Защищаем ПК - Выпуск #1 - Опасные службы windows

+5

Вы знали, что если в ручную настроить операционную систему Windows, то можно повысить безопасность вашего компьютера в несколько раз, без использования антивируса ? В этой статье мы подробно рассмотрим как всё реализовать поэтапно и понятно для большинства пользователей ПК. На примере мы используем систему Windows Seven (7) SP1 Ultimate 64 bit.

Защищаем ПК - Выпуск #1 - Опасные службы windows


1) Первое, что мы должно сделать, это отключить опасные и ненужные службы:
Открываем меню пуск и находим Администрирование, далее открываем Службы.

Защищаем ПК - Выпуск #1 - Опасные службы windows


Можем сделать расширенный (в этом варианте сразу появляется предварительное описание службы, а так же возможность её отключения или включения) или стандартный вид, кому как удобнее.

Защищаем ПК - Выпуск #1 - Опасные службы windows


И так пройдёмся по списку служб которые можно отключить или поставить запуск вручную:

Имя службы: RemoteRegistry / Удаленный реестр
Описание службы: Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
Устанавливаем режим запуска: Отключена

Имя службы: SharedAccess / Общий доступ к подключению к Интернету (ICS)
Описание службы: Предоставляет службы трансляции сетевых адресов, адресации, разрешения имен и службы предотвращения вторжения для домашней сети или сети небольшого офиса.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: RemoteAccess / Маршрутизация и удаленный доступ
Описание службы: Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: Netman / Сетевые подключения
Описание службы: Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей свойства локальной сети и подключений удаленного доступа.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: SstpSvc / Служба SSTP
Описание службы: Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN. Если эта служба отключена, пользователи не смогут использовать SSTP для доступа к удаленным серверам.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: TermService / Службы удаленных рабочих столов
Описание службы: Разрешает пользователям интерактивное подключение к удаленному компьютеру. Удаленный рабочий стол и сервер, обслуживающий сеансы подключения к удаленному рабочему столу, зависят от данной службы. Чтобы запретить удаленное использование данного компьютера, необходимо открыть панель управления, дважды щелкнуть компонент "Свойства системы" и затем на вкладке "Удаленный доступ" снять соответствующие флажки.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: SessionEnv / Настройка сервера удаленных рабочих столов
Описание службы: Служба настройки сервера удаленных рабочих столов (RDCS) отвечает за все действия, связанные с настройкой и обслуживанием сеансов служб удаленных рабочих столов и удаленного доступа, для которых необходим контекст SYSTEM. Это касается временных папок сеансов, тем и сертификатов удаленных рабочих столов.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: RasAuto / Диспетчер автоматических подключений удаленного доступа
Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: SNMPTRAP / Ловушка SNMP
Описание службы: Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенными на этом компьютере. Если эта служба остановлена, программы на основе SNMP на данном компьютере перестанут получать сообщения перехвата. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: WinRM / Служба удаленного управления Windows (WS-Management)
Описание службы: Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. WS-Management - стандартный протокол веб-служб для удаленного управления программным обеспечением и оборудованием. Служба WinRM прослушивает сеть на наличие запросов WS-Management и обрабатывает их. Для принятия сетевых запросов необходимо настроить службу WinRM с помощью средства командной строки "winrm.cmd" или через групповую политику. Служба WinRM предоставляет доступ к данным WMI и включает поддержку сбора событий. Работа службы необходима для сбора событий и подписки на события. Для передачи сообщений WinRM используются протоколы HTTP и HTTPS. Служба WinRM не зависит от служб IIS, однако по умолчанию использует тот же порт, что и IIS. Служба WinRM резервирует префикс URL-адреса /wsman. Для предотвращения конфликтов со службами IIS размещенные на IIS веб-сайты не должны использовать префикс URL-адреса /wsman.
Устанавливаем режим запуска: Вручную / Отключена

Имя службы: SCardSvr / Смарт-карта
Описание службы: Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
Устанавливаем режим запуска: Вручную / Отключена

После каждого пункта имени и описания службы, присутствует рекомендуемое значение запуска. В других операционных системах к примеру Windows xP, Vista, 8.1 - список служб будет частично отличатся.

2) Следующий этап, открываем свойства 'Мой Компьютер' (Пуск > Правая колонка > Мой компьютер > Правой кнопкой мыши выбираем свойства).

Защищаем ПК - Выпуск #1 - Опасные службы windows


В левой колонке меню ищем 'Защита системы' и открываем. Убираем галочку в блоке Удалённый помощник / Разрешить подключение удалённого помощника к этому компьютеру. Далее чуть ниже ставим галочку напротив пункта 'Не разрешать подключения к этому компьютеру'.

3) Третий этап настроек находится в там же 'Свойства системы' > Быстродействие > Предотвращение выполнения данных.

Защищаем ПК - Выпуск #1 - Опасные службы windows


Проверьте стоит ли галочка над пунктом включить DEP, только для основных программ и служб Windows, если она отсутствует обязательно поставьте.

На этом всё, в следующем выпуске вы узнаете как упростить эту работу с помощью известной многим, программы TuneUp.
Рекомендуем посмотреть:


#1 | написал: Pampi | 29 декабря 2013 19:24 | ICQ: | Статус: Пользователь offline

Группа: Посетители
Публикаций: 0
Комментариев: 36
Я как то не рискую отключать слишком много служб, мало ли понадобятся или какой то программе понадобится определённая служба которая будет отключена тоже будет не очень хорошо. Отключил только 3 службы Удаленный реестр / Служба удаленного управления Windows и Служба удаленных рабочих столов