Cześć wszystkim! Kiedyś napisałem artykuł w którym mówiłem, ale teraz 10k już wyszło w całości i dzisiaj to rozgryziemy, jakie usługi wyłączyć w Windows 10.
Jak wyłączyć usługi i jak do nich wejść, napisałem, więc nie będę się powtarzał. Aby wyłączyć niepotrzebne usługi w systemie Windows 10, przejdź do usług, przeczytaj, co oznacza usługa i wyłącz jako niepotrzebne.
* Pamięć podręczna oddziału- Usługa buforuje zawartość sieciową. Jeśli nie używasz sieć domowa, możesz go wyłączyć.
*CDPSvc (usługa platformy podłączonych urządzeń) — ta usługa należy do serii zbierania danych. Synchronizuje kalendarz, kontakty, pocztę i inne dane użytkownika. Zalecam wyłączenie tej usługi w ostateczności, aby sprawdzić, czy jej potrzebujesz, czy nie. Najprawdopodobniej będziesz go potrzebować, jeśli używasz konta Microsoft i chcesz z nim zsynchronizować urządzenie przenośne.
*CoreMessaging- Zapewnia komunikację między komponentami. Usługa jest bardzo kontrowersyjna, ponieważ. W sieci nie ma o tym informacji. Możesz go wyłączyć tylko za pomocą rejestru, a kto go wyłączył, system nie mógł się już uruchomić. Zostawmy to na razie.
* DataCollectionPublishingService Najlepiej wyłączyć to coś. Jest to połączenie systemu operacyjnego ze zdalną chmurą. Serwis zbiera np. statystyki Twoich działań.
* Klient DHCP — Jeśli korzystasz z Internetu, w żadnym wypadku nie dotykaj. To właśnie ta usługa przydziela Ci adres IP.
* dmwappushsvc- Znowu zbierając informacje, my też to wyłączamy. Ten keyloggera. Przesyła kluczowe działania do zdalnej chmury.
* klient DNS — Jest to również usługa niezbędna do korzystania z Internetu. Działa z twoim DNS (służy do właściwych wskazówek).
* Usługa zarządzania aplikacjami dla przedsiębiorstw- obsługa aplikacji korporacyjnych. Możesz to wyłączyć, ale jeśli korzystasz na przykład z pakietu Office lub aplikacji Microsoftu, musisz poeksperymentować. Wyłącz i zobacz czy wszystko będzie dobrze w aplikacjach.
* KtmRm dla Koordynatora Transakcji Rozproszonych − funkcja systemu transakcyjnego. Zostawiamy to samo.
* Podłącz i graj - służy do automatyczne rozpoznawanie zmiany w systemie. Na przykład po podłączeniu dysku flash ta usługa się budzi… Więc zostawiamy to tak, jak jest.
* Jakość Okna audio Video doświadczenie- transmisja audio i wideo przez sieć w czasie rzeczywistym. Nie jest potrzebny tylko wtedy, gdy nie ma sieci (lub Internetu), w innych przypadkach go zostawiamy.
* Microsoft Net Framework - Wszystkie takie usługi są pozostawione bez zmian. Służą do normalnej pracy większości aplikacji.
* Miejsca do przechowywania SMP- Znowu nowa usługa z serii niewiadomych. Wyłączyłbym i zobaczył jak to działa. Ta usługa pozwala zarządzać miejsca na dysku, ale wyłączając go, mogłem z łatwością pracować z plikami i udostępniać dyski.
* superpobieranie- Przydatna funkcja, współpracuje z pamięcią podręczną, przyspiesza Okna działają. Ta usługa ma 2 strony, z jednej strony będzie szybciej uruchamiać często używane aplikacje, z drugiej strony będzie mniej pamięci RAM. Tutaj również radzę przetestować, o ile zwiększy to wydajność komputera. A użytkownicy z Dysk SSD ami, radzę ci to wyłączyć, bo. Odzew z tych płyt jest już szalony.
* Usługa portfela- Ponownie, usługa nadzoru, wyłącz ją.
* Dźwięk systemu Windows — Kontroluje dźwięk. Wyłącz dźwięk, jeśli go nie potrzebujesz. W innych przypadkach odejdź.
* Sterownik Windowsa Foundation — środowisko sterowników w trybie użytkownika — dla normalnej pracy sterowników nie dotykaj. Niech zostanie tak jak jest.
* Wyszukiwanie w systemie Windows — Indeksowanie plików do wyszukiwania. Jeśli go nie używasz i jest czas, aby poczekać, aż plik zostanie znaleziony, wyłącz go. Na ssd koniecznie go wyłącz!
* Automatyczna konfiguracja urządzeń sieciowych - potrzebne do wykrycia nowych urządzeń w sieci. Jeśli nie korzystasz z sieci i Internetu, możesz go wyłączyć.
* Autokonfiguracja sieci WWAN — serwis do wykorzystania Internet mobilny. Jeśli użyjesz modem USB, SIM w laptopie, to go nie wyłączaj.
* Pliki offline — pomaga pracować w trybie offline z niedostępnymi plikami, które zostały wcześniej pobrane. Kładziemy to ręcznie.
* AgWpis zasady IPsec — Wymagane, jeśli masz sieć i Internet.
*Adapter wydajności WMI — potrzebne do usług wymagających wmi, ustawiane ręcznie. Jeśli niektóre aplikacje tego potrzebują, uruchomią je same)
* Adaptacyjna regulacja jasności - Wychodzimy, jeśli jest czujnik światła.
* Kopia zapasowa systemu Windows — Wyłącz, jeśli nie jest używany. Ale lepiej poczytać o archiwizacji w Windowsie, nigdy nie wiadomo, przyda się.
* Usługa biometryczna systemu Windows — potrzebne tylko w przypadku korzystania z urządzeń biometrycznych. W innych przypadkach wyłącz.
* Zapora systemu Windows - Szczerze mówiąc, zawsze go wyłączam. Nie mam nic do kradzieży) A jeśli zaszyfrują dane, przywrócę je) Ale radzę ci zdobyć na przykład Kaspersky Internet Security, który ma zarówno program antywirusowy, jak i zaporę ogniową. I wyłącz ten nafig, tk. czasami blokuje to, co nie jest potrzebne) Ogólnie monitoruje bezpieczeństwo twojego komputera i zamyka porty, aby złodzieje nie mogli dostać się do twojego komputera)
* Przeglądarka komputerowa — Nie ma potrzeby posiadania sieci domowej. Ręcznie.
* broker czasu- Koordynuje pracę w tle dla aplikacji WinRT. Odpowiedzialny za pracę Interfejs API systemu Windows. Dlatego jeśli nie wiesz, co to jest, możesz spróbować go wyłączyć, chociaż możesz go wyłączyć tylko za pomocą rejestru. Jak to zrobić, są informacje w Internecie. Dla niektórych użytkowników ta usługa pochłania połowę zasobów procesora, ale po wyłączeniu koniecznie sprawdź stabilność komputera.
* Broker zdarzeń systemowych - Ponownie, dla aplikacji WinRT, także jeśli ją wyłączysz, sprawdź stabilność pracy po wyłączeniu.
* Broker wykrywania w tle DevQuery- Monitoruje aplikacje w tle, lepiej to zostawić.
* Szybkie sprawdzenie - W razie potrzeby sprawdza, czy system plików nie jest uszkodzony. Również kontrowersyjna usługa, ale lepiej ją zostawić.
* Klient WWW — Przydatne, jeśli nie masz internetu. Służy do pracy z plikami w Internecie. Opuszczamy.
* Dysk wirtualny — Usługa pracy z urządzeniami pamięci masowej. Kładziemy to ręcznie.
* Usługa pomocnicza IP − Działa z protokołem w wersji 6. Zawsze sam go wyłączam, więc usługę można całkowicie wyłączyć.
* Drugie logowanie - Ustaw ręcznie, ponieważ. niektóre gry lub programy włączą go w razie potrzeby.
* Gotowość aplikacji- Usługa przygotowuje aplikacje do pierwszego logowania lub gdy instalowane są nowe. Lepiej zostawić to ręcznie, gdy będzie to konieczne, samo się uruchomi.
* Grupowanie członków sieci − Wymagane dla grupy domowej. Ustaw ręcznie, nigdy nie potrzebujesz ...
* Menedżer automatycznych połączeń dostępu zdalnego — Kładziemy to ręcznie. Potrzeba połączenia zdalne.
* Lokalny menedżer sesji- Zarządza sesją użytkownika. Jeśli jest wyłączona, system może się nie uruchomić, więc zostaw to.
* Menedżer ustawień urządzenia- Skonfiguruj i zainstaluj nowe urządzenia. Jeśli ta opcja jest wyłączona, instalacja nowych urządzeń może przebiegać nieprawidłowo. Usługa działa ręcznie i uruchamia się, gdy pojawi się nowe urządzenie. Dlatego zostawiamy to tak, jak jest.
* Menedżer druku — Potrzebne, jeśli jest coś do wydrukowania. W innych przypadkach wyłącz.
* Menedżer połączeń dostępu zdalnego — ręcznie. Kiedyś całkowicie go rozłączyłem i nie mogłem nawiązać połączenia. Dlatego lepiej zrobić to ręcznie.
* Menedżer użytkownika- Zarządza wieloma użytkownikami. Jeśli masz jednego użytkownika, zainstaluj ręcznie.
* Menedżer uwierzytelniania Xbox Live- jeśli nie ma Xboxa, to go wyłącz.
* Pobrany menedżer map- Wyłącz, gdy nie korzystasz z aplikacji Mapy.
*Menedżer tożsamości członków sieci- Zostawiamy to ręcznie, jeśli to konieczne, uruchom się sam.
* Menedżer sesji Menedżera okien pulpitu — Jeśli nie używasz przezroczystości z Aero, możesz ją wyłączyć, da to duże przyspieszenie.
* Menedżer tożsamości członków sieci — Wymagane dla sieci. Lepiej ustawić to ręcznie.
* Menedżer poświadczeń - Lepiej ręcznie. Przechowuje Twoje dane, takie jak loginy i hasła.
* Menedżer konta bezpieczeństwa - Lepiej zostawić tak jak jest. Jeśli wyłączysz tę usługę, wszystkie zmiany w lokalnej polityce bezpieczeństwa zostaną utracone.
* Dostęp do urządzeń HID - Dostęp do Skróty klawiszowe. Wyłącz, jeśli niektóre kombinacje przestaną działać, a następnie odłóż je z powrotem.
* Czasopismo Zdarzenia Windowsa — rejestruje wszystkie zdarzenia. Użyteczne narzędzie Dla zaawansowany użytkownik. Nie można go wyłączyć.
* Dzienniki wydajności i alerty — serwis systemowy, zostaw bez zmian.
* Ochrona oprogramowania — również usługa systemowa, zostaw to tak, jak jest.
* Izolacja klucza CNG − Ręcznie.
* Narzędzia Sterowanie Windowsem — Usługa systemowa, bez niej niektóre aplikacje mogą nie działać poprawnie, więc lepiej ją zostawić.
* Interfejs usługi gościa Hyper-V − Jeśli nie wiesz, czym jest Hyper-V, wyłącz go.
* Klient zasad grupy — Opuszczamy. Odpowiedzialny za ustawienia polityki bezpieczeństwa.
* Zmieniono klienta śledzenia linków −Śledzenie plików ntfs, niepotrzebne. Wyłączyć.
* Kontener usługi Microsoft Passport
* Koordynator transakcji rozproszonych − Kładziemy to ręcznie.
* Pułapka SNMP - Niektóre programy będą zbierać informacje o Tobie. Więc wyłącz to.
* Lokalizator zdalnego wywołania procedury (RPC) − Ręcznie, jeśli to konieczne, aplikacje uruchomią go.
* Routing i dostęp zdalny — Nie potrzebować. Wyłączyć.
* Moduły klucza IPsec do internetowej wymiany kluczy i uwierzytelnionego adresu IP — Nie potrzebne, ale lepiej ręcznie.
* Program uruchamiający proces serwera DCOM — Serwis systemowy, zostaw tak jak jest.
* Moduł obsługi NetBIOS przez TCP/IP — Jeśli w sieci nie ma innych komputerów, zrób to ręcznie.
* Konfigurowanie serwera usług pulpitu zdalnego- Jeśli nie tworzysz serwera zdalnego pulpitu, wyłącz go.
* Natychmiastowy Połączenia Windowsa- rejestrator ustawień - Ręcznie.
* Wykrywanie SSDP — Niezbędne dla nowych urządzeń, ale takie urządzenia nie zawsze się znajdują. Dlatego ustaw go ręcznie, a jeśli nie jest potrzebny, wyłącz go.
* Odkrywanie usług interaktywnych − Ręcznie.
* Aktualizacja usługi programu Orchestrator— Rozwiązanie do zarządzania przepływami pracy w centrum danych. Program Orchestrator pozwala zautomatyzować tworzenie, monitorowanie i wdrażanie zasobów w Twoim środowisku. Ogólnie umieszczane ręcznie.
* Udostępnianie połączenia internetowego (ICS) — Niepotrzebne, jeśli nie udostępniasz swojego Internetu w połączenia sieciowe.
* Definicja sprzętu powłoki − potrzebne do okna dialogowego automatycznego uruchamiania dysku lub dysku flash. Dla kogo jest to wygodne, większość tego potrzebuje. Wyszedłem.
* Optymalizacja napędu- Nazywa się teraz nową nazwą, mam nadzieję, że wiesz, co to jest. Zostawiamy tak, jak jest, a jeśli mamy zainstalowany dysk SSD, to go wyłączamy.
*Optymalizacja dostawy To trochę jak torrent. Na przykład pobierz aktualizacje lub aplikacje ze sklepu, a następnie pobieranie odbywa się ze znalezionych źródeł. W ten sposób prędkość pobierania wzrasta. Lepiej zostawić to ręcznie, gdy nastąpi jakiekolwiek pobieranie, włączy się automatycznie.
* Przekierowanie portów w trybie użytkownika usług pulpitu zdalnego — Jeśli nie korzystasz ze zdalnych połączeń, nie jest to konieczne. Lepiej umieść to ręcznie.
* Odżywianie - Nie wyłącza się. Opuszczamy.
* Harmonogram zadań - Wskazane jest pozostawienie tego tak, jak jest, ponieważ. teraz korzysta z niego wiele programów.
* Obsługa elementu Panelu sterowania „Raporty i rozwiązania problemów” — Ręcznie.
* Zasady usuwania kart inteligentnych — dla użytkowników kart inteligentnych lepiej jest zrobić to ręcznie.
* Asystent logowania konto Microsoft- Pomaga tworzyć i logować się do konta Microsoft. Lepiej zostawić to ręcznie.
* Asystent połączenia sieciowego — Powiadomienia o DirectAccess nie są potrzebne, wyłącz.
* Broker połączeń sieciowych- Jeśli nie potrzebujesz powiadomień o programach w sklepie, wyłącz je.
* Dostawca grupy domowej − Aby korzystać z grup domowych. Lepiej ręcznie.
* Automatyczne strojenie przewodowe — Ręcznie.
* Program do archiwizacji danych- Jeśli korzystasz z tworzenia kopii zapasowych i przywracania, pozostaw to tak, jak jest. Jeśli nie, wyłącz.
* Dostawca kopii w tle firmy Microsoft — Ręcznie.
* Słuchacz grupy domowej − Ręcznie.
* protokół PNRP - Zostawiamy to również ręcznie. Niektóre aplikacje mogą korzystać z usługi.
* Publikowanie zasobów wykrywania funkcji − Potrzebne, jeśli chcesz pokazać swoje pliki innym komputerom w sieci. Jeśli nie chcesz, to ręcznie lub wyłącz.
* Stanowisko pracy - lepiej odejść, bo niektóre aplikacje korzystają z tej usługi.
*Foldery robocze- Jeśli używasz folderów roboczych (zwykle są one używane w organizacjach), pozostaw je bez zmian, jeśli nie, wyłącz je.
* Dystrybucja certyfikatów − Lepiej ręcznie.
* Rozszerzenia i powiadomienia dla drukarek- Jeśli korzystasz z drukarki, zostaw ją, jeśli nie, wyłącz ją.
* Protokół uwierzytelniania rozszerzonego (EAP) — Ręcznie.
* Kolektor zdarzeń systemu Windows — Ręcznie.
* Szczegóły aplikacji - Ręcznie.
* Serwer - Jeśli komputer nie jest używany jako serwer lub nie udostępnia plików i drukarek, wyłącz.
* Serwer modelu danych kafelkowych- Jeśli korzystasz z interfejsu metra, zostaw go, jeśli nie, wyłącz go.
* Usługa sieciowa Xbox Live- ponownie, jeśli nie używasz Xboksa, wyłącz go.
* Logowanie do sieci - Ręcznie.
* Połączenia sieciowe - Zostaw tak jak jest. Jeśli nie ma sieci ani Internetu, możesz go wyłączyć.
* System zdarzeń COM+ — ustawić ręcznie. Aplikacje zależne od tej usługi w razie potrzeby same ją uruchomią.
* Aplikacja systemowa COM+- Także ręcznie.
*Usługa paszportowa firmy Microsoft- Jeśli nie masz wirtualnej karty inteligentnej TPM, wyłącz ją.
* Usługa powiadomień push systemu Windows- Jeśli nie potrzebujesz powiadomień z aplikacji, wyłącz je. Zostaw to, jeśli tego potrzebujesz.
* Usługa SSTP — Zostawiamy to tak, jak jest, potrzebujemy usługi, jeśli na komputerze jest Internet.
* Usługa Windowsa Menedżer licencji — Usługa jest potrzebna do zarządzania licencjami dla aplikacji pobranych ze sklepu. Jeśli nic stamtąd nie pobierasz, wyłącz to.
* Praca Windows Mobile gorące miejsce- Usługa jest potrzebna do zorganizowania punktu Dostęp do Wi-Fi, tj. rozprowadzać bezprzewodowy internet inne urządzenia. Jeśli nie rozpowszechniasz, wyłącz to.
* Usługa automatycznego wykrywania serwera proxy sieci Web WinHTTP — Jeśli potrzebujesz internetu, zostaw go tak, jak jest.
* Usługa autokonfiguracji sieci WLAN — usługa dla sieci bezprzewodowe. W związku z tym, jeśli nie są, nie jest to potrzebne.
* Podstawowa usługa filtrowania — z jednej strony nie jest to potrzebne (jeśli bezpieczeństwo nie jest potrzebne), ale z drugiej strony niektóre programy mogą generować błędy. Więc wychodzimy.
*Praca komunikacja bezprzewodowa Bluetooth- Wymagane, jeśli używasz Zestawy słuchawkowe Bluetooth.
* Usługa wirtualizacji pulpitu zdalnego Hyper-V- Ponownie, jeśli nie wiesz, czym jest Hyper-V, wyłącz go.
* Usługa czasu systemu Windows — potrzebne do synchronizacji czasu z Internetem.
* Usługa geolokalizacji- Wyłączyć coś. To tylko na telefony. Internet znajdzie miejsce, w którym się znajdujesz
* Usługa danych czujnika- Jeśli nie podłączyłeś żadnych czujników, odłącz. Zostaw to na telefonach i tabletach.
* Serwis czujnika- Ten sam. Potrzebne do telefonów i tabletów.
* Usługa demonstracyjna sklepu- Wyłącz, nie trzeba niczego demonstrować)
* Usługa śledzenia diagnostycznego- Serwis z serii inwigilacji, więc go wyłączamy.
*Wyłącz usługę jako gość (Hyper-V)
* Usługa przesyłania obrazu systemu Windows (WIA) — Potrzebujesz usługi tylko wtedy, gdy jest skaner. Odpowiada za odbieranie obrazów ze skanerów i kamer.
* Usługa kopiowania woluminów w tle Hyper-V- Ponownie, jeśli nie wiesz, czym jest Hyper-V, wyłącz go.
* Usługa Windows Defender- Przy dobrym programie antywirusowym jest to niepotrzebna usługa, ale nie można jej tutaj po prostu wyłączyć.
* Usługa inicjatora Microsoft iSCSI — Umieszczamy to ręcznie, jeśli programy tego potrzebują, same je uruchomią.
* Usługa sieciowego interfejsu zapisu — Wymagane do normalnego działania sieci.
* Usługa infrastruktury zadań w tle- Aby normalnie działać w tle, wyjdź.
* Usługa historii plików — Nowy sposób ochrona plików, przy wszelkich zmianach pliki są duplikowane. Wyłącz lub nie, zależy od wszystkich. Pewnie bym to wyłączył, bo nie było go wcześniej i nie był potrzebny)
* Usługa pamięci podręcznej czcionek systemu Windows — służy poprawie wydajności, buforuje czcionki i nie marnuje czasu na ładowanie.
* Usługa licencji klienta (ClipSVC)- potrzebne do aplikacji pobranych ze sklepu. Jeśli nic stamtąd nie pobierasz, możesz to wyłączyć.
* Usługa Sklepu Windows (WSService)- Jeśli korzystasz ze sklepu, to go opuść, jeśli nie, wyłącz go.
* Usługa routera AllJoyn Jeśli nie wiesz, co to jest, wyłącz to.
* Usługa routera SMS Microsoft Windows - Ta usługa zdecydowanie nie jest potrzebna na komputerze!
* Usługa aparatu kopii zapasowej na poziomie bloku − Kładziemy to ręcznie. Jeśli potrzebna jest kopia zapasowa lub przywracanie, usługa uruchomi się sama.
*Usługa nadzoru czujników- Jeśli na komputerze nie ma czujników, nie jest to potrzebne.
* Usługa ustawień sieciowych- Lepiej zostawić ręcznie.
* Usługa komunikacyjna (Hyper-V)- Ponownie, jeśli nie używasz Hyper-V, wyłącz go.
* Praca dostęp publiczny do portów Net.Tcp - Domyślnie wyłączone. Jest to konieczne, jeśli potrzebny jest tylko protokół Net.Tcp.
* Serwis ogólny zasoby sieciowe Windows Media Player — Ręcznie. Trzeba włączyć.
* Usługa wyliczania czytników kart inteligentnych- Jeśli nie używasz kart inteligentnych, wyłącz je.
* Usługa wyliczania urządzeń przenośnych — Służy do synchronizacji muzyki, wideo itp. z nośnikami wymiennymi. Ustawiłbym to ręcznie. Nie zawsze jest to konieczne.
* Usługa wsparcia Bluetooth — Potrzebne, jeśli jest Bluetooth.
* Usługa zasad diagnostycznych — Potrzebne do zdiagnozowania problemów... Szczerze mówiąc rzadko pomaga. Możesz poeksperymentować z tym, wyłączając go. Włącz go w razie potrzeby.
* Usługa asystenta zgodności programów — Usługa jest potrzebna do uruchamiania programów niekompatybilnych z Twoim systemem operacyjnym. Jeśli nie, ustaw go ręcznie.
* Usługa inspekcji sieci Windows Defender - Znowu lepiej dobry antywirus niż ta usługa, ale po prostu jej nie wyłączaj.
* Usługa profilu użytkownika - Lepiej odejść. Działa z profilami użytkowników komputerów.
* Usługa publikowania nazw komputerów PNRP — Wymagane dla grup domowych.
* Usługa pomiaru tętna (Hyper-V)- Monitoruje stan maszyny wirtualnej. Jeśli nie używasz virtual Maszyny Hyper-V następnie wyłącz go.
*Usługa wdrażania AppX (AppXSVC)- Jeśli nie korzystasz ze sklepu, wyłącz go.
* Usługa rejestracji Błędy Windowsa — Rejestruje błędy. Lepiej jest umieścić go ręcznie.
* Usługa rejestracji zarządzania urządzeniami- Lepiej zostawić ręcznie.
* Usługa repozytorium państwowego- lepiej zostawić to samo ręcznie.
* Usługa kolektora ETW Internet Explorera - Kolejny kolektor, wyłącz.
* Usługa rozpoznawania połączonej sieci — Lepiej zostawić to tak, jak jest, do normalnej pracy sieci.
* Obsługa sesji wirtualne maszyny(Hyper-V)
* Obsługa klawiatury dotykowej i panelu pismo odręczne — potrzebne do tabletek Jeśli komputer nie jest wyposażony w klawiaturę dotykową lub tablet graficzny, a następnie wyłącz go.
* Usługa synchronizacji czasu (Hyper-V) - jeśli nie ma maszyn wirtualnych Hyper-V, wyłącz je.
* Usługa udostępniania danych- opuścić ręcznie.
* Usługa mapowania urządzeń- Jeśli komputer nie kontaktuje się z innymi urządzeniami za pośrednictwem połączeń przewodowych lub bezprzewodowych, możesz go wyłączyć.
* Usługa listy sieci — Lepiej też to zostawić.
* Usługa powiadamiania o zdarzeniach systemowych − Jeśli nie zamierzasz oglądać wiadomości systemu Windows, nie potrzebujesz tego.
* Praca pilot Windows (zarządzanie WS) - Ustaw ręcznie.
* Usługa hosta dostawcy usług kryptograficznych systemu Windows- Wyłączyć coś.
* Usługa instalacji urządzeń- Lepiej zostawić to tak, jak jest, usługę prawidłowej instalacji urządzeń.
*Usługa przechowywania- lepiej wyjść ręcznie.
* Usługa szyfrowania dysków funkcją BitLocker — Szyfruje dyski. Jeśli go nie używasz, wyłącz go.
* Usługa bramy na poziomie aplikacji − Usługa jest potrzebna tylko do pracy z firewallem. Ręcznie.
* Usługi kryptograficzne — Aby zainstalować nowe programy, lepiej zostawić to tak, jak jest.
* Usługi pulpitu zdalnego — Jeśli nie korzystasz ze zdalnych pulpitów, wyłącz.
* Karta inteligentna - Jeśli ich nie używasz, nie potrzebujesz ich.
* Zdarzenia akwizycji zdjęć Potrzebne do skanowania obrazów. Dlatego jeśli nie ma skanera, wyłącz go.
* Mapowanie punktów końcowych RPC − Usługa jest potrzebna dla ruchu przychodzącego. Nic nie można z nią zrobić. Na tym wychodzimy.
* Zapisywanie gier w usłudze Xbox Live — Jeśli nie ma konsoli Xbox, wyłącz ją.
* Skończony budowniczy Punkty Windowsa Audio- Zostaw to, jeśli potrzebujesz dźwięku.
* Standardowa usługa kolektora Microsoft Diagnostics Center (R)- Znowu kolektor, wyłącz.
* Telefonia - Wyjdź ręcznie. W razie potrzeby uruchomi się.
* Motywy - Zjadają dużo zasobów pamięci. Jeśli nie jest potrzebny, wyłącz.
* Kopia woluminu w tle — Tworzy punkty przywracania, archiwizując w tle. Ustaw ręcznie. W razie potrzeby uruchomi się.
* Topologia warstwy łącza − Także ręcznie. W razie potrzeby uruchomi się.
* połączenie zdalne procedury (RPC) — Serwis systemowy. Zostaw tak jak jest.
* zdalny rejestr - Umożliwia zdalnym użytkownikom manipulowanie rejestrem. Wyłączyć.
* Tożsamość aplikacji — Ręcznie.
* Węzeł systemu diagnostycznego - Diagnoza problemu. Ustaw ręcznie.
* Host usługi diagnostycznej — Także ręcznie.
* Ogólny węzeł urządzenia PNP — Ustaw ręcznie. Nie wszystkie urządzenia PnP.
* Zarządzanie aplikacją - Ustaw ręcznie. Usługa umożliwia ustawienie polityk dla aplikacji.
* Instalator ActiveX — Także ręcznie. Będziesz musiał zainstalować taki obiekt, sam się uruchomi.
* Instalator Windows - Instalowanie programów.msi. Ręcznie.
* Instalator modułów systemu Windows — Instaluje i odinstalowuje składniki i aktualizacje. Ręcznie.
* faks - Jest to konieczne, jeśli tylko jest faks.
* Usługa inteligentnego transferu w tle (BITS) — Wyjeżdżamy ręcznie. Serwis jest przydatny.
* Host biblioteki liczników wydajności- Udostępnia liczniki wydajności innym użytkownikom. Wyłączyć.
* Host dostawcy wykrywania − Wyjeżdżamy ręcznie. Będzie musiał działać.
* System kolorów Windows (WCS) — Ręcznie. Urządzenia będą go potrzebować, uruchomią go.
* Centrum Bezpieczeństwa - Monitoruje zabezpieczenia systemu Windows. Denerwuje mnie swoimi powiadomieniami. Więc wyłącz to lub nie, wybór należy do ciebie.
* Aktualizacja systemu Windows - Po jednej stronie przydatna funkcja. Zamyka dziury w systemie, aktualizuje sterowniki, ale z drugiej strony aktywnie korzysta z Internetu, zasobów pamięci, a jeśli wyłączysz komputer podczas aktualizacji, system operacyjny może się zawiesić. Więc do Ciebie należy wybór, co jest ważniejsze, bezpieczeństwo czy szybkość.
* zaszyfrowane system plików(EFS) - Dla bezpieczeństwa plików. Lepiej zostawić to tak, jak jest ręcznie.
To wszystko. W tym artykule opisałem usługi, które można wyłączyć w systemie Windows 10, a także to, co najlepiej zostawić do normalnego działania systemu. Sam to sprawdziłem, u mnie wszystko działa. Jeżeli masz jeszcze jakieś informacje to pisz, dopiszę, wielu osobom to pomoże.
Witam wszystkich, temat dotyczy sposobu przeglądania dzienników systemu Windows. Myślę, że wszyscy wiedzą, czym są dzienniki, ale jeśli nagle jesteś początkującym, to dzienniki to zdarzenia systemowe, które występują w system operacyjny zarówno Windows, jak i Linux, które pomagają śledzić, co się stało, gdzie, kiedy i kto to zrobił. Każdy Administrator systemu musi mieć możliwość odczytywania dzienników systemu Windows.
Przykładem z życia jest sytuacja, gdy na jednym z serwerów IBM zepsuł się dysk i dla pomoc techniczna Zebrałem logi serwera, aby mogli zdiagnozować problem. Usługa Podgląd zdarzeń jest odpowiedzialna za zbieranie i naprawianie dzienników w systemie Windows. Podgląd zdarzeń to przydatne narzędzie do uzyskiwania dzienników systemowych.
Możesz wejść do przystawki Podgląd zdarzeń w bardzo prosty sposób, odpowiedniej dla każdego Wersje Windowsa. Naciśnij magiczne przyciski
Win + R i wpisz eventvwr.msc
Otworzy się okno podglądu zdarzeń systemu Windows, w którym należy rozwinąć element Dzienniki systemu Windows. Przyjrzyjmy się każdemu z czasopism.
Dziennik Aplikacja zawierająca wpisy dotyczące programów na komputerze. Dziennik jest zapisywany, gdy program został uruchomiony, jeśli został uruchomiony z błędem, zostanie to również odzwierciedlone tutaj.
Dziennik kontroli jest potrzebny, aby zrozumieć, kto co i kiedy zrobił. Na przykład zalogowany lub wylogowany, próbował uzyskać dostęp. Wszystkie audyty sukcesu lub niepowodzenia są zapisywane tutaj.
Element Instaluj zapisuje dzienniki systemu Windows o tym, co zostało zainstalowane i kiedy, na przykład programy lub aktualizacje.
Najważniejszym dziennikiem jest system. Wszystkie najpotrzebniejsze i najważniejsze rzeczy są tutaj napisane. Na przykład miałeś niebieski ekran bsod, a dane komunikatu, które są tutaj zarejestrowane, pomogą ci określić jego przyczynę.
Istnieją również dzienniki systemu Windows dla bardziej szczegółowych usług, takich jak DHCP lub DNS. Oglądanie wydarzeń ucina wszystko :).
Załóżmy, że masz ponad milion zdarzeń w dzienniku bezpieczeństwa, prawdopodobnie od razu zadasz pytanie, czy istnieje filtrowanie, ponieważ przeglądanie ich wszystkich to masochizm. W przeglądarce zdarzeń, która została udostępniona, dzienniki systemu Windows można wygodnie odfiltrować, pozostawiając tylko to, co niezbędne. Po prawej stronie w obszarze Akcje znajduje się przycisk Filtruj bieżący dziennik.
Zostaniesz poproszony o określenie poziomu wydarzenia:
Wszystko zależy od zadania wyszukiwania, jeśli szukasz błędów, to nie ma sensu w innych typach wiadomości. Ponadto, aby zawęzić zakres wyszukiwania w przeglądarce zdarzeń, możesz określić żądane źródło i kod zdarzenia.
Jak więc widać, parsowanie logów systemu Windows jest bardzo proste, szukamy, znajdujemy, rozwiązujemy. Przydatne może być również szybkie wyczyszczenie dzienników systemu Windows:
Byłoby dziwne, gdyby PowerShell nie wiedział, jak to zrobić, aby wyświetlić pliki dziennika, otwórz PowerShell i wprowadź następujące polecenie
Get-EventLog -Nazwa logowania „System”
W rezultacie otrzymasz listę dzienników dzienników systemowych
To samo można zrobić z innymi czasopismami, takimi jak Applications
Get-EventLog -Logname „Aplikacja”
mała lista skrótów
Na przykład, aby wyświetlić zdarzenia w powłoce poleceń tylko z kolumnami „Poziom”, „Data rejestracji zdarzenia”, „Źródło”, „Kod zdarzenia”, „Kategoria” i „Komunikat zdarzenia” dla dziennika „System”, wykonaj polecenie:
Get-EventLog -LogName „System” | Format-Table EntryType, TimeWritten, Source, EventID, Category, Message
Jeśli chcesz wyświetlić bardziej szczegółowo, zamień Format-Table na Format-List
Get-EventLog -LogName „System” | Format-List EntryType, TimeWritten, Source, EventID, Category, Message
Jak widać format jest już bardziej czytelny.
Możesz także filtrować logi, na przykład pokazać 20 ostatnich wiadomości
Get-EventLog - Nazwa logowania „System” - Najnowszy 20
Możesz także zautomatyzować zbieranie zdarzeń za pomocą narzędzi takich jak:
Więc to do Ciebie należy wybór, czy jest to przeglądarka zdarzeń, czy przeglądarka zdarzeń programu PowerShell dla systemu Windows, to zależy od Ciebie. Materiał witryny
Nie tak dawno temu w systemie operacyjnym Windows Server 2019 pojawił się komponent do zdalnej administracji Windows Admin Center. Pozwala na wykonanie pilot komputera lub serwera, powiedziałem mu już bardziej szczegółowo. Tutaj chcę to pokazać, zakładając go na siebie stacja robocza możesz łączyć się z przeglądarki z innymi komputerami i łatwo przeglądać ich dzienniki zdarzeń, studiując w ten sposób dzienniki systemu Windows. W moim przykładzie będzie serwer SVT2019S01, znajdujemy go na liście dostępnych i łączymy (przypomnę, że tak przeprowadzaliśmy zdalną konfigurację sieci w systemie Windows).
Następnie wybierasz zakładkę „Zdarzenia”, wybierasz żądany dziennik, w moim przykładzie chcę zobaczyć wszystkie dzienniki dla systemu. Z mojego punktu widzenia o wiele wygodniej jest przeglądać wszystko tutaj niż z podglądu zdarzeń. Zaletą jest to, że możesz to zrobić z dowolnego telefonu lub tabletu. W prawym rogu znajduje się wygodna wyszukiwarka
Jeśli chcesz dokładniej filtrować dzienniki, możesz użyć przycisku filtrowania.
Tutaj możesz również wybrać poziom zdarzenia, na przykład pozostawiając tylko krytyczne i błędy, ustawić zakres czasowy, kod zdarzenia i źródło.
Oto przykład filtrowania według zdarzenia 19.
Bardzo wygodne jest wyeksportowanie całego dziennika do formatu evxt, który następnie można łatwo otworzyć za pomocą dziennika zdarzeń. Centrum administracyjne systemu Windows to potężna przeglądarka dzienników.
Drugim sposobem zdalnego przeglądania dzienników systemu Windows jest użycie przystawki Zarządzanie komputerem lub tego samego „Podglądu zdarzeń”. Aby wyświetlić dzienniki systemu Windows na innym komputerze lub serwerze, w przystawce kliknij prawym przyciskiem myszy górny element i wybierz „” z menu kontekstowego.
Podaj nazwę innego komputera, w moim przykładzie będzie to SVT2019S01
Jeśli wszystko jest w porządku i nie ma blokad ze strony zapory lub antywirusa, zostaniesz przeniesiony do zdalnego podglądu zdarzeń.Jeśli są blokady, otrzymasz komunikat, że ruch COM + nie przepływa.
Chcę też zaznaczyć, że istnieją całe systemy agregacji logów, takie jak Zabbix czy SCOM, ale to już inny poziom zadań..
Często zdarza się, że komputer bez widoczne powody restartuje się, zawiesza się, przestaje działać. Jeśli działa na nowoczesnym systemie operacyjnym, takim jak Windows 10, możesz łatwo dowiedzieć się, co jest przyczyną problemu. Aby to zrobić, musisz wiedzieć, jak patrzeć na błędy systemu Windows 10 i co one oznaczają.
Nawet jeśli komputer działa bezawaryjnie, lepiej wcześniej dowiedzieć się, gdzie szukać dziennika błędów systemu Windows 10. Okresowe sprawdzanie go pomoże wykryć i zapobiec występowaniu poważne problemy. W sytuacjach awaryjnych, gdy użytkownik nie dostrzega oczywistych przyczyn problemów, niezastąpionym pomocnikiem jest dziennik zdarzeń systemu Windows 10. Należy pamiętać, że nawet na działającym komputerze czasami pojawiają się błędy, które mogą nie wpływać na jakość pracy, ale jeśli występują błędy krytyczne, konieczne jest podjęcie działań w celu ich wyeliminowania.
Dziennik zdarzeń można otworzyć na kilka sposobów.
Naciśnij jednocześnie klawisze „Wygrana” i „R” i w wyskakującym wierszu "Otwarty" wpisz eventvwr.msc i naciśnij Enter.
Kliknij kliknij prawym przyciskiem myszy mysz "Początek" i wybierz z rozwijanej listy "Uruchomić", wpisz eventvwr.msc i naciśnij enter.
Wprowadź frazę w menu wyszukiwania systemu Windows 10 Podgląd zdarzeń Lub "Czasopismo" i naciśnij Enter.
W wyświetlonym oknie programu znajduje się zakładka „Przegląd i podsumowanie”, poniżej którego znajduje się podmenu „Podsumowanie zdarzeń administracyjnych” A, który zawiera listy rozwijane zawierające następujące informacje: zdarzenia krytyczne, błędy, ostrzeżenia, szczegóły i audyt powodzenia.
Po rozwinięciu tych list pojawiają się wiersze dotyczące tego, co wydarzyło się w systemie. Najważniejsze są krytyczne zdarzenia i błędy. Linia opisująca błąd zawiera jego kod, źródło oraz liczbę jego wystąpień w ciągu ostatnich 24 godzin i 7 dni. Po dwukrotnym kliknięciu linii pojawi się okno z szczegółowy opis problem, który wystąpił, dokładny czas jego wystąpienia oraz inne ważne informacje.
Możesz także skorzystać z dzienników zdarzeń systemu Windows 10, których menu znajduje się w lewej kolumnie programu Podgląd zdarzeń. Dzienniki aplikacji, zabezpieczeń i systemu są dostępne tutaj. Ta ostatnia zawiera właśnie informacje o najważniejszych awariach, jakie występują w systemie, np. problemy w działaniu sterowników, programy systemowe oraz inne ważne informacje.
Dokładne sprawdzenie dostępnych wpisów dziennika jest bardzo pomocne w zapewnieniu płynnego działania komputera. Na przykład obecność zdarzenia krytycznego Moc jądra 41 może wskazywać na problemy z zasilaczem, jego przegrzewanie się lub niewystarczające zasilanie komputera. Ponadto dzienniki mogą również pomóc w rozwiązywaniu problemów z awariami. programy indywidualne poprzez wykorzystanie dziennika aplikacji.
Aby komputer nie zawiódł Cię w najbardziej nieodpowiednim momencie, musisz wiedzieć, gdzie znajduje się dziennik błędów systemu Windows 10, otwierać go i badać przynajmniej raz w tygodniu.
Większość użytkowników komputery osobiste nawet nie wiem o takim dodatku jak dziennik zdarzeń. Ten specjalna funkcja aby wyświetlić wszystkie zdarzenia, które występują w systemie operacyjnym zainstalowanym na komputerze. To właśnie w nim krytyczne błędy, ostrzeżenia i inne ważne informacje, zarówno dla zwykłych użytkowników, jak i właścicieli serwerów.
W tym artykule szczegółowo przeanalizujemy ten temat i dowiemy się, co to jest, gdzie można wyświetlić dziennik zdarzeń w systemie Windows 10 i jak z niego korzystać.
Na początek warto powiedzieć, że ta usługa rejestruje absolutnie wszystko, co dzieje się na komputerze. Rejestrowane są komunikaty i błędy, w tym działanie sterowników, aplikacji i programów. Regularnie przeglądając i badając historię, można łatwo zidentyfikować problemy i słabe punkty w ochronie urządzenia, co jest szczególnie przydatne w przypadku serwerów.
Znalezienie i otwarcie dziennika zdarzeń jest dość proste, w tym celu musisz Wyszukiwanie w systemie Windows 10 wpisz frazę „Podgląd zdarzeń” i kliknij na nią. Ale jeśli wyłączyłeś indeksowanie, ta próba nie przyniesie rezultatów.
A jako opcja możesz:
Wszystkie informacje zostaną podzielone na odpowiednie grupy. Na przykład otwierając dziennik aplikacji, będziesz miał możliwość przejrzenia wszystkich komunikatów dotyczących działania programów. Wyświetlane są w nim absolutnie wszystkie incydenty systemowe związane z systemem Windows 10.
Początkowo ten serwis został stworzony wyłącznie z myślą o administratorach, którzy na bieżąco monitorują stan serwerów, identyfikują błędy i przyczyny ich wystąpienia, a następnie starają się je szybko naprawić.
Nie przejmuj się, jeśli Twoje urządzenie działa poprawnie, ale w dzienniku pojawiają się ostrzeżenia o błędach, ponieważ jest to normalne w systemie operacyjnym. Wszelkie awarie, w tym drobne, są wpisywane do rejestru, więc nie martw się.
Większość „profesjonalnych” użytkowników jest przekonana, że zwykli użytkownicy nawet nie muszą zagłębiać się w ten temat, ponieważ nigdy nie będzie im to przydatne. Jednak wcale tak nie jest, ponieważ to narzędzie jest niezwykle przydatne w niektórych sytuacjach.
Na przykład, jeśli się pojawi niebieski ekran lub sam system od czasu do czasu uruchamia się ponownie. Dlaczego tak się dzieje i co jest tego przyczyną, można szybko dowiedzieć się z dziennika zdarzeń systemowych. Jeśli błąd jest związany z aktualizacją sterowników, wskaże sprzęt, z którym występuje problem i skuteczne sposoby jego rozwiązania.
Aby uprościć wyszukiwanie żądanego raportu, musisz zapamiętać czas wystąpienia sytuacji i na podstawie przedziału czasowego poszukać błędu.
Kolejną ważną funkcją jest rejestrowanie ładowania systemu operacyjnego, gdy wskazany jest jego początek, koniec i czas trwania. Co więcej, konieczność wpisania powodu może być powiązana z wyłączeniem komputera. Ukaże się w naszym czasopiśmie. Jest to szczególnie przydatne dla administratorów serwerów, ponieważ każdy szczegół jest dla nich ważny.
Istnieje pięć głównych sposobów wyczyszczenia dziennika zdarzeń:
Przyjrzyjmy się bliżej każdej z proponowanych metod i dowiedzmy się, jak zastosować je w praktyce.
Przede wszystkim proponuję rozważyć metodę samooczyszczania raportów w systemie Windows 10. Jest to dość proste i nie wymaga użycia specjalnych poleceń oraz instalacji programów innych firm.
Wszystko czego potrzebujesz to:
Jak widać, wszystko jest niezwykle proste. Jednak w niektórych sytuacjach nadal musisz użyć innych metod, które omówimy poniżej.
Kolejny dość prosty sposób, który pozwoli ci szybko posprzątać. Rozbijmy to bardziej szczegółowo:
Jeśli jesteś zbyt leniwy, aby utworzyć ten plik, gotowa wersja może być pobierz z linku.
Możesz także wyczyścić dziennik zdarzeń z błędów, ostrzeżeń i innych komunikatów za pomocą wiersza poleceń cmd.
Następnie wszystkie raporty zostaną usunięte.
System operacyjny Windows 10 ma bardziej zaawansowaną wersję wiersz poleceń- PowerShell. Czyszczenie dziennika zdarzeń za pomocą tego narzędzia jest bardzo proste.
Podzielmy to krok po kroku:
Najprawdopodobniej napotkasz błąd, ale nie bój się, ponieważ jest to normalne. Wszystkie sekcje zostaną wyczyszczone.
Powszechnie znany CCleaner pozwala przeprowadzić pełne czyszczenie systemu, rejestru od niepotrzebne pliki i błędne wpisy. Przyspiesza to działanie systemu. Działa świetnie na różnych systemach operacyjnych, w tym Windows 10. Ponadto ma Darmowa wersja z całkiem niezłą funkcjonalnością.
W ten sposób wyczyścimy dziennik zdarzeń i dodatkowo zoptymalizujemy działanie systemu Windows 10.
Ten temat nie jest tak dynamiczny i ciekawy jak na przykład odzyskiwanie systemu czy walka ze złośliwym oprogramowaniem. oprogramowanie ale nie mniej ważne.
Jedną z wielu zmian w systemie Windows 10 było zapisywanie dzienników aktualizacji w plikach formatu ETL, które można odczytać tylko za pomocą specjalne narzędzia. w więcej wczesne wersje logi systemowe zostały zapisane w zwykły sposób plik tekstowy, ale ponieważ usługa aktualizacji jest stale aktywna w systemie, dane były regularnie nadpisywane, co powodowało dodatkowe niepożądane obciążenie dysku.Użycie formatu dziennika ETL zmniejszyło obciążenie Dysk twardy, ale sprawiło, że czytanie dzienników było mniej wygodne dla administratorów. Firma Microsoft zdaje sobie sprawę z tego problemu, dlatego programiści zaimplementowali możliwość konwertowania plików dziennika aktualizacji do formatu czytelnego dla człowieka. Ponadto dzienniki można przeglądać za pomocą wbudowanego dziennika zdarzeń systemu Windows. Rozważmy obie opcje bardziej szczegółowo.
Uruchom konsolę PowerShell i uruchom w niej polecenie Get-WindowsUrdateLog.
Czytanie zaczyna się tutaj transformacja danych,
Po zakończeniu procedury na pulpicie pojawi się plik WindowsUpdate.log, który można otworzyć za pomocą zwykłego Notatnika lub dowolnego innego Edytor tekstu. Teraz możesz bezpiecznie przestudiować dziennik samodzielnie lub wysłać go bardziej doświadczonym użytkownikom.
Drugi sposób jest równie prosty. dzwonić menu kontekstowe Przycisk Start (Win + X) i wybierz w nim „Podgląd zdarzeń”.
W dzienniku, który zostanie otwarty, wykonaj łańcuch Dzienniki aplikacji i usług → Microsoft → Windows → WindowsUpdateClient → Operacyjny. W takim przypadku w centralnej kolumnie Dziennika otrzymasz posortowaną listę zdarzeń związanych z działaniem funkcji aktualizacji.
