Како изменити сервисе у оперативном систему Windows 11: потпуна контрола, безбедност и перформансе

Управљајте услугама у прозори КСНУМКС То је један од оних задатака које би требало да савладате ако желите да побољшате стабилност, приватност и перформансе рачунара. Иако могу звучати као нешто „везано за сервер“, они су кључни на десктоп рачунару: многе системске компоненте и апликације зависе од њих и Додиривање онога што не би требало може покварити кључне функцијеОвде имате комплетан, јасан и практичан водич за гледање, разумевање и изменити услуге Безбедно.

Нарочито виндовс 10. октобар је увео „услуге по кориснику“, које се креирају приликом пријављивања и бришу приликом одјављивања. Оне раде у контексту вашег налога, засноване су на шаблонима регистра и подржавају управљање путем GPO-а, безбедносних шаблона и скрипти. Видећемо шта су, како их навести и како променити њихово покретање помоћу графичког корисничког интерфејса (GUI), PowerShell-а, CMD-а, GPO-а и регистра., као и детаљан списак услуга по кориснику и конкретне препоруке.

Шта су услуге по кориснику и зашто су важне?

Када се пријавите, Windows генерише инстанци одређених сервиса искључиво за ваш налог и зауставља их и укида када се одјавите. За разлику од „глобалних“ сервиса, оне се покрећу у контексту вашег корисника, што побољшава изолацију и управљање ресурсима; Они престају да постоје ван ваше сесије и не раде са системским идентитетима..

Креирање се заснива на шаблонима који се налазе у регистру, под HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Ако подесите шаблон (на пример, поставите његово покретање на Disabled), Windows ће и даље креирати инстанцу, али ће она бити заустављена и закључана приликом покретања. То је ефикасан начин за контролу понашања одређених функција на нивоу појединачних корисника. без уклањања системских зависности.

Ови сервиси се приказују са именом у формату „ServiceName_LUID“, где је LUID јединствени локални идентификатор за вашу сесију. Уобичајено је видети имена као што су „Contact Data_443f50“, „Sync Host_443f50“, „User Data Access_443f50“ или „User Data Storage_443f50“. Чињеница да имају суфикс није грешка: то указује да су по кориснику..

Да бисте их проверили, можете користити services.msc (видећете само оне из ваше сесије) — ако је потребно, ресетујте конзолу services.msc—, PowerShell или командна линија команде са sc.exe. Кључни детаљ: 64. бит у својству ServiceType идентификује услугу као тип по кориснику. Та заставица вам омогућава да их брзо филтрирате помоћу скрипта.

# PowerShell: localizar servicios por usuario (bit 64 en ServiceType)
$flag = 64
$serviceList = @()
$services = Get-Service
foreach ($service in $services) {
    if (($service.ServiceType -band $flag) -eq $flag) {
        $serviceList += $service
    }
}
$serviceList | Sort-Object DisplayName | Format-Table DisplayName, Name, StartType, ServiceType

Из CMD-а, можете проверити да ли је унос шаблон или инстанца помоћу sc qc. На пример, за Game DVR и Broadcast User Service: Шаблон је „BcastDVRUserService“, а инстанца по кориснику додаје суфикс.

sc qc BcastDVRUserService
sc qc BcastDVRUserService_18f113

Списак и функција главних услуга по кориснику

Пре него што онемогућите или одложите услуге, разумејте њихов утицај. Многи апликације Они зависе од њих: ако се зауставе, одређене функције престају да раде. Испод је резиме услуга по кориснику наведених у тренутној верзији оперативног система Windows, укључујући њихово име, интерно име, подразумевани тип покретања, зависности (ако постоје) и њихову намену. Називи услуга се не мењају; остало је практичан резиме..

• Извршно време активације агента (AarSvc)Ручно покретање. Омогућава активацију апликација агената за разговор. Неодређене зависности. Корисно за модерне сценарије интеракције. Ако га уклоните, одређена искуства агента могу да не успеју..
• Служба за подршку корисницима Bluetooth-а (BluetoothUserService)Ручно покретање. Управља Bluetooth функцијама по сесији корисника. Нема наведених зависности. Кључ ако користите БТ периферне уређаје са корисничким функцијама.
• Услуга снимања OneCore-а (CaptureService)Ручно покретање. Омогућава снимање екрана помоћу Windows.Graphics.Capture API-ја. Нема зависности. Ако га зауставите, снимање у UWP апликацијама можда неће радити..
• Корисничка услуга Цлипбоард (cbdhsvc)Аутоматски старт (одложени старт). Управља историјом и синхронизацијом међуспремника између уређаја. Онемогућавање прекида историју и синхронизацију.
• облак Бацкуп и врати (ЦлоудБацкупРестореСвц)Ручно покретање. Прати промене у статусу и подешавањима апликације, врши резервне копије у облаку и враћа када је то потребно. Корисно за опоравак стања апликација.
• Корисничка услуга платформе повезаних уређаја (CDPUserSvc)Аутоматско покретање. Зависи од мрежног брокера везе, RPC-а и TCP/IP-а. Повезује се, управља и контролише уређаје у близини (мобилне, Ксбок, ХолоЛенс, ИОТ). Обавезно за „Дељење у близини“.
• ConsentUxUserSvcРучно покретање. Оркестрира корисничку сагласност за апликације како би приступале осетљивим ресурсима (нпр. локацији). Без тога, захтеви за дозволу могу бити неуспешни..
• Контакт информације (PimIndexMaintenanceSvc)Ручно покретање. Зависи од UnistoreSvc-а. Индексира контакте за брзу претрагу; без њега, контакти ће недостајати у резултатима. Релевантно ако користите Контакте/Пошту.
• Менаџер регистрације акредитива Корисничка услугаРучно покретање. Подржава складиштење и безбедан опоравак акредитива (веб токени, RDP, итд.). Онемогућавање може прекинути пријаву на апликацију и RDP..
• Услуга повезивања уређаја (DeviceAssociation BrokerSvc)Ручно покретање. Зависи од искуства упаривања DevicePicker-а и Shell-а. Олакшава упаривање у апликацији и провере приступа за нове уређаје. Утиче на упаривања BT/Miracast-а.
• DeviceBickerUserSvcРучно покретање. Управља Miracast, DLNA и DIAL искуствима. Неопходно за мрежну пројекцију/емитовање.
• ДевицесФловУсерСвц: Ручно покретање. Омогућава апликацији кориснички интерфејс и подешавања да упари Wi-Fi екране и BT уређаје. Омета „Повезивање“ ако је онемогућено.
• BcastDVRU корисничка услуга: : Ручно покретање. Снимање и стримовање игре. Ако снимате игру помоћу Game Bar-а, немојте га онемогућавати..
• Услуга порукаРучно покретање. Подржава слање текстуалних порука и повезане функције. Утиче само на апликације које га користе.
• NPSMSvc (Поновна репродукција менаџера сесије)Ручно покретање. Управља покретањем мултимедијалних сесија. Може утицати на аудио-визуелна искуства (решење за аудио сервисе који не реагују).
• P9RdrService (Преусмеравач плана 9)Ручно покретање. Омогућава фајл сервере Плана 9 за WSL. Ако не користите WSL/Plan 9, можете га оставити на ручном подешавању.
• Услуга оловкеРучно покретање. Реагује на радње дугмади оловке (отварање апликација или конфигурисане радње). Неопходно за опрему са оловком.
• PrintWorkflowUserSvcРучно покретање. Подршка за апликације за радни ток штампања; неке функције штампања не функционишу без ње. Не искључујте га ако штампате.
• OneSyncSvc (Хост за синхронизацију)Аутоматски почетак (одложени почетак). Нема наведених зависности. Синхронизује е-пошту, контакте, календар и друге податке; ако се заустави, зависне апликације ће се срушити. Критично за Outlook/Mail.
• UdkUserSvcРучно покретање. Координира искуства са љуском. Генерално безопасно у ручном режиму.
• UserDataSvc (Приступ корисничким подацима)Ручно покретање. Зависи од UnistoreSvc-а. Омогућава апликацијама приступ контактима, календарима и порукама; ако не успе, апликације могу да се сруше. Кључ за PIM апликације.
• UnistoreSvc (Складиштење корисничких података)Ручно покретање. Управља складиштењем контаката, календара, порука и других структурираних података. База за UserDataSvc и PIM.
• webthreatdefusersvc (Корисничка услуга заштите од веб претњи)Аутоматски старт. Упозорава када неовлашћени субјекти покушају да приступе акредитивима. Релевантно за безбедност.
• ВпнУсерСервицеАутоматско покретање. Хостује WNS платформу за локална и push обавештења (иконе, системска и сирова). Неопходно за модерна обавештења.

Имајте на уму да неке верзије система Windows 10/11 можда не садрже потпуно исту листу или подразумевано покретање. Увек проверите свој систем пре него што примените велике промене.

Како прегледати и ревидирати услуге по кориснику

Из конзоле Сервиси (services.msc) видећете сервисе за вашу сесију са суфиксом „_LUID“. Покрените services.msc из менија Старт или помоћу тастера Win+R, откуцајте services.msc и притисните Ентер. То је најбржи начин за проверу стања и типова покретања без коришћења конзоле.

У PowerShell-у, поред скрипте flag 64, можете да наведете све догађаје користећи Get-Service или да филтрирате по приказу или интерном имену. Да бисте пронашли Windows колектор догађаја по приказу: За флексибилне претраге користите џокере са звездицом.

# Búsqueda por nombre visible
Get-Service -DisplayName "Recopilador*"

У CMD-у, sc qc вам омогућава да упитате „Тип“ и друге параметре како бисте разликовали шаблоне и инстанце. Ако упоредите „BcastDVRUserService“ са „BcastDVRUserService_XXXXXX“, видећете суптилне разлике које вам говоре шта је шаблон, а шта инстанца. Користите суфиксе да бисте избегли забуну.За више команди и примера о томе како аутоматизовати контролу процеса и услуга, погледајте Контролишите процесе и сервисе помоћу taskkill-а и sc-а.

Као трик за отклањање грешака, можете привремено зауставити услугу по кориснику из конзоле, али то стање је нестабилно: након поновног покретања, вратиће се на подразумевану конфигурацију за покретање. За трајне промене, подесите „Тип покретања“ у Својствима или користите PowerShell/Регистар.

Онемогућите или промените покретање: GPO, регистар и скрипте

Шаблони услуга по кориснику се не приказују у датотеци services.msc, тако да ћете морати да радите кроз групне смернице (GPO), безбедносне шаблоне, GPO подешавања или скрипте које уређују регистар. Шаблони се налазе у HKLM\SYSTEM\CurrentControlSet\Services\.

Не подржавају сви управљање помоћу шаблона услуга у класичним политикама. А постоје четири које не можете да додирнете помоћу шаблона за безбедност: PimIndexMaintenanceSvc, UnistoreSvc, UserDataSvc и WpnUserService. За њих користите GPO подешавања или скрипте..

Могуће стратегије: комбиновање безбедносног шаблона и скрипте за подешавања регистра; коришћење само подешавања групне позиције (GPO); или скрипте имплементиране помоћу Configuration Manager-а или сличног. Изаберите ону која најбоље одговара вашем парку и дозволама.

Безбедносни шаблони (примери за CDPUserSvc и OneSyncSvc). Ова врста .inf датотеке дефинише подешавања сервиса; покретање се може подесити у одељку за сервисе. Користите га са SecEdit-ом или током каљења.

Unicode=yes

signature="$CHICAGO$"
Revision=1

"CDPUserSVC".4,""

PowerShell скрипте. На пример, подешавање покретања PimIndexMaintenanceSvc на Онемогућено: Set-Service знатно олакшава промену StartupType-а..

Set-Service -Name PimIndexMaintenanceSvc -StartupType Disabled

Са sc.exe. Напомена: исправна команда је „config“ (понекад ћете грешком видети „configure“). Синтакса захтева размак после start=.

sc.exe config PimIndexMaintenanceSvc start= disabled

Подешавања GPO-а за уређивање регистра: Креирајте GPO, идите на Конфигурација рачунара или корисника > Подешавања > Подешавања Windows-а > Регистар, додајте нову ставку и усмерите је на HKLM\System\CurrentControlSet\Services\ Почетна вредност, мењајући њене податке на 4 (онемогућено). Поновите поступак за сваку услугу коју желите да контролишете..

# Ejemplo con REG.EXE para varios servicios clave
REG.EXE ADD HKLM\System\CurrentControlSet\Services\CDPUserSvc /v Start /t REG_DWORD /d 4 /f
REG.EXE ADD HKLM\System\CurrentControlSet\Services\OneSyncSvc /v Start /t REG_DWORD /d 4 /f
REG.EXE ADD HKLM\System\CurrentControlSet\Services\PimIndexMaintenanceSvc /v Start /t REG_DWORD /d 4 /f
REG.EXE ADD HKLM\System\CurrentControlSet\Services\UnistoreSvc /v Start /t REG_DWORD /d 4 /f
REG.EXE ADD HKLM\System\CurrentControlSet\Services\UserDataSvc /v Start /t REG_DWORD /d 4 /f
REG.EXE ADD HKLM\System\CurrentControlSet\Services\WpnUserService /v Start /t REG_DWORD /d 4 /f

Ако желите да спречите креирање инстанци заснованих на корисницима приликом пријављивања, поставите UserServiceFlags на 0 у шаблону сервиса. То је јака блокада коју треба прво тестирати у лабораторији..

REG.EXE ADD HKLM\System\CurrentControlSet\Services\<Servicio> /v UserServiceFlags /t REG_DWORD /d 0 /f

Панел услуга: Приступ, основне измене и мере предострожности

Windows пружа графички интерфејс за управљање услугама. Можете доћи до њега из менија „Старт“ тако што ћете претражити „Услуге“, из Windows алата или из Таск Манагер, картица Услуге, са опцијом „Отворене услуге“. Класична рута са Win+R и services.msc је и даље најдиректнија.

Видећете листу са њеним именом, описом, статусом, типом покретања и налогом. Кликните десним тастером миша на услугу и видећете Покрени, Заустави, Паузирај, Настави, Поново покрени, Ажурирај, Својства и Помоћ. За трајне промене, идите на Својства и подесите „Тип покретања“.

Типови покретања: Аутоматски (покреће се са системом), Аутоматски (одложени старт) (покреће се након покретања, идеално за секундарне сервисе), Ручни (само на захтев) и Онемогућени (не покреће се). Ако зауставите услугу без промене њеног типа, она ће се вратити у своје конфигурисано стање након поновног покретања..

Пре него што експериментишете, направите тачку враћања (или погледајте како да вратите обрисане или оштећене услуге), користите виртуелну машину или секундарни рачунар. Додиривање критичних сервиса може спречити пријављивање, пореметити мрежу или онемогућити безбедност. Ако нисте сигурни, боље је да га не искључујете..

PowerShell и CMD: Прецизна и брза контрола услуга

PowerShell вам омогућава да брзо наведете, филтрирате и промените стања. Након што пронађете интерно име (Name), можете зауставити, покренути, суспендовати или поново покренути систем. Не заборавите да покренете конзолу као администратор за системске промене..

# Parar
Stop-Service -Name Wecsvc
# Iniciar
Start-Service -Name Wecsvc
# Suspender (si lo admite)
Suspend-Service -Name Wecsvc
# Reiniciar
Restart-Service -Name Wecsvc

Да бисте модификовали боот од следећег покретања: Set-Service -StartupType. Типичне вредности: Automatic, AutomaticDelayedStart, Manual, Disabled. Користите га заједно са Stop-Service ако желите да зауставите и блокирате истовремено..

# Deshabilitar para el siguiente arranque
Set-Service -Name Wecsvc -StartupType Disabled
# Parar y forzar
Stop-Service -Name Wecsvc -Force
# Volver a automático y dejarlo ejecutándose
Set-Service -Name Wecsvc -Status Running -StartupType Automatic

Са sc.exe, поред упита (sc qc), можете подесити покретање: Не заборавите размак после „start="За упит шаблона и инстанци, користите sc qc Name и sc qc Name_LUID.

# Consultar
sc qc BcastDVRUserService
sc qc BcastDVRUserService_18f113
# Configurar inicio
sc.exe config PimIndexMaintenanceSvc start= disabled

Препоручене мрежне услуге за My Cloud и сличне уређаје

Ако користите складиште као што је My Cloud OS 5 или My Cloud Home, добра је идеја да одређене мрежне услуге буду покренуте и аутоматски се покрећу. Ово олакшава откривање, дељење и повезивање. Проверите да ли су активни након промена очвршћавања.

• Навигатор тима
• ДХЦП клијент
• ДНС клијент
• Ресурси за откривање функција објављивања
• Свест о локацији мреже
• Плуг анд Плаи
• ССДП Дисцовери
• Сервер за складиштење
• Сервер
• TCP/IP NetBIOS помоћник
• УПнП хост уређај
• Радна станица

Да бисте их подесили из конзоле Сервиси: изаберите сервис, изаберите Својства, промените „Тип покретања“ на Аутоматски, а затим кликните на Примени. Ако је заустављен, кликните на Покрени. Поново покрените рачунар да бисте проверили да ли се и даље појављују.

Поправите Microsoft продавницу и проверите повезане услуге

За проблеме са Microsoft продавницом, можете поново регистровати AppX пакет. Тачна путања варира у зависности од инсталиране верзије, зато прво наведите фасцикле у C:\Program Files\WindowsApps и пронађите ону која почиње са „Microsoft.WindowsStore…“. Покрените PowerShell као администратор да бисте избегли грешке у дозволама.

# Listar carpetas de WindowsApps
Get-ChildItem -Path "C:\\Program Files\\WindowsApps"
# Registrar Microsoft Store (sustituye por tu ruta exacta)
Add-AppxPackage -DisableDevelopmentMode -Register "C:\\Program Files\\WindowsApps\\Microsoft.WindowsStore_22404.1401.2.0_x64__8wekyb3d8bbwe\\AppxManifest.xml"

Такође проверите сервисе: „Услуга лиценцирања клијената (ClipSVC)“ и „Услуга имплементације AppX (AppXSVC)“. Ако су заустављени или онемогућени, продавница може да се сруши.

Инсталирање и деинсталирање Windows сервиса (за програмере)

Ако развијате сервис користећи .NET Framework, можете га инсталирати помоћу InstallUtil.exe или PowerShell-а. Прво, додајте инсталатер сервиса у свој пројекат у Visual Studio-у. Имајте на уму да се не покреће са F5; прво га морате инсталирати..

Са датотеком InstallUtil.exe (из Командни редак (за програмере Visual Studio-а): Идите у фасциклу са компајлираним извршним датотекама и покрените алатку тако што ћете проследити датотеку пројекта .exe. InstallUtil се налази у %WINDIR%\Microsoft.NET\Framework\\ . Ако није у PATH, користите пуну путању.

# Instalar
installutil <tuProyecto>.exe
# Desinstalar
installutil /uninstall <tuProyecto>.exe
# Si queda rastro, borra la entrada del servicio
sc.exe delete "YourServiceName"

Са PowerShell-ом: Да бисте креирали сервис, користите New-Service, наводећи име и бинарну путању; да бисте га уклонили, користите Remove-Service по имену. Ако извршна датотека више не постоји, али кључ остаје, „sc delete“ чисти регистар. Покрените конзолу са повишеним привилегијама да бисте избегли одбијања.

# Crear
New-Service -Name "YourServiceName" -BinaryPathName <tuProyecto>.exe
# Eliminar
Remove-Service -Name "YourServiceName"
# Limpieza en Registro si hiciera falta
sc.exe delete "YourServiceName"

Сервиси се покрећу са повишеним дозволама и могу се покренути у позадини. Зато Windows захтева администраторске привилегије за њихову инсталацију и промене конфигурације. Увек потврдите безбедносни контекст на картици „Пријава“ у оквиру Својстава и, ако је потребно да ревидирате дозволе, Користите accesschk у оперативном систему Windows.

Управљање услугама у оперативном систему Windows 11 не односи се на насумично онемогућавање услуга, већ на разумевање зависности, контекста корисника и безбедносних циљева. Помоћу конзоле за услуге за брза подешавања, PowerShell-а и CMD-а за аутоматизацију и GPO/Registry-ја за трајне смернице, можете фино подесити свој систем: Онемогућите оно што је сувишно, сачувајте оно што је критично (обавештења, PIM, безбедност) и документујте сваку променуНа овај начин, имаћете агилнији и предвидљивији тим без жртвовања кључних карактеристика.

Повезани чланак:

Како онемогућити непотребне сервисе и побољшати перформансе система Windows 11

Исак

Страствени писац о свету бајтова и технологије уопште. Волим да делим своје знање кроз писање, и то је оно што ћу радити на овом блогу, показивати вам све најзанимљивије ствари о гаџетима, софтверу, хардверу, технолошким трендовима и још много тога. Мој циљ је да вам помогнем да се крећете у дигиталном свету на једноставан и забаван начин.