Краткий обзор Windows 2000
Достаточно посетить Web-узел Microsoft или просмотреть спецификацию Windows 2000, чтобы понять, что эта операционная система является действительно революционной в сравнении со своими предшественниками.
Революционность Windows 2000 заключается не в ядре операционной системы и не в пользовательском интерфейсе. Революционность составляют ряд крайне важных сверхструктур (сервисов), устраняющих остатки наследия LAN Manager из среды NT.
В число важнейших характеристик Windows 2000 входят:
Active Directory – служба каталогов;
Microsoft Management Console (MMC) – стандартизированный, основанный на компонентах инструмент для административного управления системой;
Distributed File System (DFS) – обеспечивает возможность создания распределенной файловой системы;
Distributed COM (DCOM) – обеспечивает возможность создания распределенных приложений;
Active Directory Services Interface (ADSI) – стандартизированный интерфейс для всевозможных служб каталогов;
Dynamic Domain Name Service (DDNS) – замещает имеющуюся ранее WINS;
Active Desktop – новый, Web – организованный пользовательский интерфейс Windows;
Win32 Driver Model (WDM) – новая архитектура драйверов;
Кроме перечисленных характеристик в Windows 2000 реализовано множество важнейших (хотя и не столь выдающихся) характеристик, имеющих отношение к файловой системе, управлению сетью и системой безопасности. Некоторые из этих нововведений сами по себе могут побуждающим мотивом к приобретению Windows 2000 для профессионального пользователя компьютера. Ниже приведены основные различия между Windows 2000 Professional и Windows 2000 Server.
Настройка сервисов в Windows 2000/XP
C момента появления на рынке, Windows 2000 завоевала себе популярность, обеспечивающую ее быстрое распространение как среди компаний, только начинающих строить свой бизнес, так и в организациях имеющих существенное количество унаследованных систем. И причина такой популярности объясняется просто: Windows 2000 предоставляет превосходные уровни управляемости, масштабируемости и простоты эксплуатации в компьютерной сети любых размеров - от 10-12 машин до масштабов крупных интернациональных компаний, парк компьютеров которых насчитывает до нескольких десятков сотен и даже тысяч машин.
Встроенные сервисы Windows 2000 предоставляют возможность создания инфраструктуры сети предприятия, гарантирующей простоту развертывания любых информационных сервисов, начиная от тривиальных сервисов печати, файлового сервиса и заканчивая корпоративными хранилищами данных, информационными порталами и средствами групповой работы.
И сейчас уже никто не усомнится в том, что инфраструктура сети, построенная на основе Windows 2000, способна обеспечить несравнимо большую функциональность и гибкость, чем объединенные возможности всех ОС Microsoft предыдущих версий.
Встроенные сервисы Web, FTP, DNS/WINS, DHCP, сервер сертификатов, распределенная файловая система, мультимедиа-сервер, сервер терминального доступа, сервер удаленного доступа, встроенная система аудита и оптимизации - вот далеко не полный список сервисов, поставляемых в составе этой ОС. Сервисы Windows 2000 обеспечивают создание современной инфраструктуры компьютерной сети предприятия, формируя прочный фундамент для всех информационных сервисов. Все сервисы могут быть развернуты в течение нескольких часов как на одном, так и на нескольких серверах организации. Встроенные сервисы кластеризации обеспечивают инфраструктурным решениям на основе Windows 2000 гарантированный уровень отказоустойчивости и возможность распределения вычислительной нагрузки.
Служба сервисов в Windows 2000/XP/2003 изначально настроена не самым оптимальным образом. При загрузке операционной системы запускается огромное количество сервисов. Часто многие из них не только не нужны, но и зря растрачивают ресурсы компьютера.
Для настройки сервисов можно воспользоваться специализированной утилитой services.msc (Пуск -> Выполнить -> services.msc или Панель управления -> Администрирование -> Службы). services.msc позволяет более гибко настраивать условия запуска. Для того, чтобы изменить эти условия, выберите желаемую службу, вызовите ее свойства и в поле тип запуска выберите один из трех пунктов: «Отключено»- служба не запускается вообще, «Вручную» — служба запускается только при обращении к ней, «Авто» — запускается вместе с компьютером, независимо от того нужна она или нет.
DHCP-клиент (DHCP Client) - Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен, соответственно, если сети нет, можно отключать.
DNS-клиент (DNS Client) - Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш. Если служба остановлена, не удастся разрешить DNS-имена и разместить службу каталогов Active Directory контроллеров домена, если сети нет, можно отключать.
FTP-публикации (FTP Publishing Service) - Обеспечивает связь и администрирование FTP-узла с помощью оснастки IIS. Эта служба есть только в Windows XP Home Edition и вряд ли пригодится большинству пользователей.
MS Software Shadow Copy Provider - Если служба будет остановлена, не будет возможности управлять теневыми копиями. Изначально имеет тип запуска «Вручную», но имеет смысл установить «Отключено».
NetMeeting Remote Desktop Sharing - Разрешает проверенным пользователям получать доступ к рабочему столу Windows, используя NetMeeting. Если не хотите, чтобы кто-то управлял вашим компьютером, отключаем.
Plug and Play - Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них без вмешательства пользователя, либо сводя его к минимуму. Остановка может привести к нестабильной работе.
QoS RSVP - Обеспечивает рассылку оповещений в сети и управление локальным трафиком для QoS-программ и управляющих программ. Либо запрещаем этот сервис, либо пользуемся твиком с QoS.
Simple Mail Transport Protocol (SMTP) - Передает по сети сообщения электронной почты. Отключаем, если почта не нужна.
Telnet - Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Если эта служба остановлена, то удаленный пользователь не сможет запускать программы. Если не используете — отключаем в обязательном порядке, потому что это потенциальная проблема с безопасностью.
Windows Audio - Управление звуковыми устройствами для Windows-программ. Эта служба необходимо для воспроизведения любого звука. Отключать можно только при отсутствии звуковой карты, иначе система не будет издавать звуки вообще. Замечание: в Windows 2003 Server изначально отключен.
Windows Installer - Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI. Не трогайте, так как этот сервис включается только при необходимости.
Автоматическое обновление (Automatic Updates) - Если у вас нет постоянного соединения с Интернетом, или если вы хотите контролировать всё, что делает ваш компьютер, то обновлять программное обеспечение, входящее в состав Windows, можно и вручную.
Адаптер производительности WMI (WMI Performance Adapter) - Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Можно отключить, хотя возможно кому-то понадобится.
Беспроводная настройка (Wireless Zero Configuration) - Предоставляет автоматическую настройку 802.11-адаптеров. Здесь все просто, если есть сеть на базе Wi-fi, то включаем, если нет устройства, то выключаем.
Брандмауэр Интернета (ICF). Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing) - Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса. Если вы используете сторонние программы для защиты компьютера, то нет необходимости в использовании данной службы, так как это не самый лучший Firewall.
Веб-клиент (WebClient) - Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Если эта служба остановлена, эти функции не доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Если вы отключите эту службу, то про Интернет будет не доступен.
Веб-публикации (World Wide Web Publishing) - Обеспечивает связь и администрирование веб-узла с помощью оснастки IIS. Можно отключать.
Вторичный вход в систему (Secondary Logon) - Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен. Если эта служба отключена, то нельзя запустить другие службы, которые явно зависят от нее. Еще одна служба, которая может стать причиной уязвимости вашего компьютера — отключаем.
Диспетчер автоподключений удаленного доступа (Remote Access Auto Connection Manager) - Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу. В большинстве случаев не используется, значит можно смело отключать.
Диспетчер логических дисков (Logical Disk Manager) - Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков. Если вы пользуетесь сменными носителями, то ничего не трогайте.
Диспетчер отгрузки (Upload Manager) - Управляет синхронной и асинхронной передачей файлов между клиентами и серверами в сети. Не нужна для домашнего компьютера, отключаем.
Диспетчер очереди печати (Print Spooler) - Загружает в память файлы для последующей печати. Если нет принтера, то выключаем.
Диспетчер подключений удаленного доступа (Remote Access Connection Manager) - . Создает сетевое подключение. Если выключить этот сервис, то Интернет будет не доступен.
Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager) - Управляет возможностями Удаленного помощника. Это проблема с безопасностью — отключаем.
Диспетчер сетевого DDE (Network DDE DSDM) - Управляет сетевыми общими ресурсами динамического обмена данными (DDE). Если эта служба остановлена, сетевые общие ресурсы DDE не будут доступны. Если ваш компьютер не является частью локальной сети, то эту службу можно отключить.
Диспетчер учетных записей безопасности (Security Accounts Manager) - Хранит информацию о безопасности для учетной записи локального пользователя. Не трогайте.
Доступ к HID-устройствам (Human Interface Device Access) - Обеспечивает универсальный доступ к HID-устройствам (Human Interface Device), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа. Как показывает практика, мыши и клавиатуры прекрасно работают и без этого сервиса, отключаем.
Журнал событий (Event Log) - Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений. Эта служба не может быть остановлена.
Журналы и оповещения производительности (Performance Logs and Alerts) - Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение. Если эта служба остановлена, данные о производительности не собираются, можно отключать.
Защищенное хранилище (Protected Storage) - Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей. Лучше оставить параметры запуска этой службы неизменными.
Инструментарий управления Windows (Windows Management Instrumentation) - Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами. После остановки данной службы многие Windows-приложения могут работать некорректно.
Источник бесперебойного питания (Uninterruptible Power Supply) - Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру. Если нет ИБП, поддерживающего такие функции, то отключаем.
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) - Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене. Можно отключить, так как используется крайне редко.
Координатор распределенных транзакций (Distributed Transaction Coordinator) - Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Отключаем, если ваш компьютер не является сервером баз данных.
Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator) - Обеспечивает сопоставление конечных точек и иных служб RPC. Эту службу ни в коем случае нельзя отключать!
Маршрутизация и удаленный доступ (Routing and Remote Access) - Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Можно отключать.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service) - Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. В большинстве случаев можно отключить.
Модуль поддержки смарт-карт (Smart Card Helper) - Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP). Если эта служба остановлена, на этом компьютере не будут поддерживаться старые устройства чтения смарт-карт.
Обозреватель компьютеров (Computer Browser) - Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Данную службу можно не запускать в домашних условиях. Вам будут доступны все действия, которые вы делали раньше. В большой сети один компьютер именуется главным, а остальные резервными. Резервные сообщают каждые 12 минут, что они доступны, чтобы принять на себе роль главного, если это потребуется. Никаких проблем не будет, если вы отключите эту службу на всех компьютерах кроме одного.
Оповещатель (Alerter) - Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. При обычных условиях эта служба не нужна. Отключаем.
Определение оборудования оболочки (Shell Hardware Detection) - Служит для автозапуска оборудования: CD-ROM и т.д.
Планировщик заданий (Task Scheduler) - Позволяет выполнять программы в назначенное время. Служба типа Task Scheduler в Windows 98. Если не пользуетесь планировщиком, то можно отключить.
Поставщик поддержки безопасности NT LM (NT LM Security Support Provider) - Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов. Практически не используется.
Простые службы TCP/IP (Simple TCP/IP Services) - Поддержка служб TCP/IP, таких как Character Generator, Daytime, Discard, Echo, и Quote of the Day.
Рабочая станция (Workstation) - Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны.
Расширения драйверов WMI (Windows Management Instrumentation Driver Extension) - Обеспечивает обмен управляющей информацией с устройствами. Запускается самостоятельно, когда нужно, хотя в принципе можно вообще отключить.
Сервер (Server) - Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если нет локальной сети — отключаем.
Сервер папки обмена (ClipBook) - Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами. Эта служба не нужна в домашних условиях, поэтому ее можно отключить, так как потребляет она около 1.3 МБ памяти.
Сервер печати TCP/IP (TCP/IP Printer Server) - Поддержка для службы печати протокола Line Printer на основе TCP/IP. Дома не особенно нужно.
Серийный номер переносного медиа-устройства (Portable Media Serial Number) - Получает серийные номера всех переносных медиа-устройств, подключенных к системе. Отключаем, так как это абсолютно бесполезный сервис Microsoft, который был направлен на борьбу с незаконным копированием различного контента.
Сетевой вход в систему (Net Logon) - Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена. Нет сети на базе Windows2000/2003 Server — отключаем.
Сетевые подключения (Network Connections) - Управляет объектами папки «Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.
Система событий COM+ (COM+ Event System) - Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода.
Системное приложение COM+ (COM+ System Application) - Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.
Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service) - Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, этот компьютер не может записывать компакт-диски стандартными средствами Windows. Если используете Nero, то можно отключить.
Служба SNMP (SNMP Service) - Включает агентов, производящих наблюдение за работой сетевых устройств и выводит результаты на рабочую станцию сетевой консоли. Бесполезна для большинства пользователей.
Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service) - Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается.
Служба восстановления системы (System Restore Service) - Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке «Восстановление системы» свойств компьютера.
Служба времени Windows (Windows Time) - Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна. Можно отключать.
Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA) - Обеспечивает службы получения изображений со сканеров и цифровых камер. Соответственно, если у вас нет подобных устройств, то можете смело отключать.
Служба индексирования (Indexing Service) - Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Эта служба является одним из главных «пожирателей» ресурсов. Она занимает в памяти от 500 кб до 2 Мб в неактивном состоянии, не говоря уже о количестве памяти и ресурсах процессора при индексировании дисков. Система индексирования может включиться не только во время простоя компьютера, но и во время игр. Если ваш компьютер начинает иногда «подтормаживать», то эта служба может являться причиной этого.
Служба обнаружения SSDP (SSDP Discovery Service) - Включить обнаружение UPnP-устройств в домашней сети. Бесполезная служба — отключаем.
Служба регистрации ошибок (Error Reporting Service) - Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде. Отключаем.
Служба сетевого DDE (Network DDE) - Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если эта служба остановлена, сетевой транспорт и безопасность DDE не будут доступны. Если нет локальной сети, то можно отключать.
Служба сетевого расположения (NLA) (Network Location Awareness (NLA) - Собирает и хранит сведения о размещении и настройки сети, и уведомляет приложения об их изменении. Если нет локальной сети, то можно отключать.
Служба сообщений (Messenger) - Посылает и получает сообщения, переданные администраторами или службой оповещений. Данная служба не имеет отношения к программа Windows Messenger. Если служба остановлена, оповещение не будет передано. Соответственно, если нет сети, то смело отключаем.
Служба факсов (Fax Service) - Помогает отправлять и принимать факсимильные сообщения. Если нужно — оставляйте.
Служба шлюза уровня приложения (Application Layer Gateway Service) - Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра. Эта служба нужна при использовании Брандмауэра Интернета / Общего доступа к Интернету для подключения к Интернету. Служба занимает около 1.5 МБ в оперативной памяти.
Службы IPSEC (IPSEC Services) - Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Если важнее — производительность, то отключаем, если - безопасность, то оставляем без изменений.
Службы криптографии (Cryptographic Services) - Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. Можно отключить, если вас не интересует сертификация драйверов и программного обеспечения.
Службы терминалов (Terminal Services) - Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.
Смарт-карты (Smart Card). Управляет доступом к устройствам чтения смарт-карт - Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты.
Совместимость быстрого переключения пользователей (Fast User Switching Compatibility) - Управление приложениями, которые требуют поддержки в многопользовательской среде. Если не работаете с данными приложениями, то можно отключить.
Справка и поддержка (Help and Support) - Обеспечивает возможность работы центра справки и поддержки на этом компьютере. Если эта служба остановлена, центр справки и поддержки не будет доступен. Если не пользуетесь встроенной справкой Windows, то можно отключить.
Съемные ЗУ (Removable Storage) - Управляет съемными носителями, дисками и библиотеками.
Телефония (Telephony) - Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС — на серверах, где запущена соответствующая служба.
Темы (Themes) - Управление темами оформления.
Теневое копирование тома (Volume Shadow Copy) - Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать.
Уведомление о системных событиях (System Event Notification) - Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда «COM+ системное событие», рассылая оповещения. Можно отключить.
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC)) - Управляет базой данных службы имен RPC. Обеспечивает сопоставление конечных точек и иных служб RPC. Ни в коем случае не отключать!
Удаленный реестр (Remote Registry Service) - Позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Этот сервис — потенциальная проблема с безопасностью.
Узел универсальных PnP-устройств (Universal Plug and Play Device Host) - Поддерживает универсальные PnP-устройства узла. Запускается сама при необходимости.
Управление приложениями (Application Management) - Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление.
Фоновая интеллектуальная служба передачи (Background Intelligent Transfer Service) - Использует для передачи данных резервы сети по пропускной способности. Служба используется для передачи асинхронных данных через HTTP 1.1 сервера. Например, на сайте Microsoft это используется для Windows Update. Служба позволяет продолжить загрузку при завершении сеанса или выключении компьютера при следующем его запуске.
Запускаете services.msc и отключаете все лишнее. Без ущерба для комфортности повседневной работы можно уменьшить объем системы в памяти до примерно 40-50МБ, что приведет к росту производительности в большинстве задач.
|
