990x.top
Простой компьютерный блог для души)
WSCSVC — что это за служба в Windows 10 и можно ли ее отключить?
Приветствую. Продолжаем изучать неизвестные службы Windows 10, сегодня у нас на разбор попала служба WSCSVC — я постараюсь найти максимум информации и написать все простыми словами. Поехали разбираться!
WSCSVC — что это такое?
Служба Центра обеспечения безопасности (Windows Security Center).
Этот центр безопасности появился еще в Windows XP SP2.
Служба отслеживает и сообщает параметры работоспособности системы безопасности. Параметры работоспособности включают в себя такие моменты как:
- Настройка брандмауэра, антивируса, антишпиона.
- Настройка Центра обновления Windows: можно указать как именно загружать и устанавливать обновления — автоматически или вручную.
- Контроль учетных записей пользователей — включение/отключение.
- API для программ, которые регистрируют и записывают данные в службу Центра безопасности.
- API чтобы сторонний софт смог узнать состояние безопасности Windows.
Что такое API? Это некие команды, которые могут использоваться сторонним софтом. То есть программа может послать команду в Центр безопасности и получить результат.
Были случаи, когда под службу WSCSVC маскировался вирус. Поэтому при подозрениях можете проверить ПК лучшими антивирусными утилитами — Dr.Web CureIt!, AdwCleaner, HitmanPro.
Вот как выглядел этот центр безопасности в Windows XP:
В Windows 10 как я понимаю это окно стало называться Безопасность и обслуживание, и если служба WSCSVC отключена — то будет написано такое предупреждение:
WSCSVC — можно ли отключить?
Отключить то можно, могут не работать некоторые функции безопасности. Настоятельно рекомендую перед отключением создать точку восстановления!
Я советую отключать службу именно через реестр — так надежнее (как мне кажется):
- Зажмите Win + R, появится окошко Выполнить, напишите команду regedit и нажмите ОК.
- Откроется редактор реестра, справа будут разделы, а слева — параметры (ключи).
- Откройте параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
- Внутри найдите раздел wscsvc, откройте его. Найдите там параметр Start, нажмите два раза по нему и установите значение 4.
- Нажмите ОК и выполните перезагрузку, после которой Центр безопасности уже должен быть отключен.
Важно! Может быть такое, что после перезагрузки служба сама себя включит. Тогда нужно на раздел wscsvc в разрешениях (правой кнопкой по разделу) выставить запретить все. Таким образом вы запретите системе менять значение параметра.
Если служба отключена, то при попытке зайти в Центр безопасности будет примерно такая ошибка:
Wcncsvc немедленные подключения windows регистратор настройки
Рассылка закрыта
При закрытии подписчики были переданы в рассылку «Всё о работе в Интернет» на которую и рекомендуем вам подписаться.
Вы можете найти рассылки сходной тематики в Каталоге рассылок.
Статистика
Секреты Windows: статьи о реестре, rundll32.exe, программах
Глава 6. Службы Windows Vista. 6.5. Сетевые подключения — часть 4
Дата: 26 сентября 2009, суббота
Модуль поддержки NetBIOS через TCP/IP (lmhosts)
Подраздел службы: lmhosts
Данная служба реализует поддержку служб, работающих с протоколом NetBT, а также разрешение имен NetBIOS для клиентов сети.
Также поддержка семантики NetBIOS, характерной для NetBEUI (то есть, протокола NetBT) основана на драйвере NETBT, атрибуты которого представлены ниже.
Подраздел драйвера: NETBT
Программа nbtstat.exe
Для просмотра сведений о работе протокола NetBIOS можно использовать программу командной строки nbtstat.exe. Варианты синтаксиса данной программы можно узнать, введя команду nbtstat.exe /?.
Узел универсальных PNP-устройств (upnphost)
Подраздел службы: upnphost
Данная служба предназначена для взаимодействия с устройствами UPnP. Стандарт UPnP призван упростить установку новых сетевых устройств и управление ими. При подключении устройства, поддерживающего UPnP, к сети, оно самостоятельно объявляет о себе и описывает возможности по управлению собой. Работа стандарта UPNP основана на протоколе SSDP. Реализация UPNP в Windows основана на следующих файлах: Upnpcont.exe, Upnphost.dll (выполняет подключение устройств UPNP), Upnp.dll (содержит основные API UPNP), Ssdpsrv.dll (используется протоколом SSDP в качестве ведущего узла).
Подробнее о механизме uPNP можно прочитать в разделе «Включение и отключение технологии UPnP», который имеет CLSID-номер 32f3845b-eda0-4168-be8d-90f07250d810.
После отключения данной службы будет невозможна работа с устройствами UPnP.
В операционной системе Windows Vista по умолчанию создано задание UPNPHOSTCONFIG (его атрибуты представлены ниже), которое выполняет запуск службы УЗЕЛ УНИВЕРСАЛЬНЫХ PNP-УСТРОЙСТВ. Данное задание расположено в разделе БИБЛИОТЕКА ПЛАНИРОВЩИКА ЗАДАНИЙ/MICROSOFT/WINDOWS/UPNP оснастки ПЛАНИРОВЩИК ЗАДАНИЙ.
Немедленные подключения Windows — регистратор настройки (wcncsvc)
Подраздел службы: wcncsvc
Данная служба выступает в роли регистратора (предназначена для выдачи сетевых удостоверений подписчикам, а также обнаружения и автоматической настройки беспроводных устройств).
Настройки данной службы можно изменить при помощи двух групповых политик подраздела АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/СЕТЬ/WINDOWS CONNECT NOW разделов КОНФИГУРАЦИЯ КОМПЬЮТЕРА и КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ.
Первой политикой данного подраздела является политика ЗАПРЕТИТЬ ДОСТУП К МАСТЕРАМ WINDOWS CONNECT NOW. С ее помощью изменяется значение параметра DWORD-типа DisableWcnUi, расположенного в ветви реестра SOFTWARE\Policies\Microsoft\Windows\WCN\UI.
Второй же групповой политикой данного раздела является политика НАСТРОЙКА ПАРАМЕТРОВ БЕСПРОВОДНОЙ СЕТИ С ПОМОЩЬЮ WINDOWS CONNECT NOW, которая изменяет значения параметров DWORD-типа DisableFlashConfigRegistrar, DisableUPnPRegistrar, DisableWPDRegistrar, EnableRegistrars, MaxWCNDeviceNumber, расположенных в ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\WCN\Registrars. Данная групповая политика позволяет запретить возможности настройки беспроводных подключений через Ethernet, USB и переносных устройств WPD.
Проводная автонастройка (dot3svc)
Подраздел службы: dot3svc
Данная служба управляет установкой подлинности на сетевых интерфейсах стандарта IEEE 802.1X.
Служба автонастройки WLAN (Wlansvc)
Подраздел службы: Wlansvc
Основное назначение данной службы — обнаружение и перечисление беспроводных устройств.
Рабочая станция (LanmanWorkstation)
Подраздел службы: LanmanWorkstation
Данная служба поддерживает соединение с сетевым компьютером на основе протокола SMB. Она является парой для службы СЕРВЕР и предназначена для подключения к общим ресурсам, созданным с ее помощью.
Работа протокола ПРОТОКОЛ СООБЩЕНИЙ TCP/IP (СЕАНС SMB), являющегося основой службы РАБОЧАЯ СТАНЦИЯ, реализуется при помощи драйвера ПРОТОКОЛ СООБЩЕНИЙ TCP/IP И TCP/IPV6 (СЕАНС SMB), атрибуты которого представлены ниже. Этот протокол работает поверх протоколов NBT, NetBEUI или IPX/SPX, является протоколом прикладного уровня и предназначен для совместного использования файлов при помощи служб СЕРВЕР и РАБОЧАЯ СТАНЦИЯ. Он описан в секции MS_NETBT_SMB.PrimaryInstall inf-файла nettcpip.inf.
Программа net.exe
Основные сведения о работе службы РАБОЧАЯ СТАНЦИЯ можно просмотреть при помощи следующих синтаксисов команды net.exe.
- Net config workstation. Отобразить настройки работы данной службы (домен и DNS-имя компьютера, отсчет и таймаут передачи, а также интервал ожидания открытия COM-порта).
- net stats workstation. Отобразить статистику работы службы РАБОЧАЯ СТАНЦИЯ (объем переданных/принятых данных; количество разрешенных/запрещенных операций чтения и записи; количество подключений; количество запущенных/зависших сеансов и т.д.)
Настройки службы Рабочая станция
Настройки данной службы содержатся в параметрах DWORD-типа ветви реестра HKLM\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters.
Таблица 6.51. Ветвь HKLM\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
Wcncsvc немедленные подключения windows регистратор настройки
Вы можете запускать и останавливать службы, используя командную строку, если есть такая необходимость.
- Для запуска используется команда:
- >net start
- А для остановки службы используется другая команда:
- >net stop
- Например:
- >net stop spooler
Имя службы отличается от отображаемого имени службы, которое вы видите в оснастке services.msc. Имена служб Windows 7 представлены в таблице:
Отображаемое имя | Имя службы |
BranchCache | PeerDistSvc |
DHCP-клиент | Dhcp |
DNS-клиент | Dnscache |
KtmRm для координатора распределенных транзакций | KtmRm |
Microsoft .NET Framework NGEN v2.0.50727_X86 | clr_optimization_v2.0.50727_32 |
Plug-and-Play | PlugPlay |
Quality Windows Audio Video Experience | QWAVE |
Superfetch | SysMain |
Windows Audio | Audiosrv |
Windows CardSpace | idsvc |
Windows Driver Foundation — User-mode Driver Framework | wudfsvc |
Windows Search | WSearch |
WMI Performance Adapter | wmiApSrv |
Автонастройка WWAN | WwanSvc |
Автономные файлы | CscService |
Агент защиты сетевого доступа | napagent |
Агент политики IPsec | PolicyAgent |
Адаптивная регулировка яркости | SensrSvc |
Архивация Windows | SDRSVC |
Биометрическая служба Windows | WbioSrvc |
Брандмауэр Windows | MpsSvc |
Веб-клиент | WebClient |
Виртуальный диск | vds |
Вспомогательная служба IP | iphlpsvc |
Вторичный вход в систему | seclogon |
Группировка сетевых участников | p2psvc |
Дефрагментация диска | defragsvc |
Диспетчер автоматических подключений удаленного доступа | RasAuto |
Диспетчер печати | Spooler |
Диспетчер подключений удаленного доступа | RasMan |
Диспетчер сеансов диспетчера окон рабочего стола | UxSms |
Диспетчер удостоверения сетевых участников | p2pimsvc |
Диспетчер учетных данных | VaultSvc |
Диспетчер учетных записей безопасности | SamSs |
Доступ к НID-устройствам | hidserv |
Журнал событий Windows | eventlog |
Журналы и оповещения производительности | pla |
Защита программного обеспечения | sppsvc |
Защитник Windows | WinDefend |
Защищенное хранилище | ProtectedStorage |
Изоляция ключей CNG | Keylso |
Инструментарий управлегия Windows | Wnmgmt |
Информация о совместимости приложений | AeLookupSvc |
Клиент отслеживания изменившихся связей | TrkWks |
Координатор распределенных транзакций | MSDTC |
Кеш шрифтов Windows Presentation | FontCache3.0.0.0 |
Foundation 3.0.0.0 | |
Ловушка SNMP | SNMPTRAP |
Локатор удаленного вызова процедур (RPC) | RpcLocator |
Маршрутизация и удаленный доступ | RemoteAccess |
Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | IKEEXT |
Модуль запуска процессов JCOM-сервера | DcomLaunch |
Модуль поддержки NetBIOS — через ТСP/IР | Imhosts |
Настройка сервера удаленных рабочих столов | SessionEnv |
Немедленные подключения Windows — регистратор настройки | wcncsvc |
Обнаружение SSDP | SSDPSRV |
Обнаружение интерактивных служб | UIODetect |
Общий доступ к подключению к Интернету (ICS) | SharedAccess |
Определение оборудования оболочки | ShellHWDetection |
Основные службы доверенного платформенного модуля | TBS |
Перенаправитель портов пользовательского режима служб удаленных рабочих столов | UmRdpService |
Перечислитель IP-шин РnР-Х | IPBusEnum |
Питание | Power |
Планировщик заданий | Schedule |
Планировщик классов мультимедиа | MMCSS |
Поддержка элемента панели управления «Отчеты о проблемах и их решениях» | wercplsupport |
Политика удаления смарт-карт | SCPolicySvc |
Поставщик домашней группы | HomeGroupProvider |
Проводная автонастройка | dot3svc |
Программный поставщик теневого копирования (Microsoft) | swprv |
Прослушиватель домашней группы | HomeGroupListener |
Протокол PNRP | PNRPsvc |
Публикация ресурсов обнаружения функции | FDResPub |
Рабочая станция | LanmanWorkstation |
Распространение сертификата | CertPropSvc |
Расширяемый протокол проверки подлинности (ЕАР) | EapHost |
Сборщик событий Windows | Wecsvc |
Сведения о приложении | Appinfo |
Сервер | LanmanServer |
Сервер упорядочения потоков | THREADORDER |
Сетевой вход в систему | Netlogon |
Сетевые подключения | Netman |
Система событий СОМ+ | EventSystem |
Системное приложение СОМ+ | COMSysApp |
Служба SSTP | SstpSvc |
Служба автоматического обнаружения веб-прокси WinHTTP | WinHttpAutoProxySvc |
Служба автонастройки WLAN | Wlansvc |
Служба базовой фильтрации | BFE |
Служба ввода планшетного ПК | TabletlnputService |
Служба времени Windows | W32Time |
Служба загрузки изображений Windows (WIA) | StiSvc |
Служба инициатора Майкрософт iSCSI | MSiSCSI |
Служба интерфейса сохранения сети | nsi |
Служба кеша шрифтов Windows | FontCache |
Служба медиаприставки Media Center | Mcx2Svc |
Служба модуля архивации на уровне блоков | wbengine |
Служба общего доступа к портам Net.Tcp | NetTcpPortSharing |
Служба общих сетевых ресурсов проигрывателя Windows Media | WMPNetworkSvc |
Служба перечислителя переносных устройств | WPDBusEnum |
Служба планировщика Windows Media Center | ehSched |
Служба поддержки Bluetooth | bthserv |
Служба политики диагностики | DPS |
Служба помощника по совместимости программ | PcaSvc |
Служба профилей пользователей | ProfSvc |
Служба публикации имен компьютеров PNRP | PNRPAutoReg |
Служба регистрации ошибок Windows | WerSvc |
Служба ресивера Windows Media Center | ehRecvr |
Служба сведений о подключенных сетях | NlaSvc |
Служба списка сетей | netprofm |
Служба уведомления SPP | sppuinotify |
Служба уведомления о системных событиях | SENS |
Служба удаленного управления Windows (WS-Management) | WnRM |
Служба шифрования дисков BitLocker | BDESVC |
Служба шлюза уровня приложения | ALG |
Службы криптографии | CryptSvc |
Службы удаленных рабочих столов | TermService |
Смарт-карта | SCardSvr |
Сопоставитель конечных точек RPC | RpcEptMapper |
Средство построения конечных точек WindowsAudio | AudioEndpointBuilder |
Телефония | TapiSrv |
Темы | Themes |
Теневое копирование тома | VSS |
Тополог канального уровня | IItdsvc |
Удаленный вызов процедур (RPC) | RpcSs |
Удаленный реестр | RemoteRegistry |
Удостоверение приложения | ApplDSvc |
Узел системы диагностики | WdiSystemHost |
Узел службы диагностики | WdiServiceHost |
Узел универсальных PNP-устройств | upnphost |
Управление приложениями | AppMgmt |
Управление сертификатами и ключом работоспособности | hkmsvc |
Установщик ActiveX (AxInstSV) | AxInstSV |
Установщик Windows | msiserver |
Установщик модулей Windows | Trustedlnstaller |
Факс | Fax |
Фоновая интеллектуальная служба передачи (BITS) | BITS |
Хост поставщика функции обнаружения | fdPHost |
Цветовая система Windows (WCS) | WcsPluglnService |
Центр обеспечения безопасности | wscsvc |
Центр обновления Windows | wuauserv |
Шифрованная файловая система (EFS) | EFS |
Если вы хотите изменить тип запуска службы, используйте команду sc: sc config start= тип запуска
- Тип запуска может быть выполнен:
- auto — автоматически;
- delayed-auto — автоматически (отложенный запуск);
- demand — вручную;
- disabled — отключена.