Как изменить параметры службы windows

Если Вас интересует вопрос: «Как удалить / создать свою службу в Windows?» — то эта статья несомненно Вам будет полезна. Это попытка собрать воедино всю найденную информацию, касающуюся настройки системных служб Windows через консоль. На все эти вопросы способна ответить одна единственная консольная команда Windows — sc. Команда sc имеет большое количество параметров, полный список которых можно посмотреть здесь. Наиболее востребованные будут приведены ниже.

Все действия со службами можно совершать как локально, сидя перед монитором компьютера, так и удаленно, используя удаленный доступ к консоли ОС.

Создание новой системной службы для любой программы

Для запуска программы в качестве системной службы в ОС Windows можно воспользоваться либо графической утилитой, либо консольной командой sc. Графическая утилита srvinstw.exe, выполненная в виде мастера конфигурации, очень проста в использовании и поэтому далее ее рассматривать мы не будем.

Ниже приведены примеры использования консольной команды sc, которая позволяет гибко настроить работу системных служб ОС Windows. Для запуска программы в качестве системной службы с помощью команды sc:

sc create имя_службы binpath= путь_до_исполняемого_файла start= параметр_запуска displayname= отображаемое_имя

Имя службы — это системное название создаваемой службы, выступающее в качестве уникального идентификатора. Если имя службы содержит пробелы, то название службы следует поместить в двойные кавычки.

Параметр запуска может принимать значение:

• auto — автоматический старт при загрузке ОС;
• demand — загрузка производится вручную при необходимости;
• disabled — системная служба отключена.

Отображаемое имя — это имя службы, которое будет показываться для пользователя.

Пример:

Так выглядит команда для запуск прокси сервера Squid в качестве системной службы:

sc create squid binpath= C:/Squid/etc/squid.conf start= auto displayname= «Proxy server Squid»

Изменение параметров запуска службы

Для изменения параметров системной службы нужно ввести новые параметры командой:

sc config имя_службы start= параметр_запуска [displayname= отображаемое_имя]

Удаление системной службы

Для удаления системной службы из списка служб, требуется в консоли ввести команду:

sc delete имя_службы

Запуск, остановка и перезагрузка системной службы

Для того, чтобы запустить службу в ОС Windows нужно в консоли набрать:

net start имя_службы

Для остановки службы:

net stop имя_службы

Для перезагрузки службы:

net restart имя_службы

Комментарии (10)

В предыдущем разделе вы узнали, как можно быстро отключить службы при появлении зависящих от них сбоев компьютера. Сейчас я вам расскажу, как можно детально настроить запуск служб Windows и отключить неиспользуемые, чтобы несколько увеличить производительность операционной системы.

1. Нажмите кнопку Пуск, расположенную на панели задач Windows. Откроется главное меню.
2. В строке поиска, расположенной в нижней части главного меню, введите значение службы (services) и щелкните мышью на пункте Службы (Services) в списке результатов. Откроется окно инструмента Службы (Services), показанное на рис. 4.29. В окне инструмента Службы (Services) вы можете управлять запуском всех служб на компьютере. Основную часть составляют службы операционной системы, и лишь малая часть относится к различным программам сторонних производителей.
3. Дважды щелкните мышью на названии любой службы, например Биометрическая служба Windows (Windows Biometric Service). Откроется диалоговое окно, предназначенное для изменения параметров запуска службы (рис. 4.30).

На вкладке Общие (General) диалогового окна отображается детальная информация о выбранной службе и размещены элементы управления параметрами ее запуска. В строке Имя службы (Service name) указывается системное имя службы, также отображаемое среди процессов в окне инструмента Диспетчер задач (Windows Task Manager). В поле с полосой прокрутки Описание (Description) указывается описание службы, из которого можно понять ее предназначение.

В раскрывающемся списке Тип запуска (Startup type) выбирается режим запуска указанной службы: Вручную (Manual) — служба запускается при поступлении запроса на запуск от пользователя или операционной системы (программы); Авто (Automatic) — служба запускается автоматически при загрузке операционной системы; Автоматически (Отложенный запуск) (Automatic (Delayed Start)) — служба запускается автоматически при возникновении необходимости ее запуска; Отключена (Disabled) — служба полностью отключена. Для запуска и остановки службы в текущий момент времени используются кнопки Запустить (Start) и Остановить (Stop).

Для каждой системы список востребованных служб различен, поэтому точных указаний настройки определенных служб дать невозможно. Но могу рекомендовать воспользоваться несколькими советами, на основании которых вы можете попробовать настроить свою систему самостоятельно. Прежде чем настраивать режимы запуска служб, следует создать контрольную точку восстановления системы. Также рекомендуется сверить текущие режимы запуска служб на вашем компьютере с таблицей из приложения и записать отличающиеся параметры.

Если есть сомнения в результате, ожидаемом от отключения конкретной службы, вы можете поступить двумя путями. Первый из них наиболее оптимален и не влияет на производительность компьютера — следует оставить параметры по умолчанию. Второй путь позволяет протестировать результат отключения: отключите службу, перезагрузите компьютер и убедитесь, что не возникло негативного эффекта. В большинстве случаев рекомендуется вместо полного отключения использовать режим запуска Вручную (Manual). Некоторые службы не могут быть остановлены, об этом сообщат недоступные (затененные) кнопки Запустить (Start) и Остановить (Stop). Строго рекомендуется не изменять и режим их запуска.

Важно следить за связями отключаемой службы с остальными службами. Для этого следует перейти на вкладку Зависимости (Dependencies) диалогового окна для изменения параметров запуска службы (рис. 4.31).

Содержимое вкладки Зависимости (Dependencies) разделено на две части. В области Данная служба зависит от следующих компонентов (The service depends on the following system components) указаны службы, без запуска которых не будет работать и данная служба. Если определенная нужная служба не функционирует, следует проверить зависимости от других служб, которые могут быть отключены. Область Следующие компоненты зависят от данной службы (The following system components depend on this service) содержит список служб, которые зависят от данной службы. Соответственно, если вы отключите данную службу, перестанут работать и все компоненты, указанные в списке Следующие компоненты зависят от данной службы (The following system components depend on this service). Если ваш компьютер не имеет подключения к локальной сети и Интернету, вы можете вполне безопасно отключить большинство служб, имеющих отношение к сети.

Рассмотрю примеры отключения отдельных служб, автоматически стартующих при запуске операционной системы. Службы DHCP-клиент (DHCP Client); DNS-клиент (DNS Client); Рабочая станция (Workstation); Служба базовой фильтрации (Base Filtering Engine); Служба интерфейса сохранения сети (Network Store Interface Service); Фоновая интеллектуальная служба передачи (BITS) (Background Intelligent Transfer Service) имеют прямое отношение к подключению к сети и Интернету и, соответственно, могут быть отключены при отсутствии сетевого подключения. Большинство современных компьютерных систем используют кондиционеры митсубиси для охлаждения.

Служба Автономные файлы (Offline Files) отвечает за обслуживание автономных файлов, обработку событий входа пользователя в систему и выхода и выполняет некоторые другие задачи. Может быть отключена или переведена в режим Вручную (Manual). Предназначение службы Вспомогательная служба IP (IP Helper) в использовании протокола IP версии 6 в сетях IP версии 4. Она может быть вполне безопасно отключена, т. к. протокол IP версии 6 пока не распространен.

Служба Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper) необходима для функционирования сетей, использующих протокол NetBIOS. Если сети нет или протокол NetBIOS не используется, служба может быть отключена. Узнать, используется ли протокол NetBIOS в вашей сети, можно у администратора или опытным путем: отключите службу — если соединение с сетью прервалось или ухудшилось, протокол NetBIOS используется. Сетевые службы Сервер (Server) и Служба сведений о подключенных сетях (Network Location Awareness) на большинстве компьютеров могут быть переведены в режим Вручную (Manual).

Параметры запуска службы Центр обновления Windows (Windows Update) рекомендуется не изменять, если только вы не имеете подключения к Интернету или не желаете загружать и устанавливать обновления. Обновления Windows я рекомендую все же устанавливать, т. к. помимо расширения функциональных возможностей такие файлы позволяют исправлять многочисленные уязвимости операционной системы.

Служба Plug-and-Play (Plug and Play) позволяет компьютеру автоматически распознавать установленное оборудование. Изменять параметры запуска этой службы строго не рекомендуется. Службу можно отключить только в том случае, если вы никогда не подключаете к компьютеру различные внешние устройства, например, Flash-диски, фотоаппараты, жесткие диски и т. п. Службы Windows Audio (Windows Audio) и Средство построения конечных точек Windows Audio (Windows Audio Endpoint Builder) отвечают за воспроизведение звука на компьютере. Они могут быть отключены, если звуковые устройства на компьютере отсутствуют, в противном случае оставьте значения по умолчанию.

Служба Windows Search (Windows Search) занимается индексированием свойств различных объектов для ускорения поиска. Может быть отключена, если вы не пользуетесь средствами поиска на компьютере. Эта служба может существенно влиять на производительность системы. Брандмауэр Windows (Windows Firewall) — средство защиты компьютера от несанкционированного сетевого доступа. Он может быть отключен, если отсутствует доступ к сети и(или) в Интернет, и, в исключительных случаях, если блокируется доступ к сети какой-либо программы (впрочем, тут можно настроить исключение для приложения в параметрах брандмауэра). Также эта служба должна быть отключена во избежание конфликтов при использовании брандмауэра стороннего производителя.

Служба Центр обеспечения безопасности (Security Center) представляет собой инструмент Центр поддержки (Action Center), который следит за параметрами безопасности компьютера, связанными с работой брандмауэра и средством защиты от вредоносных программ, службой автоматического обновления, настройками Интернета и учетных записей. Задачи этой службы заключаются в информировании пользователя о состоянии указанных параметров. Если на вашем компьютере проблем с безопасностью нет, службу, в случае необходимости, можно отключить. Служба и одноименное приложение под названием Защитник Windows (Windows Defender) предназначены для защиты компьютера от вредоносных шпионских программ, но не от вирусов. Если вы используете антишпионское приложение стороннего производителя (что разумнее), службу можно отключить.

Диспетчер печати (Print Spooler) — служба, отвечающая за печать документов как на принтере (в т. ч. и сетевом), так и в файл. Если принтера нет и функция печати в файл не нужна, службу можно смело отключить. Служба Диспетчер сеансов диспетчера окон рабочего стола (Desktop Windows Manager Session Manager) при отсутствии сбоев может быть переведена в режим Вручную (Manual). Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) служит для сохранения связей файлов в файловой системе NTFS, перемещаемых внутри компьютера или по сети. При отсутствии сбоев служба может быть переведена в режим Вручную (Manual).

Служба Определение оборудования оболочки (Shell Hardware Detection) отвечает за автозапуск устройств и носителей на компьютере. Если функциями автозапуска не пользуетесь, что вполне разумно (т. к. многие вирусы создают файл autorun.inf в корневой директории, например Flash-диска, и таким образом проникают в компьютер), службу можно отключить.

Служба Публикация ресурсов обнаружения функции (Function Discovery Resource Publication) предназначена для публикации ресурсов вашего компьютера в сети. Службу можно отключить, если ее функции не используются. Служба политики диагностики (Diagnostic Policy Service) используется для обнаружения проблем, устранения неполадок и разрешения вопросов для компонентов Windows. Если ваш компьютер функционирует идеально, эта служба — кандидат на отключение. Службы криптографии (Cryptographic Services) используются операционной системой и некоторыми программами. Если функции шифрования на компьютере не используются, службу можно аккуратно отключить. Отключение службы Темы (Themes) может серьезно повлиять на производительность компьютера, но в этом случае придется отказаться от «красивого» интерфейса Windows Aero и визуальных эффектов.

Службы Диспетчер учетных записей безопасности (Security Accounts Manager); Журнал событий Windows (Windows Event Log); Защита программного обеспечения (Software Protection); Инструментарий управления Windows (Windows Management Instrumentation); Клиент групповой политики (Group Policy Client); Модуль запуска процессов DCOM-сервера (DCOM Server Process Launcher); Питание (Power); Планировщик заданий (Task Scheduler); Планировщик классов мультимедиа (Multimedia Class Scheduler); Система событий COM+ (COM+ Event System); Служба профилей пользователей (User Profile Service); Служба уведомления о системных событиях (System Event Notification Service); Сопоставитель конечных точек RPC (RPC Endpoint Mapper); Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC)); Superfetch (Superfetch) относятся к особенно важным процессам. Изменять параметры этих служб не рекомендуется, а в некоторых случаях и невозможно.

Исходя из этих сведений, вы можете попробовать самостоятельно отключить ненужные вам службы. В случае же появления сбоев или отказа операционной системы (программ) в выполнении каких-либо функций, верните параметры по умолчанию последних настроенных служб. Или же воспользуйтесь восстановлением системы с помощью контрольной точки, созданной ранее.

В Windows вы можете управлять службами не только из графической консоли services.msc или утилиты командной строки Sc.exe (первоначальна включалась в пакет ресурсов Resource Kit), но и с помощью PowerShell. В этой статье мы смотрим различные сценарии управления службами Windows с помощью PowerShell.

Основные командлеты PowerShell для управления службами Windows

Существует восемь основных командлетов Service, предназначенных для просмотра состояния и управления службами Windows.

Чтобы получить весь список командлетов Service, введите команду:

Get-Help *-Service

• Get-Service — позволяет получить службы на локальном или удаленном компьютере, как запущенные, так и остановленные;
• New-Service – создать службу. Создает в реестре и базе данных служб новую запись для службы Windows;
• Restart-Service – перезапустить службу. Передает сообщение об перезапуске службы через Windows Service Controller
• Resume-Service – возобновить службы. Отсылает сообщение о возобновлении работы диспетчеру служб Windows;
• Set-Service — изменить параметры локальной или удаленной службы, включая состояние, описание, отображаемое имя и режим запуска. Этот командлет также можно использовать для запуска, остановки или приостановки службы;
• Start-Service – запустить службу;
• Stop-Service – остановить службу (отсылает сообщение об остановке диспетчеру служб Windows);
• Suspend-Service приостановить службу. Приостановленная служба по-прежнему выполняется, однако ее работа прекращается до возобновления работы службы, например с помощью командлета Resume-Service.

Получить подробное описание и примеры использования конкретного командлета можно через Get-help:

Get-Help Start-Service

Get-Service: получаем список служб и их состояние

Получить список и состояние (Running/Stopped) службы на локальном или удаленном компьютере можно с помощью командлета Get-Service. Параметр -Name позволяет делать отбор по имени службы. Имя службы можно задать с использованием подстановочного символа *.

Если вы не знаете точное имя службы, есть возможность найти службы по отображаемому имени с помощью параметра –DisplayName. Можно использовать список значений и подстановочные знаки.

.

Командлет Get-Service можно использовать для получения состояния служб на удаленных компьютерах, указав параметр -ComputerName. Можно опросить статус службы сразу на множестве удаленных компьютеров, их имена нужно перечислить через запятую. Например, приведенная ниже команда получает состояние службы Spooler на удаленных компьютерах RM1 и RM2.

Get-Service spooler –ComputerName RM1,RM2

Status Name DisplayName
------ ---- -----------
Running spooler Print Spooler
Stopped spooler Print Spooler

Вывести все свойства службы позволит командлет Select-Object:

Get-Service spooler | Select-Object *

Командлет Select-Object позволит вывести определенные свойства службы. Например, нам нужно вывести имя, статус и доступные возможности службы Spooler:

Get-Service Spooler | Select DisplayName,Status,ServiceName,Can*

Командлет Get-Service имеет два параметра, которые позволяют получить зависимости служб:

• Параметр -DependentServices позволяет вывести службы, которые зависят от данной службы;
• Параметр -RequiredServices позволяет вывести службы, от которых зависит данная служба.

Приведенная ниже команда выводит службы, необходимые для запуска службе Spooler:

Get-Service –Name Spooler -RequiredServices

Следующая команда выводит службы, которые зависят от службы Spooler:

Get-Service –Name Spooler -DependentServices

При необходимости найти службы с определенным состоянием или параметрами, используйте командлет Where-Object. Например, получим список запущенных служб со статусом Running:

Get-Service | Where-Object {$_.status -eq 'running'}

Для вывода служб с типом запуска Manual, выполните команду

Get-Service | Where-Object {$_.starttype -eq 'Manual'}

Проверить, что в системе имеется указанная служба:

if (Get-Service "ServiceTest" -ErrorAction SilentlyContinue)


{
Write-host "ServiceTest exists"
}

Остановка, запуск, приостановка и перезапуск служб из PowerShell

Остановить службу можно с помощью командлета Stop-Service. Чтобы остановить службу печати, выполните команду:

Stop-Service -Name spooler

Командлет Stop-Service не выводит никаких данных после выполнения. Чтобы увидеть результат выполнения команды, используйте параметр -PassThru.

Обратите внимание, что не каждую службу можно остановить. Если есть зависимые службы, то получите ошибку

Cannot stop service because it has dependent services. It can only be stopped if force flag set.

Для принудительной остановки используйте параметр –Force. Вы должны помнить, что остановятся также все зависимые службы:

Stop-Service samss –Force -Passthru

Следующая команда остановит перечисленные службы (bits,spooler) со статусом ”Running”:

get-service bits,spooler | where {$_.status -eq 'running'} | stop-service –passthru

Командлет Start-Service запускает остановленные службы:

Start-Service -Name spooler -PassThru

Служба не запустится, если есть остановленные зависимые службы. Чтобы их найти и включить:

get-service samss | Foreach { start-service $_.name -passthru; start-service $_.DependentServices -passthru}

Командлет Suspend-Service может приостанавливать службы, допускающие временную приостановку и возобновление. Для получения сведений о возможности временной приостановки конкретной службы используйте командлет Get-Service со свойством «CanPauseAndContinue«.

Get-Service samss | Format-List name, canpauseandcontinue

Чтобы отобразить список всех служб, работа которых может быть приостановлена, введите команду:

Get-Service | Where-Object {$_.canpauseandcontinue -eq "True"}

Приостановим службу SQLBrowser:

Suspend-Service -Name SQLBrowser

Для возобновления работы приостановленной службы служит командлет Resume-service:

Resume-Service -Name SQLBrowser

Следующая команда возобновляет работу всех приостановленных служб:

get-service | where-object {$_.Status -eq "Paused"} | resume-service

Командлет Restart-Service перезапускает службу:

Restart-Service -Name spooler

Эта команда запускает все остановленные сетевые службы компьютера:

get-service net* | where-object {$_.Status -eq "Stopped"} | restart-service

Параметр —ComputerName у этих командлетов отсутствует, но их можно выполнить на удаленном компьютере с помощью командлета Invoke-Command или через пайп:

Например, чтобы перезапустите очередь печати на удаленном компьютере RM1, выполните команду:
Get-Service Spooler -ComputerName RM1 | Start-Service

Set-Service – изменение настроек службы Windows

Командлет Set-Service позволяет изменить параметры или настройки служб на локальном или удаленном компьютере. Так как состояние службы является свойством, этот командлет можно использовать для запуска, остановки и приостановки службы. Командлет Set-Service имеет параметр -StartupType, позволяющий изменять тип запуска службы.

Изменим тип запуска службы spooler на автоматический:

Set-Service spooler –startuptype automatic –passthru

Можно перевести службу на ручной (manual) запуск:

Set-Service spooler –startuptype manual –passthru

Создание и удаление служб Windows c помощью PowerShell

New-Service – командлет для создания новой службы в Windows. Для новой службы требуется указать имя и исполняемый файл (вы можете запустить PowerShell скрипт как службу Windows).

В примере создадим новую службу с именем TestService.

new-service -name TestService -binaryPathName "C:WINDOWSSystem32svchost.exe -k netsvcs"

С помощью параметра Get-WmiObject получим информацию о режиме запуска и описание службы

get-wmiobject win32_service -filter "name='testservice'"

Изменить параметры новой службы можно командой

Set-Service -Name TestService -Description ‘My Service’ -StartupType Manual

Чтобы удалить службу используйте команду

(Get-WmiObject win32_service -Filter ″name=′TestService′″).delete()

Изменение учетной записи для запуска службы

Вы можете изменить учетную запись, из-под которой запускается служба. Получим имя учетной записи, которая используется для запуска службы TestService

get-wmiobject win32_service -filter "name='TestService'" | Select name,startname

Для изменения имени и пароля учетной записи выполняем команды.

$svc = get-wmiobject win32_service -filter "name='TestService'"
$svc.GetMethodParameters("change")

В результате получаем список параметров метода Change(). Считаем на каком месте находятся параметры StartName и StartPassword – 20 и 21 место соответственно.

$svc | Invoke-WmiMethod -Name Change –ArgumentList @ ($null,$null,$null,$null,$null,$null,$null, $null,$null,$null,$null,$null,$null,$null,$null,$null, $null,$null,$null,"Administrator","[email protected]")

Либо вы можете указать имя gMSA аккаунта. Пароль при этом не указывается.

Как видите, PowerShell позволяет легко управлять службами Windows. Можно создавать, останавливать, запускать и возобновлять службы, менять их свойства. Большинство командлетов позволяют управлять службами на удаленных компьютерах.

Настройка типа запуска служб Windows

Чтобы получить список всех служб, настроенных в системе Windows, введите в командной строке команду: sc query type= service state= all или sc ИмяСервера query type= service state= all

Запустив команду SC query, вы увидите, что ее вывод очень длинный, поэтому лучше использовать фильтры для получения только нужной информации. Например, если в выводе следу­ющей команды будут содержаться лишь самые важные поля: sc query type= service

Если вам известно имя нужной службы, вы можете полу­чить информацию о ее конфигурации командой SC qc. Ее син­таксис таков: sc qc ИмяСлужбы

где ИмяСлужбы — имя службы, информацию о которой вы хотите получить. Вывод для отдельной службы выглядит так:

Обратите внимание, что в выводе не сообщается о текущем состоянии службы. Но в нем показывается следующее.

• Binary Path Name — путь и имя исполняемого файла службы.
• Dependencies — службы, которые должны работать, чтобы работала и указанная вами служба.
• Display Name — описательное имя службы.
• Service Start Name — имя учетной записи пользователя, от имени которого служба регистрируется в системе.
• Start Туре — стартовая конфигурация службы.

Если служба настроена на автоматический запуск, сообщается AUTO_START, а если она настроена на запуск вручную — DEMAND_START. Для отключенных служб указывается DISABLED. Туре — тип службы и является ли она общим процессом (shared process).

Запуск, останов и приостановка служб

Как администратору, вам придется часто запускать, останавли­вать или приостанавливать службы Windows. Вот соответству­ющие команды SC и их синтаксис.

• Запуск службы: sc start ИмяСлужбы
• Приостановка службы: sc pause ИмяСлужбы
• Возобновление работы приостановленной службы: sc continue ИмяСлужбы
• Останов службы: sc stop ИмяСлужбы

где ИмяСлужбы — сокращенное имя нужной вам службы.

Настройка запуска службы

Службы Windows можно настроить на автоматический запуск или запуск вручную. Кроме того, их можно вовсе выключить. Запуск служб настраивается командой:

• sc config ИмяСлужбы start= флаг

где ИмяСлужбы — сокращенное имя нужной службы, а флаг. — используемый тип запуска. Для служб допустимыми зна­чениями флага являются:

• Auto — запуск службы при старте системы;
• Demand — позволяет запустить службу вручную;
• Disabled — отключает службу.

Таким образом, настроить службу для автоматического за­пуска можно так:

• sc config w3svc start= auto