Убедитесь что у вас имеются разрешения на запуск системных служб
Исправляем ошибки при запуске служб Windows
1) Сначала определим действительное имя службы: Панель управления / Система и безопасность / Администрирование / Службы. Найдите нужную Вам и откройте ее свойства. Во вкладке «Общее» имя службы (рис. 1).
2) Искомое имя службы ищем в ветке в реестра: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.
3) Правый клик по службе, и в контекстном меню выбираем пункт «Разрешения».
4) Для нормальной работы службы, группы «Система» и «Администраторы» должны иметь полный доступ (рис. 2).
II. Ошибка запуска службы. Эта ошибка означает, что у вас отключена служба. Чтобы запустить ее нужно сделать следующее:
2) В списке находим нужную. По двойному клику открываем свойства службы.
4) Если служба не включается то стоит проверить вкладку «Вход в систему» и убедиться что запуск службы производится от системной, или известной вам учетной записи.
1) В этом случае необходимо проверить параметр службы ImagePath: Он может быть изменен или указывать на несуществующий файл. Чтобы выяснить правильные параметры запуска службы воспользуйтесь справочником по службам.
Как предоставить обычным пользователям права на запуск/остановку служб Windows?
По умолчанию обычные пользователи (без прав администратора) не могут управлять системными службами Windows. Это означает, что пользовали не могут остановить, запустить (перезапустить), изменить настройки и разрешения служб Windows. В этой статье мы разберем несколько способов управления правами на службы Windows. В частности, мы покажем, как предоставить обычному пользователю, без прав администратора Windows, права на запуск, остановку и перезапуск определенной службы.
Предположим, нам нужно предоставить доменной учетной записи contoso\tuser права на перезапуск службы печати (Print Spooler) с системным именем Spooler. При попытке перезапустить службу под пользователей появляется ошибка: System error 5 has occurred. Access is denied.
Простого и удобного встроенного инструмента для управления разрешениями на службы в Windows нет. Мы рассмотрим несколько способ предоставления пользователю прав на службу:
Какой из них проще и удобнее – решать Вам.
Управление правами на службы с помощью встроенной утилиты SC.exe (Service controller)
Стандартный, встроенный в Windows способ управления правами на службы системы предусматривает использование консольной утилиты sc.exe (Service Controller).
Главная, проблема – зубодробительный синтаксис формата предоставления прав на сервис (используется формат SDDL — Security Description Definition Language).
Получить текущие разрешения на службу в виде SDDL строки можно так:
sc.exe sdshow Spooler
Что значат все эти символы?
Первая буква после скобок означает: разрешить (A, Allow) или запретить (D, Deny).
Следующая пачка символов – назначаемые права.
Последние 2 буквы — объекты (группа пользователей или SID), котором нужно назначить права. Есть список предустановленных групп.
AO Account operators
RU Alias to allow previous Windows 2000
AN Anonymous logon
AU Authenticated users
BA Built-in administrators
BG Built-in guests
BO Backup operators
BU Built-in users
CA Certificate server administrators
CG Creator group
CO Creator owner
DA Domain administrators
DC Domain computers
DD Domain controllers
DG Domain guests
DU Domain users
EA Enterprise administrators
ED Enterprise domain controllers
WD Everyone
PA Group Policy administrators
IU Interactively logged-on user
LA Local administrator
LG Local guest
LS Local service account
SY Local system
NU Network logon user
NO Network configuration operators
NS Network service account
PO Printer operators
PS Personal self
PU Power users
RS RAS servers group
RD Terminal server users
RE Replicator
RC Restricted code
SA Schema administrators
SO Server operators
SU Service logon user
Можно вместо предустановленной группы явно указать пользователя или группу по SID. Получить SID пользователя для текущего пользователя можно с помощью команды:
или для любого пользователя домена с помощью PowerShell комаднлета Get-ADUser:
SID доменной группы можно получить с помощью командлета Get-ADGroup:
Чтобы назначить SDDL строку с правами на определённую службу, используется команда sc sdset. К примеру, права пользователю на службу spooler могут быть предоставлены следующей командой:
sc sdset Spooler «D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)(A;;RPWPCR;;;S-1-5-21-2133228432-2794320136-1823075350-1000)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)»
Предоставление прав на перезапуск службы с помощью SubInACL
Для управления правами служб Windows гораздо проще воспользоваться консольной утилитой SubInACL из комплекта Sysinternals от Марка Руссиновича (права на которую вместе с автором теперь принадлежат Microsoft). Синтаксис этой утилиты гораздо проще и удобнее для восприятия. Рассмотрим, как предоставить права перезапуск службы с помощью SubInACL:
Если вы все сделали верно, служба должна перезапуститься.
subinacl.exe /service Spooler /revoke=contoso\tuser
Process Explorer: Установка разрешений на службу
Достаточно просто изменить разрешения на службу с помощью еще одной утилиты Sysinternals — Process Explorer. Запустите Process Explorer с правами администратора и найдите в списке процессов процесс нужной вам службы. В нашем примере это spoolsv.exe (диспетчер очереди печати — C:\Windows\System32\spoolsv.exe). Откройте свойства процесса и перейдите на вкладку Services.
Нажмите на кнопку Permissions и в открывшемся окне добавьте пользователя или группу, которой нужно предоставить права на сервис и выберите уровень полномочий (Full Control/Write/Read).
Назначаем разрешения на службу с помощью PowerShell
В галерее TechNet имеется отдельный неофициальный модуль PowerShell для управления разрешениями на разные объекты Windows — PowerShellAccessControl Module (скачать его можно здесь). Этот модуль позволяет управлять правами на службы. Импортируйте модуль в свою PS сессию:
Получить эффективные разрешения на конкретную службу из PowerShell можно так:
Чтобы предоставить обычному пользователю права на запуск и остановку службы, выполните:
Используем шаблоны безопасности (Security Templates) для управления разрешениями служб
Более наглядный (но и требующий большего количества действий) графический способ управления правами на службы – с помощью шаблонов безопасности. Для реализации, откройте консоль mmc.exe и добавьте оснастку Security Templates.
Создадим новый шаблон (New Template).
Задайте имя нового шаблона и перейдите в раздел System Services. В списке служб выберите свою службу Print Spooler и откройте ее свойства.
Установите тип запуска (Automatic) и нажмите кнопку Edit Security.
С помощью кнопки Add добавьте учетную запись пользователя или группы, которым нужно предоставить права. В нашем случае, нам достаточно права Start, Stop and pause.
Сохраните шаблон (Save).
Если открыть этот файл, можно увидеть, что данные о правах доступа сохраняются в уже упомянутом ранее SDDL формате. Полученная таким образом строка может быть использована в качестве аргументы команды sc.exe.
Осталось с помощью оснастки Security Configuration and Analysis создать новую базу данных (Open Database) и импортировать новый шаблон безопасности из файла Spooler User Rights.inf.
Примените шаблон, вызвав из контекстного меню команду Configure Computer Now.
Теперь можно под пользователем проверить, что у него появились права на управление службой Print Spooler.
Управление правами служб через групповые политики
Если нужно раздать пользователям права запуска/остановки сервиса сразу на множестве северов или компьютерах домена, проще всего воспользоваться возможностями групповых политик (GPO).
Настройки безопасности для все служб, для которых вы изменили разрешения по-умолчанию хранятся в собственной ветке реестра HKLM\System\CurrentControlSet\Services\ \Security в параметре Security типа REG_BINARY.
Это означает, что одним из способов установки аналогичных разрешений на других компьютерах может быть экспорт/импорт данного параметра реестра (в том числе через GPO).
Итак, мы разобрали несколько способов управления правами на службы Windows, позволяющих предоставить произвольному пользователю любые права на системные службы. Если пользователю требуется удаленный доступ к службе, без предоставления ему прав локального входа в систему, нужно разрешить пользователю удаленно опрашивать Service Control Manager.
Разрешения на запуск службы устранения неполадок в Windows Server 2003
В этой статье описывается устранение неполадок разрешений на запуск службы в среде Microsoft Windows Server 2003.
Применяется к: Windows Server 2003
Исходный номер КБ: 327545
Сводка
Следующие процедуры были задокументированы членом группы администраторов в системе Windows Server 2003 выпуск Enterprise.
Если служба не начинает работу из-за сбоя логотипа, сообщение об ошибке, аналогичное одному из следующих, может быть сгенерировано и отображается в журнале событий системы:
Сообщение об ошибке 1
Источник: Диспетчер управления службами
ID события: 7000
Описание:
Служба %service% не смогла запуститься из-за следующей ошибки:
Служба не начала работу из-за сбоя логотипа.
Данные не будут доступны.
Сообщение об ошибке 2
Источник: Диспетчер управления службами
ID события: 7013
Описание:
Попытка logon с текущим паролем не удалась со следующей ошибкой:
Ошибка logon: неизвестное имя пользователя или плохой пароль.
Данные не будут доступны.
Такое поведение может произойти, если одно или несколько из следующих условий верны:
Чтобы устранить эти проблемы, настройте службу на использование встроенной учетной записи системы, измените пароль указанной учетной записи пользователя в соответствие с текущим паролем для этого пользователя или восстановите право пользователя на вход в качестве службы. Эти методы описаны в следующих разделах этой статьи.
Разрешение 1. Настройка прав пользователей
Если право входа в качестве службы отозвано для указанной учетной записи пользователя, восстановите это право либо на контроллере домена, либо на отдельном сервере участника, в зависимости от обстоятельств.
Контроллер домена
Если пользователь находится в домене Active Directory, выполните следующие действия:
В меню Пуск выберите пункт Администрирование и затем пункт Active Directory — пользователи и компьютеры.
В дереве консоли щелкните правой кнопкой мыши организационную единицу, в которой пользователю предоставлено право входа в качестве службы. По умолчанию это находится в подразделении контроллеров домена.
Щелкните правой кнопкой мыши нужный контейнер и нажмите кнопку Свойства.
На вкладке Групповой политики нажмите кнопку Политика контроллеров домена по умолчанию и нажмите кнопку Изменить.
Это запускает диспетчер групповой политики.
Расширь конфигурацию компьютера, Windows Параметры, а затем Параметры.
Разойдитесь по локальным политикам, а затем нажмите кнопку Назначение прав пользователей.
В правой области щелкните правой кнопкой мыши войти в качестве службы, а затем нажмите кнопку Добавить пользователя или группы.
В поле Имена пользователей и групп введите имя, которое необходимо добавить в политику, а затем нажмите кнопку ОК.
Увольняйся с руководителя групповой политики, закрой свойства групповой политики, а затем выйди из оснастки пользователей и компьютеров Microsoft Management Console (MMC).
Сервер участника
Если пользователь является членом отдельного сервера-участника, выполните следующие действия:
Разрешение 2. Настройка сведений о логотипе службы
Настройте пароль для указанной учетной записи пользователя в соответствие с текущим паролем для этого пользователя. Для этого выполните следующие действия:
Разрешение 3. Настройка службы для запуска со встроенной учетной записью системы
Если служба по-прежнему не работает с указанной учетной записью пользователя, можно настроить службу для запуска со встроенной учетной записью системы. Для этого выполните следующие действия:
Нажмите кнопку Пуск, последовательно выберите пункты Администрирование и Службы.
Щелкните правой кнопкой мыши службу, которую вы хотите, а затем нажмите свойства.
Щелкните вкладку Журнал в журнале, щелкните учетную запись локальной системы и нажмите кнопку Применить.
Обычно не нужно настраивать службу для взаимодействия с настольным компьютером, поэтому не нужно выбирать службу Разрешить взаимодействовать с настольным чеком.
Щелкните вкладку General и нажмите кнопку Пуск для перезапуска службы.
Закрой средство Services. При попытке открыть свойства службы с помощью средства Services в панели управления компьютер может перестать отвечать, после чего вы можете получить следующее сообщение об ошибке:
Эта проблема может возникнуть, если служба удаленного вызова процедуры (RPC) не запущена из-за сбоя логотипа с этой службой или службой зависимостей. Некоторые службы имеют службы зависимостей, которые не начинаются до начала работы служб зависимостей (например, службы Рабочих станций).
Разрешение на запуск системных служб Windows 10
Запуск оснастки «Службы» в ОС Windows 10
В среде операционной системы от Майкрософт функционируют не только стандартные и сторонние программы и компоненты, но и многие службы. Одни из них всегда активны и работают в фоне, другие включаются по запросу, а третьи по умолчанию или по желанию пользователя отключены. Для того чтобы получить доступ ко всем этим процессам и возможности управления ими, необходимо знать, как открыть оснастку «Службы», и сегодня мы расскажем, как это сделать на компьютере с Windows 10.
Вход в «Службы» на ПК с Виндовс 10
Практически любой стандартный компонент ОС Windows может быть запущен несколькими способами. Рассматриваемые нами сегодня «Службы» — не исключение. Далее вы узнаете обо всех возможных вариантах запуска этой оснастки, после чего сможете выбрать наиболее подходящий для себя.
Способ 1: Поиск по системе
Самым простым, но все еще не очевидным для многих пользователей способом запуска какого-либо стандартного компонента Виндовс 10 является его поиск по системе. Для этого следует воспользоваться стандартной функцией, вызвать которую можно с панели задач (по умолчанию необходимая кнопка находится справа от меню «Пуск») либо горячими клавишами «WIN+S».
Любым из обозначенных выше способов откройте окно поиска и просто начните вводить в него наименование искомой оснастки – Службы. Как только вы увидите ее в результатах выдачи, кликните левой кнопкой мышки (ЛКМ) по найденному элементу или воспользуйтесь появившимся пунктом «Открыть». Дополнительно имеется возможность запуска с правами администратора (подчеркнуто на скриншоте ниже).
Способ 2: Меню «Пуск»
Несмотря на то что стартовое меню в десятой версии Виндовс было существенно переработано, многие стандартные для операционной системы программы и компоненты все еще можно в нем отыскать.
Вызовите «Пуск», нажав по его кнопке на панели задач или воспользовавшись клавишей с логотипом Windows на клавиатуре. Пролистайте список доступных опций вниз, вплоть до папки «Средства администрирования». Откройте ее нажатием ЛКМ, среди представленных элементов найдите «Службы» и запустите их.
Способ 3: «Управление компьютером»
«Службы» — это один из компонентов материнской оснастки «Управление компьютером», поэтому неудивительно, что через нее тоже можно попасть в интересующий нас сегодня раздел.
- Любым удобным способом откройте «Управление компьютером», например, нажав правой кнопкой мышки (ПКМ) по меню «Пуск» и выбрав там соответствующий пункт.
На боковой панели (левой) разверните последний пункт в списке – «Службы и приложения», внутри которого и содержится искомый компонент.
Нажатие ЛКМ по этому наименованию откроет «Службы» в окне материнской оснастки.
Способ 4: «Конфигурация системы»
Это один из важных разделов операционной системы, предоставляющий возможность настройки ее поведения и запуска. Обратившись к нему, можно легко открыть «Службы», правда, в несколько ином и функционально ограниченном виде – это будет не отдельная оснастка и не часть таковой, как в предыдущем способе, а вкладка в окне, из которой можно только включать и отключать процессы, но не управлять ими.
Откройте раздел «Конфигурация системы», например, воспользовавшись поиском и введя в него указанную выше команду. В окне, которое появится после вашего нажатия ЛКМ по найденному компоненту, перейдите во вкладку «Службы» — ее содержимое от привычной оснастки будет отличаться лишь визуально, однако, как и было сказано выше, возможности управления этими элементами весьма ограничены.
Способ 5: «Панель управления»
Представленные в стандартной для Виндовс «Панели управления» средства в десятой версии ОС постепенно «переезжают» в «Параметры», но те, с помощью которых можно зайти в «Службы», все еще остались на своем прежнем месте.
- Вызовите «Панель управления» (например, путем ввода этого наименования в поисковую строку), переключите режим просмотра на «Категории».
Далее кликните ЛКМ по разделу «Система и безопасность».
В следующем окне нажмите на «Администрирование» — это действие откроет папку с системными компонентами,
из которой и можно запустить «Службы».
Способ 6: Ввод команды
Абсолютное большинство стандартных для Виндовс программ можно запускать с помощью специальных команд, и для этого важно знать не только синтаксис (обозначение), но и то, куда следует их вводить. Команда, с помощью которой можно быстро открыть «Службы», указана ниже, далее кратко пройдемся по элементам ОС, где ее можно применить.
Поиск по системе
О том, как воспользоваться поиском, мы написали в первом способе настоящей статьи. Вызовите эту функцию, введите в нее указанную выше команду, и запустите найденный компонент.
«Выполнить»
Основным назначением этой оснастки является быстрый запуск компонентов операционной системы и/или переход в директории на системном диске. Нас интересует первое. Нажмите клавиши «WIN+R», введите в появившемся окне уже знакомую команду и нажмите «ОК» или «ENTER» для запуска «Служб».
«Командная строка»
Встроенную в Виндовс 10 консоль можно использовать не только для продвинутой работы с операционной системой и ее тонкой настройки, но и для быстрого запуска приложений, аналогично тому, как это делается в оснастке «Выполнить». С помощью поиска или любым другим способом откройте «Командную строку», введите в нее команду для вызова «Служб» и нажмите «ENTER» для ее выполнения.
PowerShell
Это более функционально богатый аналог консоли, который работает по тому же принципу. Открыть данную оболочку поможет поиск, а о том, что делать дальше, вы уже знаете – вводите команду и инициируете ее запуск.
«Диспетчер задач»
Все привыкли использовать данный компонент операционной системы для отслеживания ее состояния и принудительной остановки работы программ, однако с его помощью можно решать и противоположные задачи – запускать компоненты ОС. Вызовите «Диспетчер задач», нажав «CTRL+SHIFT+ESC», откройте в нем меню «Файл» и выберите пункт «Запустить новую задачу». В открывшемся окошке, которое визуально напоминает окно «Выполнить», введите команду-запрос для вызова «Служб» и нажмите «ОК» или «ENTER».
Способ 7: Папка на диске
«Службы» по своей природе ничем не отличаются от любого другого приложения – у данной оснастки тоже есть свое место на системном диске и ярлык, который и можно использовать для запуска.
Скопируйте указанный выше адрес, вызовите «Проводник» (например, клавишами «WIN+E»), вставьте в его адресную строку содержимое буфера обмена и нажмите «ENTER» для перехода. Далее прокрутите перечень элементов в открывшейся папке вниз (где-то на 2/3), найдите там элемент с названием services и уже хорошо знакомым вам значком, и запустите его.
Отключение ненужных служб в Виндовс 10
Открыв любым из рассмотренных выше способов оснастку «Службы», вы сможете увидеть большой перечень важных для операционной системы компонентов. Как уже было сказано во вступлении данной статьи, многие из них выполняются в фоновом режиме, однако это не значит, что абсолютно все они нужны для корректного и стабильного функционирования Windows 10. Более того, некоторые из них не только являются бесполезными, но и оказывают негативное влияние на общую производительность, а потому могут быть отключены без каких-либо негативных последствий. Узнать, работу каких фоновых процессов можно остановить, поможет наше подробное руководство по первой из представленных ниже ссылок. Во втором рассказывается о том, как это сделать.
Заключение
Ознакомившись с этой статьей, вы узнали не только обо всех возможных вариантах запуска оснастки «Службы» в Windows 10, но и о том, какие из ее компонентов можно, а иногда даже нужно отключить.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Как предоставить обычным пользователям права на запуск/остановку служб в Windows
По умолчанию обычные пользователи, не обладающие правами администратора системы, не могут управлять системными (и большинством прикладных) службами Windows. Это означает, что они не могут останавливать, запускать (перезапускать), изменять настройки и разрешения таких служб. В некоторых случаях все-таки требуется, чтобы у пользователя были права на перезапуск и управление определенными службами. В этой статье мы разберем несколько способов управления правами на службы Windows. В частности, мы покажем, как предоставить обычному пользователю, без прав администратора Windows, права на запуск, остановку и перезапуск определенной службы.
Предположим, нам нужно предоставить доменной учетной записи contosotuser права на перезапуск службы печати (Print Spooler) с системным именем Spooler.
Простого и удобного встроенного инструмента для управления разрешениями на службы в Windows нет. Мы рассмотрим несколько способ предоставления пользователю прав на службу:
Какой из них проще и удобнее – решать Вам.
Встроенная утилита SC.exe (Service controller)
Стандартный, встроенный в Windows способ управления правами на службы системы предусматривает использование утилиты sc.exe (Service Controller).
Главная, проблема – зубодробительный синтаксис формата предоставления прав на сервис (формат SDDL).
Получить текущие права на службу можно так:
sc.exe sdshow Spooler
Что значат все эти символы?
Первая буква после скобок означает: разрешить (A, Allow) или запретить (D, Deny).
Следующая пачка символов – назначаемые права.
Последние 2 буквы, объекты (группа пользователей или SID), котором предоставляются права. Есть список предустановленных групп.
AO Account operators
RU Alias to allow previous Windows 2000
AN Anonymous logon
AU Authenticated users
BA Built-in administrators
BG Built-in guests
BO Backup operators
BU Built-in users
CA Certificate server administrators
CG Creator group
CO Creator owner
DA Domain administrators
DC Domain computers
DD Domain controllers
DG Domain guests
DU Domain users
EA Enterprise administrators
ED Enterprise domain controllers
WD Everyone
PA Group Policy administrators
IU Interactively logged-on user
LA Local administrator
LG Local guest
LS Local service account
SY Local system
NU Network logon user
NO Network configuration operators
NS Network service account
PO Printer operators
PS Personal self
PU Power users
RS RAS servers group
RD Terminal server users
RE Replicator
RC Restricted code
SA Schema administrators
SO Server operators
SU Service logon user
Можно вместо предустановленной группы явно указать пользователя или группу по SID. Получить SID пользователя для текущего пользователя можно с помощью команды:
или для любого пользователя домена с помощью PowerShell комаднлета Get-ADUser:
К примеру, права пользователю на службу spooler могут быть предоставлены следующей командой:
SubInACL: назначаем права на службы с помощью утилиты Sysinternals
Гораздо проще воспользоваться консольной утилитой SubInACL из комплекта Sysinternals от Марка Руссиновича (права на которую вместе с автором теперь принадлежат Microsoft). Синтаксис этой утилиты гораздо проще и удобнее для восприятия. Как предоставить права перезапуска на службу с помощью SubInACL:
Если вы все сделали верно, служба должна остановиться и запуститься заново.
Process Explorer: Установка разрешений на службу
Достаточно просто изменить разрешения на службу с помощью еще одной утилиты Sysinternals — Process Explorer. Запустите Process Explorer с правами администратора и найдите в списке процессов процесс нужной вам службы. В нашем примере это spoolsv.exe (диспетчер очереди печати — C:WindowsSystem32spoolsv.exe). Откройте свойства процесса и перейдите на вкладку Services.
Нажмите на кнопку Permissions и в открывшемся окне добавьте пользователя или группу, которой нужно предоставить права на сервис и уровень полномочий.
Шаблон безопасности (Security Template)
Более наглядный (но и требующий большего количества действий) графический способ управления правами на службы – с помощью шаблонов безопасности. Для реализации, откройте консоль mmc.exe и добавьте оснастку Security Templates.
Создадим новый шаблон (New Template).
Задайте имя нового шаблона и перейдите в раздел System Services. В списке служб выберите свою службу Print Spooler и откройте ее свойства.
Установите тип запуска (Automatic) и нажмите кнопку Edit Security.
С помощью кнопки Add добавьте учетную запись пользователя или группы, которым нужно предоставить права. В нашем случае, нам достаточно права Start, Stop and pause.
Сохраните шаблон (Save).
Если открыть этот файл, можно увидеть, что данные о правах доступа сохраняются в уже ранее упомянутом SDDL формате. Полученная таким образом строка может быть использована в качестве аргументы команды sc.exe.
Осталось с помощью оснастки Security Configuration and Analysis создать новую базу данных (Open Database) и импортировать наш шаблон безопасности из файла Spooler User Rights.inf.
Применим шаблон, вызвав из контекстного меню команду Configure Computer Now.
Теперь можно под пользователем проверить, что у него появились права на управление службой Print Spooler.
Управление правами служб через групповые политики
Если нужно раздать пользователям права запуска/остановки сервиса сразу на множестве северов или компьютерах домена, проще всего воспользоваться возможностями групповых политик (GPO).
Назначаем разрешения на службу с помощью PowerShell
В галерее TechNet имеется отдельный неофициальный модуль PowerShell для управления разрешениями на разные объекты Windows — PowerShellAccessControl Module (скачать его можно здесь). Этот модуль позволяет он управлять правами на службы. Импортируйте модуль в свою сессию:
Получить эффективные разрешения на конкретную службу из PowerShell можно так:
Чтобы предоставить обычному пользователю права на запуск и остановку службы, выполните:
Итак, мы разобрали несколько способов управления правами на службы Windows, позволяющих предоставить произвольному пользователю любые права на службы системы. В том случае, если пользователю требуется удаленный доступ к службе, без предоставления ему прав локального входа в систему, нужно разрешить пользователю удаленно опрашивать Service Control Manager.
Как получить доступ ко всем «Службам» в ОС Windows 10
Содержание статьи:
Что такое “Службы” в Windows 10
Службы Windows — это не имеющие интерфейса и работающие в фоновом режиме программы. Они используются операционной системой для управления сетевыми подключениями, воспроизведения звука, обеспечения функциональности файловой системы, безопасности и аутентификации, отображения цветов и взаимодействие с пользователем через интерфейс.
Таким образом, службы выступают чем-то вроде средства связи между Windows и многочисленными компонентами системы. Это позволяет наладить рабочую среду так, чтобы она работала без сбоев.
Пример служб Windows
И это лишь малая часть служб, которые вы можете найти. Часть из них жизненно необходима для Windows, и без них операционная система не проработает одной минуты, а часть можно смело отключать.
В этой статье мы рассмотрим 7 способов открыть службы Windows, а также разберем как можно отключить ненужные фоновые сервисы.
Как открыть утилиту “Службы”
Способ 1. Поиск внутри системы
Самый простой и при этом недооцененный способ запуска утилиты — поиск ее внутри системы. Его можно использовать не только для обозначенного нами сервиса, но и для любого другого стандартного компонента Windows 10.
Чтобы открыть утилиту, просто щелкните левой кнопкой мыши по меню Пуск и введите команду Службы. Кликните по найденному приложению и запустите его.
При желании, вы всегда можете провести запуск от имени администратора. В большинстве случаев такой необходимости нет, но на всякий случай Microsoft решили ее предоставить.
Способ 2. Меню Пуск
С выходом операционной системы Windows 10, ее интерфейс был существенно переработан, в сравнении с более старыми версиями. Тем не менее, многие стандартные приложения по прежнему можно отыскать привычным нам способом.
1. Откройте меню Пуск, щелкнув по клавише в левом нижнем углу.
2. Пролистайте список приложений пока не увидите папку Средства администрирования.
3. Откройте данную папку и среди представленных компонентов найдите утилиту Службы.
4. Запустите утилиту.
Способ 3. Запуск с помощью команд
Большинство стандартных приложений операционной системы Windows 10 можно запускать с помощью ввода специальных команд. Поначалу их придется гуглить, но с опытом вы наверняка их все запомните.
Командой запуска утилиты “Службы” является: services.msc
1. Откройте меню Пуск, щелкнув по иконке Windows в левом нижнем углу.
2. В диалоговом окне введите команду services.msc.
3. Запустите найденное приложение.
Дополнительные способы.
Утилита “Выполнить”.
Альтернативным, и в большинстве случаев более удобным, средством запуска стандартных приложений является утилита Выполнить. Давайте рассмотрим ее применение:
1. Откройте утилиту Выполнить с помощью комбинации клавиш Windows + R.
2. Введите команду services.msc и нажмите Enter.
По завершению выполнения инструкции, перед вами появится окно утилиты “Службы”.
“Командная строка”
Консольную утилиту Windows можно использовать не только как “средство от всех проблем” в операционной системе. С ее помощью также можно выполнять быстрый запуск стандартных приложений. Работает командная строка аналогично утилите “Выполнить”.
1. Откройте командную строку.
2. Введите команду services.msc и нажмите Enter.
Утилита “Службы” должна теперь запуститься.
“PowerShell”
PowerShell представляет собой улучшенную версию командной строки, которую по прежнему больше игнорируют, чем по-настоящему используют.
1. Запустите PowerShell любым удобным вам способом.
2. Введите команду services.msc и нажмите клавишу Enter.
“Диспетчер задач”
Пожалуй, самый неожиданный способ запуска утилиты. Хотя на самом деле все вполне логично.
Приложение “Диспетчер задач” известно своими мониторинговыми особенностями, возможностью управлять процессами Windows и даже доступом к настройке автозагрузок. Однако, это далеко не весь ее потенциал.
При желании, вы можете открыть утилиту “Службы” путем запуска нового процесса.
1. Откройте Диспетчер задач.
2. Щелкните по клавише Файл и выберите опцию Запустить новую задачу.
3. В открывшемся диалоговом окне введите команду services.msc и нажмите Enter.
Способ 4. Управление компьютером
Управление компьютером — один из наиболее удобных способов, позволяющих быстро получить нужный результат. Чтобы открыть утилиту “Службы” с помощью данной программы, выполните следующую инструкцию:
1. Щелкните правой кнопкой мыши по меню Пуск.
2. Выберите опцию Управление компьютером.
3. Далее щелкните по меню Службы и приложения.
4. Откройте утилиту Службы.
Способ 5. Панель управления
Несмотря на то, что большинство настроек операционной системы перешли в приложение “Параметры Windows”, Панель управления по прежнему не теряет свою актуальность. Ею всегда можно воспользоваться для поиска служебных программ.
1. Откройте Панель управления.
2. Переключите опцию Просмотр в режим Категории для более простого поиска.
3. Перейдите в раздел Система и безопасность.
4. Далее откройте подраздел Администрирование.
5. Здесь вы можете найти и запустить приложение Службы.
Способ 6. Конфигурация системы
Конфигурация системы — одна из важнейших утилит по настройке операционной системы: ее поведения и запуска. Если вы решите открыть “Службы” с помощью нее, то получите несколько ограниченный результат. Тем не менее, именно “Конфигурация системы” поможет быстро включать и отключать сервисы, в то время как работа через классическое приложение “Службы” может отнять значительно больше времени.
Чтобы открыть “Службы” с помощью утилиты “Конфигурация системы”, воспользуйтесь следующей инструкцией:
1. Откройте утилиту Выполнить с использование горячих клавиш Windows + R.
2. Введите команду msconfig и нажмите Enter.
3. Перед вами появится окно утилиты Конфигурация системы.
4. Перейдите в раздел Службы.
5. Здесь вы найдете все интересующие вас сервисы.
Обратите внимание:
Если вы решились отключить некоторые службы, рекомендуем установить галочку рядом с опцией Не отображать службы Майкрософт. Таким образом вы обезопасите себя и компьютер от случайных действий, которые могут спровоцировать сбой системы.
Способ 7. Использование системного файла
Если вам привычнее всего работа с “Проводником” Windows, вы можете вручную найти папку с нужным приложением. Для этого просто нужно знать путь к нему.
Адрес к приложению “Службы”:
Скопируйте адрес, откройте проводник и вставьте его в адресную строку. Далее нужно нажать Enter.
Все файлы расположены в алфавитном порядке. Поэтому пролистайте список документов ближе к концу содержимого и найдите утилиту services.msc
Откройте утилиту и настройте нужные вам службы.
Как отключить ненужные службы в Windows 10?
Открыв утилиту “Службы”, вы найдете десятки сервисов, отвечающих за те или иные компоненты операционной системы. Большинство из них крайне важны, другие же никоим образом не влияют на работоспособность Windows.
Отключить такие бесполезные службы довольно легко. Рассмотрим на примере сервиса “Факс”.
1. Откройте свойства этой службы.
2. Для начала выберите Тип запуска. Он может быть Автоматическим, Ручным или же вовсе Отключенным.
3. Если служба уже Активна или Отключена, вы можете вручную включить/отключить ее, щелкнув по соответствующим задаче клавишам: Запустить или Остановить.
4. Чтобы сохранить внесенные изменения, нажмите Применить.
Интересной особенностью операционной системы Windows всегда было то, что практически любое стандартное приложение можно запустить десятком различных способов. И ни один из них не подведет, приведя нас строго к желаемому результату.
Получив доступ к “Службам”, мы редко задумываемся над тем насколько некоторые из них важны и как серьезно их отключение или включение может повлиять на производительность компьютера и состояние Windows в целом. Поэтому, если вы решились отключить некоторые сервисы, убедитесь, что не деактивируете жизненно важные.
Надеемся, статья оказалась для вас полезной и помогла понять принципы запуска “Служб” и работы с ними.
Похожие статьи про восстановление данных:
Что снижает скорость загрузки Windows 10 и как исправить медленный старт ОС
В этой статье мы рассмотрим 6 советов, которые помогут вам в повышении скорости загрузки операционно.
Как отключить автоматическое обновление Windows 10
В этой статье мы рассмотрим как отключить назойливые обновления Windows 10, очистить “мусор” после с.
Назначение процесса svchost.exe в ОС Windows
Сложно найти пользователя компьютерной техники, который бы в диспетчере задач ни разу не встречал пр.
Системные службы Windows
В работающей операционной системе запущенно большое количество процессов. Эти процессы создаются как запущенными на компьютере программами, так и системными службами.
Службы Windows – это системные программы, которые запускаются на компьютере вместе со стартом Windows и выполняют возложенные на них функции.
Проблема состоит в том, что некоторые службы, запускаемые по умолчанию, просто не нужны на домашнем компьютере и своей работой лишь занимают его ресурсы. К тому же некоторые из системных служб являются потенциально небезопасными. Работа таких служб так или иначе связана с сетью, а это означает, что они создают дополнительные открытые порты.
Упрощенно можно сказать что порт — это некий канал, позволяющий попасть определенным данным на ваш компьютер извне, то есть из компьютерной сети (интернет). Различные вредоносные программы обычно скандируют компьютер на наличие открытых портов, чтобы с их помощью незаметно передать какие-либо данные. Это означает, что чем больше на компьютере открытых портов, тем больше уязвимость компьютера. Ну и поскольку стандартные службы часто запущены по умолчанию и многие пользователи просто не обращают на них внимание, то данный факт успешно используют злоумышленники. Все же думаю что уже ни для кого не является секретом, что компьютеры взламывают не люди, а программы. Существует масса программ, которые сканируют сеть на наличие компьютеров с определенными типами уязвимостей. Именно такие компьютеры и используются в дальнейшем для атаки или заражения.
Отвлекаясь немного от темы, хочу еще раз подчеркнуть, что легкомыслие многих пользователей, считающих что до их скромной персоны никому нет дела, приносит порой большие неприятности… Не стоит думать, что кто-то именно на вас точит зуб. В большинстве случаев злоумышленнику нужен ваш компьютер, а вовсе не вы. Зачем ему ваш компьютер? Возможно я напишу заметки на эту тему, но чуть позже. Если же хотите получить ответ на этот вопрос сейчас, то проделайте небольшую «самостоятельную работу» и поищите в интернете информацию по запросу «ботнет».
Но можно ли как-то влиять на запуск системных служб? Да, можно, но делать это нужно осознанно. Множество системных служб взаимосвязаны друг с другом и отключив одну из них вы можете нарушить работу операционной системы, поэтому перед отключением или остановкой службы всегда нужно разобраться с тем, для чего эта служба нужна. Сделать это очень просто: во-первых, есть описание в самой службе, во-вторых, есть интернет и, задав вопрос Яндексу или Гуглу, вы всегда получите исчерпывающую информацию.
Чтобы получить доступ к службам Windows необходимо открыть соответствующую консоль. Делается это либо через Панель управления ( Администрирование — Службы)
Либо через консоль управления компьютером. Для этого заходим в меню Пуск и на элементе Компьютер вызываем контекстное меню, щелкнув правой кнопкой мыши. Из меню выбираем пункт Управление.
Далее переходим в раздел Службы. Вы видите список всех доступных служб вашей операционной системы. Следует заметить, что некоторые программы после своей установки добавляют в этот список свои службы (например, антивирус Аваст).
Чтобы получить информацию по конкретной службе и изменить ее настройки, необходимо дважды щелкнуть на ней левой кнопкой мыши. Для каждой службы можно выбрать один из трех типов запуска.
Если тип запуска установлен «Автоматически», то служба будет автоматически запускаться при старте Windows. Службы с типом «Вручную» можно запустить вручную, или они могут быть запущены зависимыми от них службами. Если служба отключена, она не будет запускаться. Устанавливать тип запуска службы в состояние «Отключена», следует только в том случае, если вы на 100% уверены, что служба не понадобится вам, другим службами или аппаратной части, то есть устройствам вашего компьютера.
Ну а в следующей заметке я расскажу о службах, которые можно отключить.
4 способа открыть «Службы» в Windows 10.
Службы Windows, обычно запускаются, при старте компьютера в фоновом режиме. Грубо говоря, Службы обрабатывают задачи низкого уровня, которые как правило не требуют взаимодействия с пользователем. В диспетчере управления службами вы сможете запускать, останавливать, отключать, отложить запуск Служб Windows 10. Давайте посмотрим, как сделать это более подробно.
4 способа открыть «Службы» в Windows 10.
Способ 1. Открыть службы Windows можно с помощью диалогового окна «Выполнить».
Способ 2. Открыть службы Windows можно с помощью меню WinX.
Кликните правой кнопкой мыши на кнопку «Пуск» или нажмите сочетание клавиш Win + X в открывшемся меню выберите «Управление компьютером», далее перейдите «Службы и приложения» → «Службы».
Способ 3. Открыть службы Windows с использованием Поиска Windows.
Откройте меню «Пуск» и начните набирать слово Служб на клавиатуре, в найденных результатах кликните мышкой «Службы», это откроет нужную нам оснастку.
Способ 4. Открыть службы Windows с помощью Классической панели управления.
Откройте классическую панель управления. Перейдите Панель управленияСистема и безопасностьАдминистрированиеСлужбы
В диспетчере, вы увидите список служб, работающих в системе. Вы также будете иметь возможность посмотреть статус любой Службы — Имя, Описание, Состояние (работает или остановлена), Тип запуска и др..
Типы запуска служб Windows 10.
Windows 10 предлагает четыре типа запуска:
Запуск, остановка, отключение служб Windows 10.
Для запуска, остановки, приостановки, возобновления или перезагрузки любой службы Windows, выберите службу и кликните правой кнопкой мыши на ней. Вам будут предложены эти варианты. См скрин.
Если вы хотите управлять большим количеством опций, дважды кликните на службе, чтобы открыть окно Свойства.
В раскрывающемся меню «Тип запуска», вы сможете выбрать как будет запускаться редактируемая вами служба.
В строке Состояние службы, вы увидите кнопки «Запустить», «Остановить», «Приостановить», «Продолжить» (Возобновить службу).
В окне Свойств, вы также увидите другие вкладки, которые предлагают дополнительные опции и информацию — «Вход в систему», «Восстановление» и «Зависимости».
После того, как вы внесете изменения, вы должны нажать на кнопку «Применить» и при необходимости перезагрузить компьютер, для того чтобы изменения вступили в силу.
Управление службами с помощью Командной строки Windows.
Вы также можете использовать командную строку для Запуска, Остановки, Приостановки, и Возобновления любой службы.
Откройте командную строку (от имени администратора) и выполните одну из следующих команд:
Для примера используется служба
Запустить службу:
Остановить службу:
Приостановить обслуживание:
Возобновить обслуживание:
Примечание: Не рекомендуется изменять настройки по умолчанию, если вы не знаете, что вы делаете, так как это может вызвать проблемы в вашей операционной системе.