Коллектив Рубоард. Справочник по реестру Windows XP

   SFC – защита файлов. Чтобы ее полностью отключить делаем следующее. Сделайте 2 копии файла SFC_OS.DLL в %SystemRoot%\SYSTEM32. Один спрячьте, а второй назовите SFC_OS1.DLL и откройте его в HEX редакторе. Для ХРSP1 в смещении 0000E3BB (0E3BBh) найдите данные «8B C6» и измените на «90 90», сохраните изменения. Запустите эти команды, чтобы откорректировать системные файлы: copy %SystemRoot%\system32\sfc_os1.dll %SystemRoot%\system32\sfc_os.dll /y и copy c:\windows\system32\sfc_os1.dll %SystemRoot%\system32\dllcache\sfc_os.dll /y. Если система попросит вставить CD жмите «Отмена». Перезапустите Windows. Далее отключаем сам параметр.
   Тип: REGDWORD;
   Значение: (по умолчанию 0 = проверка включена; 4 = включена без напоминаний; 1 = отключена (запрос при начальной загрузке); 2 = отключена (до перезагрузки); ffffff9d = отключена полностью)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection\\SfcShowProgress
   Окно индикации выполнения сканирования файлов.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = скрыть) Групповая политика.
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection\\SfcScan
   Уcтaнoвить чacтoту cкaниpoвaния зaщиты фaйлoв Windows. Определяет, когда защита файлов Windows выполняет сканирование защищенных файлов.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 0 = нe cкaниpoвaть пpи зaгpузкe cиcтeмы; 1 = скaниpoвaть пpи зaгpузкe cиcтeмы) Групповая политика.
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\SFCDllCacheDir
   Каталог для хранения копий защищенных файлов. Замечание: не следует размещать кэш на сетевом общем ресурсе. Расположение каталога также можно изменить через «Групповую политику», что является предпочтительным. При изменении через «Групповую политику» данный параметр прописывается в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection.
   Тип: REGSZ;
   Значение: (по умолчанию параметра нет = %Systemroot%\System32\Dllcache; путь к каталогу)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\SfcQuota
   Защита файлов Windows использует значение этого параметра (заданный по умолчанию размер – 0xFFFFFFFF, или 400 Мб) для определения размера папки «Dllcache». При необходимости значение параметра «SFCQuota» может быть изменено. Обратите внимание, что, если Вы устанавливаете для параметра «SFCQuota» значение «0xFFFFFFFF», «Защита файлов Windows» будет кэшировать все защищенные системные файлы (приблизительно 2700 файлов).
   Тип: REGDWORD;
   Значение: (любое допустимое) http://support.microsoft.com/?kbid=222193
 

Windows\System\Index

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\FilterDelayInterval
   Задержка в секундах для приостановки индексации при большом количестве документом в буфере.
   Тип: REGDWORD;
   Значение: (любое допустимое)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\FilterDirectories
   Индексация свойств каталогов.
   Тип: REGDWORD;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsIndexingIMAPSvc
   Индексирование почты IMAP.
   Тип: REGDWORD;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsIndexingNNTPSvc
   Индексирование сообщений NNTP.
   Тип: REGDWORD;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\LowResourceSleep
   Интервал ожидания в секундах при нехватке ресурсов.
   Тип: REGDWORD;
   Значение: (по умолчанию = 180; 5 – 1 200)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\LeaveCorruptCatalog
   Исправление ошибок в каталоге.
   Тип: REGDWORD;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\DelayedFilterRetries
   Количество раз повторной индексации документа.
   Тип: REGDWORD;
   Значение: (любое допустимое)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\MaxCharacterization
   Максимальный размер резюме в символах.
   Тип: REGDWORD;
   Значение: (до 500)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsReadOnly
   Обновление каталога.
   Тип: REGDWORD;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsAutoAlias
   Отключение псевдонимов.
   Тип: REGDWORD;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\DelayUsnReadOnLowResource
   При значении равном "1" и при занятых ресурсах не используется USN (Update Sequence Number).
   Тип: REGDWORD;
   Значение: (0 = включить; 1 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\FilterBufferSize
   Размер буфера в килобайтах используемого службой индексирования.
   Тип: REGDWORD;
   Значение: (любое допустимое)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\DLLsToRegister
   Список индексированных DLL.
   Тип: REGSZ;
   Значение: (любое допустимое)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsapiQueryCachePurgeInterval
   Интервал очистки кэша в минутах.
   Тип: REGDWORD;
   Значение: (любое допустимое)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsapiMaxEntriesInQueryCache
   Максимальное число кэшированных запросов.
   Тип: REGDWORD;
   Значение: (по умолчанию = 2; 0 – 100)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\\IsapiMaxRecordsInResultSet
   Максимальное число строк в результатах.
   Тип: REGDWORD;
   Значение: (по умолчанию = 5 000; 0 – 1 000 000)
 

Windows\System\Power

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\\DiskSpinDownMin
   Минимальное время простоя жесткого диска, которое можно установить через «Панель управления».
   Тип: REGSZ;
   Значение: (по умолчанию = 3)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\\DiskSpinDownMax
   Максимальное время простоя жесткого диска, которое можно установить через «Панель управления».
   Тип: REGSZ;
   Значение: (по умолчанию = 3600)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\\LastID
   Номер последней политики управления электропитанием для пользователя и компьютера.
   Тип: REGSZ;
   Значение: (счет ведется с 0, если политик 6, значит значение равно 5)
 
   HKEY_CURRENT_USER\Control Panel\PowerCfg\GlobalPowerPolicy\\Policies
   Глобальная пользовательская политика управления электопитанием.
   Тип: REGBINARY;
   Значение: (любое допустимое)
 
   HKEY_CURRENT_USER\Control Panel\PowerCfg\\CurrentPowerPolicy
   Управление питанием компьютера, в зависимости от его принадлежности.
   Тип: REGSZ;
   Значение: (0 = Home/Office desktop; 1 = Portable/Laptop computer; 2 = Monitor on for presentations; 3 = Network computer (no Wake-on-Up; 4 = Optimized for high performance; 5 = Optimized for power saving)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\GlobalPowerPolicy\\Policies
   Глобальная политика управления электропитанием для данного компьютера.
   Тип: REGBINARY;
   Значение: (любое допустимое)
 

Windows\System\Scripts

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings\\DisplayLogo
   Параметр отключает показ версии WSH и логотип компании при работе скрипта в окне CMD.
   Тип: REGSZ;
   Значение: (0 = отключить; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings\\Enable
   Допустить запуск скриптов системой.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings\\Remote
   Выполнение скриптов на удаленных машинах.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = включить)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\RunLogonScriptSync
   Одновременное выполнение сценариев входа в систему. Этот параметр определяет, должна ли система ожидать завершения сценариев входа в систему перед запуском оболочки пользователя. Эта функция может быть также определена для отдельного пользователя, изменением того же параметра в ключе: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] Обратите внимание: Значение в ключе [HKEY_CURRENT_USER] имеет приоритет по отношению к [HKEY_LOCAL_MACHINE].
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = включено)
 
   HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings\\TrustPolicy
   Можно сделать, чтобы скрипты выполнялись системой только после проверки или от доверенных авторов.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = предупреждение о непроверенных скриптах; 2 = запускать скрипты только от доверенных авторов)
 
   HKEY_CLASSES_ROOT\\«ALL SCRIPTS·
   По умолчанию файлы-скрипты после двойного нажатия, выполняются. Для безопасности, можно сделать, чтобы скрипты, при двойном нажатии, открывались в блокноте.
   Тип: REGSZ;
   Значение: (Edit) Выполните этот рег файл:
   –
   REGEDIT4
   [HKEY_CLASSES_ROOT\JSFile\Shell]
   ""="Edit"
   [HKEY_CLASSES_ROOT\JSEFile\Shell]
   ""="Edit"
   [HKEY_CLASSES_ROOT\VBEFile\Shell]
   ""="Edit"
   [HKEY_CLASSES_ROOT\VBSFile\Shell]
   ""="Edit"
   [HKEY_CLASSES_ROOT\WSHFile\Shell]
   ""="Edit"
   [HKEY_CLASSES_ROOT\WSFFile\Shell]
   ""="Edit"
   –
   ссылка
 
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\RunLogonScriptSync
   Синxpoннoe выпoлнeниe cцeнapиeв вxoдa в cиcтeму. Указывает, что системе следует дождаться завершения работы сценариев входа перед тем, как будет запущен интерфейс «Проводника Windows» и создан рабочий стол.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.
 
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\HideLegacyLogonScripts
   Скрывает отображение команд в сценариях входа, написанных для Windows NT 4.0 и более ранних версий.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = скрыть) Групповая политика.
 
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\HideLogonScripts
   Bыпoлнять cцeнapии вxoдa c oтoбpaжeниeм кoмaнд.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = отображать) Групповая политика.
 
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\HideLogoffScripts
   Bыпoлнять cцeнapии выxoдa c oтoбpaжeниeм кoмaнд.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = отображать) Групповая политика.
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\RunStartupScriptSync
   Одновременное выполнение сценариев. Сценарии загрузки представляют собой пакетные файлы, состоящие из команд, выполняемых системой при загрузке системы, перед тем как будет выдано приглашение для входа пользователя в систему. По умолчанию, система ожидает завершения выполнения каждого из сценариев загрузки перед запуском следующего сценария загрузки.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\HideStartupScripts
   Сценарий запуска. Bыпoлнять cцeнapии зaгpузки c oтoбpaжeниeм кoмaнд. Сценарии загрузки представляют собой пакетные файлы, состоящие из команд, выполняемых системой при загрузке перед тем, как выдается приглашение для входа пользователя в систему. По умолчанию, система не отображает выполняемые команды сценариев загрузки.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 0 = включить) Групповая политика.
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\HideShutdownScripts
   Сценарий завершения. Bыпoлнять cцeнapии зaвepшeния paбoты c oтoбpaжeниeм кoмaнд. Сценарии завершения работы представляют собой пакетные файлы, состоящие из команд, выполняемых системой при перезагрузке или завершении работы системы. По умолчанию, система не отображает выполняемые команды сценариев завершения работы.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 0 = включить)
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\RunLogonScriptSync
   Синxpoннoe выпoлнeниe cцeнapиeв вxoдa в cиcтeму. Указывает, что системе следует дождаться завершения работы сценариев входа перед тем, как будет запущен интерфейс «Проводника Windows» и создан рабочий стол.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.
 
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\MaxGPOScriptWait
   Мaкcимaльнoe вpeмя выпoлнeния cцeнapиeв гpуппoвoй пoлитики. Определяет, как долго система ожидает выполнения сценария, применяемого групповой политикой. Чтобы указать системе, что следует ждать до тех пор, пока выполнение сценариев не будет закончено, как бы долго они не выполнялись, введите значение 0.
   Тип: REGDWORD;
   Значение: (по умолчанию параметра нет; 1 – 32 000 сек.) Групповая политика.
 
   HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\RunLogonScriptSync
   Должна ли система ожидать окончания сценария входа в систему. Параметр имеет приоритет по отношению к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   Тип: REGDWORD;
   Значение: (0 = не должна; 1 = должна)
 

Windows\System\Services

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\\EnableDCOM
   Отключение Dcom. (нужна для сети)
   Тип: REGDWORD;
   Значение: (N = отключить, Y = включить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\\List
   Порядок запуска сервисов в системе.Тип: REG MULTI SZ;
   Значение: (список сервисов)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\upnphost\\Start
   Сервис UnPnP устройств. Поддерживает универсальные PnP-устройства узла. В целях безопасности лучше отключить.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV\\Start
   Служба обнаружения SSDP. Включить обнаружение UPnP-устройств в домашней сети. В целях безопасности лучше отключить.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter\\Start
   Оповещатель. Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG\\Start
   Служба шлюза уровня приложения. Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt\\Start
   Управление приложениями. Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AsyncMac\\Start
   Драйвер асинхронного носителя RAS.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Atmarpc\\Start
   Протокол клиента ATM ARP.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv\\Start
   Управление звуковыми устройствами для Windows-программ. Если эта служба остановлена, звуковые устройства и эффекты не будут работать должным образом. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\\Start
   Фоновая интеллектуальная служба передачи. Использует для передачи данных резервы сети по пропускной способности.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\\Start
   Обозреватель компьютеров. Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cisvc\\Start
   Служба индексирования. Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv\\Start
   Сервер папки обмена. Позволяет просматривать страницы папок обмена удаленных компьютеров. Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp\\Start
   Системное приложение COM+. Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp\\Start
   DHCP-клиент. Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmadmin\\Start
   Служба администрирования диспетчера логических дисков. Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\\Start
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить).
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\\Start
   DNS-клиент. Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш. Если служба остановлена, не удастся разрешить DNS-имена и разместить службу каталогов Active Directory контроллеров домена. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc\\Start
   Служба регистрации ошибок. Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\\Start
   Журнал событий. Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений. Эта служба не может быть остановлена.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem\\Start
   Система событий COM+. Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM. Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility\\Start
   Совместимость быстрого переключения пользователей. Управление приложениями, которые требуют поддержки в многопользовательской среде.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Gpc\\Start
   Общий классификатор пакетов.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc\\Start
   Служба «Справка и поддержка».
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ\\Start
   Доступ к HID-устройствам. Обеспечивает универсальный доступ к HID-устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа. Если эта служба остановлена, клавиши быстрого вызова, управляемые этой службой, не будут работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService\\Start
   Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, этот компьютер не может записывать компакт-диски. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\\Start
   Драйвер фильтра IP-трафика.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpInIp\\Start
   Драйвер туннеля IP в IP.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpNat\\Start
   Транслятор сетевого IP-адреса.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\\Start
   Сервер. Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\\Start
   Рабочая станция. Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LmHosts\\Start
   Модуль поддержки NetBIOS через TCP/IP. Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmsrvc\\Start
   Разрешает проверенным пользователям получать доступ к рабочему столу Windows, используя NetMeeting.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxDAV\\Start
   Перенаправитель клиентов WebDav.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC\\Start
   Координатор распределенных транзакций. Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer\\Start
   Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NdisTapi\\Start
   NDIS-драйвер TAPI удаленного доступа.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio\\Start
   NDIS-протокол ввода/вывода пользовательского режима.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NdisWan\\Start
   NDIS-драйвер WAN удаленного доступа.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBIOS\\Start
   Интерфейс NetBIOS.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\\Start
   NetBios через TCP/IP.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE\\Start
   Служба сетевого DDE. Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если эта служба остановлена, сетевой транспорт и безопасность DDE не будут доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEdsdm\\Start
   Диспетчер сетевого DDE. Управляет сетевыми общими ресурсами динамического обмена данными (DDE). Если эта служба остановлена, сетевые общие ресурсы DDE не будут доступны. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\\Start
   Сетевой вход в систему. Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman\\Start
   Сетевые подключения. Управляет объектами папки ''Сеть и удаленный доступ к сети'', отображающей свойства локальной сети и подключений удаленного доступа.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nla\\Start
   Служба сетевого расположения (NLA). Собирает и хранит сведения о размещении и настройки сети, и уведомляет приложения об их изменении.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtLmSsp\\Start
   Поставщик поддержки безопасности NT LM. Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NwlnkFlt\\Start
   Драйвер фильтра IPX-трафика.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NwlnkFwd\\Start
   Драйвер пересылки IPX-трафика.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay\\Start
   Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму. Остановка или отключение этой службы может привести cPlug and Playк нестабильной работе системы.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\\Start
   Службы IPSEC. Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности.
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PptpMiniport\\Start
   Минипорт WAN (PPTP).
   Тип: REGDWORD;
   Значение: (2 = авто; 3 = вручную; 4 = отключить)
 
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProtectedStorage\\Start