Jak vypnout upozornění o ohrožení PC ve Windows XP

Na každém PC s Windows XP Service Pack 2 běží služba Centrum zabezpečení (Security center). Má na starosti hlídat vaši bezpečnost a to tak, že monitoruje aktuálnost definičních souborů vašeho antivirového software, zda máte zapnutou automatickou aktualizaci systému a zda běží na vašem počítači firewall.

Pokud máte vše v pořádku a přesto na vás vyskakují upozornění, pravděpodobně budete hledat návod, jak se jich zbavit. Komponenta není funkčně důležitá, slouží jen pro informování uživatele o potenciálním nebezpečí.

Správa služeb ve Windows XP

Služba (anglicky Service) je ve své podstatě speciální "servisní" proces operačního systému, de facto se ale jedná o spuštěný program jako každý jiný. Rozdíl je v tom, že běží skrytě na pozadí, a uživatel začátečník o jejich existenci mnohdy ani neví. Služby jsou, jak už jsem zmínil, procesy využívané operačním systémem (například spool / buffer tiskárny), služby ale také využívají aplikace jiných softwarových společností - své služby často zavádějí systémové utility jako jsou antiviry nebo firewally.

Služby jsou pro chod systému potřebné, jsou však situace, kdy (alespoň některé z nich) představují pro systém určitý problémem - zabírají místo v paměti, čerpají procesorový čas (i když se jedná o zanedbatelný vliv), dalším problémem jsou případná bezpečnostní rizika. Část útoků je právě vedena ne některé, aktivní ale nevyužívané, služby.

Dostáváme se k jádru věci - služeb je celá řada, a občas se stane, že kvůli kompatibilitě běží i ty, které nejsou potřeba.

Čtěte také: Jak správně oznámit stanoviště včelstev?

Jak zjistit, které služby aktuálně běží?

Pomocí Správce úloh: tj. trojhmatem Ctrl+Alt+Delete a kliknutím na Správce úloh, nebo rovnou rychlejším Ctrl+Shift+Escape. V kartě "Aplikace" služby nejsou, zde se zobrazují jen viditelné, uživatelské aplikace. Jiná je situace na kartě Procesy. Zde si můžete detailně prohlédnout, co vše Vám momentálně běží. Je zde souhrn všech aplikací a služeb. Typický proces značící službu může být lsass.exe, spoolsv.exe nebo svchost.exe, který je typicky spuštěný i vícekrát.

Zde si dovolím odbočit, samotný lsass.exe nebo svchost.exe jsou procesy, které ke svému běhu využívají právě služby. Rozhodně neznamenají že máte ve svém počítači virus, který tyto procesy napadá (nechvalně známý Blaster nebo Sasser), takže nepanikařte :).

V tomto okně je zároveň možné nastavit procesům prioritu (v tom se nevrtejte pokud nevíte co děláte), nebo nechtěné procesy rovnou odstřelit, nicméně nyní by to moc platné nebylo, protože po restartu by se proces nejspíše spustil znovu. Tato utilita je standardní součástí Windows XP (ve Windows 2000 obsažena není, nicméně dá se volně stáhnout na internetu nebo lze použít verzi z Windows XP). Zde na kartě Služby je možné vysledovat, která služba běží a lze je případně i zakázat.

Toto také není příliš komfortní, proto je třeba podívat se hlouběji do správy systému, a to pomocí nástroje Služby. Spustíte jej příkazem services.msc a nebo, pokud máte v nabídce Start povoleny Nástroje systému, najdete Služby rovnou zde. Nástroj Služby je naprosto dostatečný pro nastavování služeb.

Letmým pohledem zjistíte, že některé služby běží, jiné jsou zastavené. Také lze vysledovat způsob jejich spouštění - tajemná slova Automaticky, Ručně a Zakázáno. Je to prosté. Pokud nastavíte službu na Automaticky, spustí se při startu systému a poběží stále. Služby nastavené na Ručně jsou spouštěny pouze pokud jsou potřeba. Co znamená zakázaná služba myslím nemusím rozvádět.

Čtěte také: Důležité aspekty škol v přírodě

Výhoda nástroje Služby je v tom, že zobrazuje i stručný popis každé služby, podle nějž se můžete orientovat pokud budete ztraceni. Zde si povšimněte, že některé služby závisí na jiných, takže není možné vypnout službu pokud na ní jiná závisí a vy chcete aby běžela.

Potenciální kandidáti na "popravu" (zakázání)

V následujícím souhrnu budu popisovat služby Windows XP se Service Packem 2, starší verze a Windows 2000 mají ve službách jisté odlišnosti. Počítá se s tím že jste připojeni k internetu, pokud ne tak logicky můžete související služby povypínat a ušetřit tak paměť a procesorový čas.

Poznámka - nedoporučuji služby, aniž více co činíte, bezhlavě měnit a vypínat - VŽDY si zálohujte systém, případně nastavte bod obnovení. Služby jsou jako jeřáb - pokud jste opatrní, nebo to umíte, usnadníte si práci, v opačném případě z toho vznikne chaos a zmar...

• Adaptér výkonu služby WMI - zbytečná služba, doporučuji zakázat, nebo nastavit na Ručně.
• Automatická konfigurace bezdrátových zařízení - pokud máte v PC Wi-fi kartu a nepoužíváte její ovládací panel, případně pokud připojujete PDA nebo jiné bezdrátové zařízení, tahle služba se hodí. V opačném případě ji zakažte.
• Automatické aktualizace - služba automaticky stahující z internetu aktualizace systému. Osobně nemám rád přílišnou automatiku v systému a tuto službu mám zakázanou, nicméně uznávám že může být užitečná, v tom případě nastavte na Automaticky. Pokud ji zakážete, nebudou fungovat automatické aktualizace a nebude možno použít ani Windows Update. Nechám proto na Vašem uvážení, zda ano či ne.
• Brána firewall / Sdílení připojení k internetu - Microsoft poněkud nešťastně spojil tyto dvě funkce do jedné, takže pokud chcete použít pouze jednu, musíte trpět i druhou. Pokud nepoužíváte firewall třetí strany (např. Kerio), je velmi vhodné tuto službu zapnout a povolit i firewall, nebo byste mohli být nepříjemně překvapeni špionem z internetu. Sdílení připojení většinou funguje. Je nicméně možné i jej nahradit specializovaným softwarem a celou tuhle splácaninu zakázat.
• Centrum zabezpečení - pokus Microsoftu o centrální správu aktualizací, firewallu a antiviru, musím však konstatovat že je víceméně k ničemu, je pouze na Vás zda jej využijete nebo ne, doporučuji zakázat.
• Hostitel zařízení UPnP - toto nemá nic společného s HW Plug and Play, jedná se o potenciálně nebezpečnou díru do systému, kterou v každém případě doporučuji zakázat (UPnP se využívá při sdílení audia a videa po síti / WiFi).
• HTTP SSL - zřejmě je potřeba k zabezpečenému připojení k HTTPS serverům, pokud surfujete po zabezpečených stránkách, nastavte automaticky, pokud minimálně, nastavte Ručně. Pokud nesurfujete, můžete zakázat :)
• Indexing service - služba mapující obsah disku a umožňující rychlejší vyhledávání. Nicméně, za poměrně velkou cenu, zatěžuje počítač a zabírá místo v paměti, dle mého názoru věc naprosto k ničemu. Doporučuji zakázat.
• Kurýrní služba - nechvalně známá Messenger service, využívaná spamem z internetu, silně doporučuji zakázat. Tato služba nemá nic společného s Microsoft Messengerem (software pro instantní komunikaci, ála ICQ)
• Motivy - pokud nepoužíváte "nový vzhled" Windows XP a jste věrní starému vzhledu jako ve Windows 2000, toto můžete v klidu zakázat.
• Netmeeting / Vzdálené sdílení plochy - povolte jen pokud tuto službu potřebujete, jinak se jedná o další zbytečnou potenciální bezpečnostní díru do systému
• Plánovač úloh - pokud stejně jako já nemáte v oblibě naplánované akce, zakažte, v opačném případě nastavte na Automaticky.
• Podpora NETBIOS nad TCP/IP - tato služba je ovšem využívána při online hraní (jmenovitě Unreal Tournament 2003 nebo Counterstrike bez ní můžou mít problémy při připojení k master serveru), ve Windows 2000 je třeba pro zprovoznění sdílení. Pokud toto nezbytně nepotřebujete, opět doporučuji zakázat, jde o možný cíl útoku z internetu. Osobně bych zkusil, zda všechno funguje bez NETBIOSu a poté případně zakázal, u mě nepozoruji problém
• Přihlašování k síti - je třeba pro přihlášení do domény, pokud nejste v doméně tak zakažte.
• Server - používá se pro sdílení v síti, pokud nic nesdílíte, vypněte.
• Síťová schránka - toto není klasická schránka Windows, teoreticky využitelné v síti, prakticky dobré tak akorát na zakázání
• Sledování umístění v síti (NLA) - Před instalací SP2 byla tato služba nutná pro Windows Firewall / Sdílené připojení k internetu, po SP2 již není nutné, zakažte. V případě problémů s integrovaným firewallem nebo sdílením připojení k internetu nastavte na Automaticky
• Služba brány aplikačního rozhraní - Před instalací Service Packu 2 byla tato služba potřeba pro Windows Firewall, po SP2 již není nutné, zakažte. Pokud se nemůžete připojit k počítači, sdílejícímu připojení k internetu pomocí windowsí služby ICS, nastavte na Automaticky
• Služba DDE v síti - netuším k čemu by to mohlo být dobré, má to souvislost snad jen se zbytečnou Síťovou schránkou, po instalaci SP2 se toto samo zakáže
• Služba modelu COM pro zápis na CD (IMAPI) - povolte jen pokud používáte vypalování přes Windows, uživatelé Nero Burning Rom a podobných zakažte.
• Služba obnovení systému - může se hodit, nicméně já mám zakázáno a systém zálohuji Norton Ghostem který nezabírá místo a paměť :)
• Služba pro síťová ustanovení - pokud jste v doméně, může se hodit, v opačném případě zakažte
• Služba rozpoznávání pomocí protokolu SSDP - spolupracuje se službou UPnP, doporučuji rozhodně zakázat
• Služba sériového čísla pro přenosná zařízení - zakažte, toto je otravnost kterou používají jen přehrávače s vestavěnou ochranou proti kopírování (Windows Media Player)
• Směrování a vzdálený přístup - využívá se při připojení k místní síti přes modem, po instalaci SP2 je zakázáno, nechal bych to tak
• Správa aplikací - používá se při instalacích a odinstalacích programů a jejich synchronizaci s ovládacím panelem Přidat nebo odebrat programy, nastavte na Ručně, pokud se vyskytnou problémy s instalací/odinstalací programů (neobjeví se v nabídce Přidat/odebrat programy), nastavte na Automaticky
• Správce BDSM služby DDE v síti - stejně jako DDE doporučuji vypnout
• Správce relací nápovědy ke vzdálené ploše - vypněte, vzdálenou pomoc zřejmě nepoužíváte...

Další možnosti optimalizace Windows XP

V našem nedávném článku jste se dozvěděli, jak je možné pomocí utility nLite upravit instalační CD Windows k nepoznání. Hlavní výhodou nLite je ořezání původní instalace o zbytečné služby a další mraky balastu, který nikdo nepoužívá.

Ovšem, co dělat, pokud již máte okýnka dlouho spokojeně nainstalovaná, a nebaví Vás stavět si vlastní instalaci? Tento seriál Vám pomůže. Je určen pro všechny - postupně krok po kroku Vás provedeme optimalizací Windows XP (většina ovšem platí i pro Windows 2000). Předvedeme Vám, jak je jednoduché odstranit zbytečnosti, které spíše komplikují život.

Čtěte také: Vzor trestního oznámení: Obecné ohrožení

Upozornění: Tento článek neberte jako dogma, spíše jako souhrn doporučení, je klidně možné že mnoho jde udělat ještě lépe. Funkce jednotlivých programů se často dost překrývají, není možné použít univerzální software, který by v sobě integroval všechny zde nastíněné postupy, protože jednoduše žádný takový neexistuje (nebo alespoň o žádném nevím :)). Veškeré úpravy děláte na vlastní nebezpečí, pokud možno využívejte zálohu a pamatujte si, jaké nastavení měníte. Autor článku ani redakce PCTuningu nenesou žádnou odpovědnost za případné škody, které si neopatrnými zásahy způsobíte. Tečka! Howgh!

tags: #jak #vypnout #upozornění #o #ohrožení #pc

Oblíbené příspěvky:

• Daně a Poplatky v Odpadovém Hospodářství ČR
• Srovnání papírových a plastových tašek
• Praktické odpadkové koše s víkem
• Dokument Led v ohni o znečištění ovzduší
• Normy pro dešťový odpad