локальном компьютере от имени администратора:
Нажмите кнопку Пуск, выберите пункт Выполнить. Введите: runas /user:ИмяКомпьютера\Администратор cmd
где «ИмяКомпьютера» это имя Вашего компьютера. Нажмите OK. В появившемся окне командной строки введите ваш пароль для учетной записи ИмяКомпьютера\Администратор, и нажмите ВВОД. Будет запущено новое окно командной строки, работающее от имени администратора. Заголовок окна командной строки изменится на запущено от имени ИмяКомпьютера\Администратор (running as machine name\administrator). Теперь Вы можете запускать любые программы администрирования с интерфейсом командной строки из этого окна.
Вторичный вход в систему с использованием других прав безопасности
В предыдущих примерах рассматривалось использование вторичного входа в систему для запуска средств администрирования от имени администратора. Данная функция не препятствует запуску приложений и инструментов с другими правами безопасности, некоторые из которых могут иметь ограничения. Этой функции достаточно для запуска любых приложений или инструментов от имени любой учетной записи в тех случаях когда:
Вы можете предоставлять соответствующим учетным записям дополнительные права. Дополнительные права включают в себя возможность локального входа в систему. Приложения или инструменты доступны в системе при работе от имени другой учетной записи.
Проблемы и решения
Если Вы попытались выполнить примеры рассмотренные ранее и не получили ожидаемого результата, одно из следующих решений может помочь Вам решить проблему.
Запуск Проводника от имени администратора:
Запустите Диспетчер Задач (Task Manager). Правой кнопкой мыши щелкните по панели задач, и затем выберите Диспетчер Задач (Task Manager). Щелкните по вкладке Процессы (Processes). Выберите процесс explorer.exe, и затем нажмите кнопку Завершить Процесс (End Process). В появившемся окне Предупреждения Диспетчера задач нажмите Да (Yes). Рабочий стол полностью исчезнет; однако, все приложения, которые Вы запустили, продолжат свою работу (в том числе и Диспетчер Задач). Щелкните по вкладке Приложения (Applications). Нажмите кнопку Новая задача (New Task).
Нажмите OK. Сверните Диспетчер задач, введите пароль в окне командной строки, и нажмите ВВОД. После этого вновь появится Рабочий стол, в том числе панель задач, ярлыки, папка автозагрузки, и так далее. Выполните любую задачу администрирования. Например, в меню Пуск, выберите (Настройка) Settings, и затем нажмите (Панель управления) Control Panel. Панель управления запустится от имени администратора. После того как Вы завершите работу, выйдите из сеанса администратора. Автоматически запустится новая оболочка, от имени обычного пользователя IvanUser.
Наименования компаний, организаций, продуктов, людей, и событий используемые в качестве примеров в данном руководстве являются вымышленными. Все совпадения с реальными компаниями, организациями, продуктами, людьми или событиями являются непреднамеренными и случайными.
Описана базовая инфраструктура, разработанная для использования в частных сетях. Вымышленные наименование компании и DNS имя, используемые в базовой инфраструктуре, не зарегистрированы для использования в Интернете. Пожалуйста, не используйте это название в публичных сетях или в сети Интернет.
Служба каталогов Microsoft Active Directory™, как способ организации данной базовой инфраструктуры, приведена только для демонстрации работы функций Microsoft Windows 2000 при взаимодействии с Active Directory. Данный пример не является моделью настройки Active Directory для какой-либо организации — для дополнительной информации смотрите документацию по Active Directory.
Автор: Васьков Артём aka Fanzuga Иcточник: (переведено с англ.) Microsoft Technet
