Optimalizace služeb Windows XP

Služba (anglicky Service) je ve své podstatě speciální "servisní" proces operačního systému, de facto se ale jedná o spuštěný program jako každý jiný. Rozdíl je v tom, že běží skrytě na pozadí, a uživatel začátečník o jejich existenci mnohdy ani neví. Služby jsou, jak už jsem zmínil, procesy využívané operačním systémem (například spool / buffer tiskárny), služby ale také využívají aplikace jiných softwarových společností - své služby často zavádějí systémové utility jako jsou antiviry nebo firewally.

Služby jsou pro chod systému potřebné, jsou však situace, kdy (alespoň některé z nich) představují pro systém určitý problémem - zabírají místo v paměti, čerpají procesorový čas (i když se jedná o zanedbatelný vliv), dalším problémem jsou případná bezpečnostní rizika. Část útoků je právě vedena ne některé, aktivní ale nevyužívané, služby.

Pomocí Správce úloh: tj. trojhmatem Ctrl+Alt+Delete a kliknutím na Správce úloh, nebo rovnou rychlejším Ctrl+Shift+Escape. V kartě "Aplikace" služby nejsou, zde se zobrazují jen viditelné, uživatelské aplikace. Jiná je situace na kartě "Procesy". Zde si můžete detailně prohlédnout, co vše Vám momentálně běží. Je zde souhrn všech aplikací a služeb. Typický proces značící službu může být lsass.exe, spoolsv.exe nebo svchost.exe, který je typicky spuštěný i vícekrát.


Jak zakázat nepotřebné služby?

Nabídka Start -> Ovládací panely -> Nástroje pro správu -> Služby -> kliknout na vybranou službu -> zadat "Typ spuštění" na volbu "Zakázáno" -> kliknout na tlačítko "Zastavit" -> tlačítko "OK"

Seznam nepotřebných služeb:

Automatická konfigurace bezdrátových zařízení (WZCSVC)
pokud je v PC Wi-fi kartu a nepoužívá se, ale pokud v počítači Wifi karta není stejně služba je spuštěná. 

Centrum zabezpečení (wscsvc)
pokus Microsoftu o centrální správu aktualizací, firewallu a antiviru, musím však konstatovat že je víceméně k ničemu, je pouze na Vás zda jej využijete nebo ne, doporučuji zakázat.

Hostitel zařízení UPnP (upnphost)
toto nemá nic společného s HW Plug and Play, jedná se o potenciálně nebezpečnou díru do systému, kterou v každém případě doporučuji zakázat (UPnP se využívá při sdílení audia a videa po síti / WiFi).

Služba rozpoznávání pomocí protokolu SSDP (SSDPSRV)
spolupracuje se službou UPnP, doporučuji rozhodně zakázat.

Webový klient (WebClient)
toto možná používají některé programy od Microsoftu (Netmeeting...), doporučuji ale zakázat, s www stránkami toto nemá nic společného.

Zasílání zpráv o chybách (ERSvc)
zakažte, je to nesmysl posílající Microsoftu informace pokud Vám spadne nějaká aplikace.


Upozornění:
po instalaci jakéhokoliv Services Packu se služby zase nastaví do původního nastavení.

DD-WRT vs. Linksys E3000

Bezdrátový router Linksys E3000 již od začátku slibuje jen to nejlepší, co můžete od zařízení této cenové třídy vůbec čekat. Pokud se tedy nebojíte do srdce své sítě trochu více zainvestovat, pak vás jistě osloví výborným pokrytím signálem, funkcemi nebo výbavou.

Linksys E3000 patří mezi přesně ta zařízení, která vás zaujmou již po stránce designu. Nízké zaoblené tělo z černého lesklého plastu je v zadní části kryté elegantním modrým spojlerem, díky čemu evokuje hned na první pohled podobnost s futuristickou vesmírnou lodí.

Design není jen tak samoúčelný, ale tvoří velmi promyšlený celek. Například spoiler v zadní části kryje nejen výduchy pasivního chlazení, ale svým přesahem také kryje nevzhledné konektory kabelů zapojených do zadní stěny tak, že při běžném pohledu nejsou viditelné. Výborně vyřešeno.


Základní parametry:

  • model: Linksys E3000
  • podporované standardy: Draft 802.11n, 802.11a, 802.11g, 802.11b, 802.3, 802.3u, 802.3ab
  • porty: Power, Ethernet, Internet, USB
  • tlačítka: Reset, Wi-Fi Protected Setup
  • kontrolky LED: Power, USB, Internet, Wireless, Wi-Fi Protected Setup, Ethernet (1-4)
  • počet antén: 3 interní pro každou 2,4 GHz a 5 GHz frekvenci
  • odmontovatelné: ne
  • podpora UPnP: ano
  • podpora zabezpečení: WEP, WPA, WPA2, až 128-bitové kódování
Specifikace:

  • HW verze (revize): 1.0
  • Chipset: Broadcom BCM4718
  • Takt procesoru: 480 MHz
  • RAM: 64 MB
  • Flash: 8 MB
  • Frekvence WiFi: 2.4 GHz, 5 GHz (součastnější)
  • Teoretická rychlost SWITCH: 1GB


Výhody originál firmware:

  • údajně vyšší propustnost dat na LAN rozhraních proti DD-WRT
  • fungující 1GB na WANu
Nevýhody originál firmware:

  • limitované použití 5GHz frekvencí
  • mimo běžné možnosti běžného routeru není dostupné zhola nic
Návod na flash firmware:

  1. Reset 30/30/30 je trojí reset který se doporučuje provést před samotným nahráním DD-WRT firmware i poněm. Co znamená reset 30/30/30? Podržet bez přerušení reset tlačítko 1 a 1/2 minuty a to 30 vteřin na zaplém, 30 vteřin na od napájení odpojeného routeru a dalších 30 vteřin po znovupřipojení napájecího kabelu k routeru.
  2. Pokud jste absolvolali tuto proceduru :) pak stačí stáhnout a standardnám způsobem (pomocí menu v Administrace/Upgrade firmware) nahrát obraz do zařízení.
  3. Pro flash jsme použili soubor dd-wrt.v24-16785_NEWD-2_K2.6_std_usb_ftp-e3000.bin o velikosti cca 5M.
  4. Po odečtu cca 300 sec což je doba potřebná na inicializaci zvopáknem reset 30/30/30
  5. Počkáme 3 minuty a k zařízení se můžeme připojit
  6. Zadáme uživatele (admin) a hesla (ve výchozím stavu je heslo prázdné)
  7. Zíráme na nové možnosti a konfigurujeme :) případně hned aktualizujeme na poslední verzi – k 21.4.2011 se jedná o build dd-wrt.v24-16785_NEWD-2_K2.6_big-e2k-e3k.bin velikost 7,27 MB.
Více informací: DD-Wrt Wiki
Forum: DD-Wrt Forum

Hodnocení a závěr:
Bezdrátový router Linksys E3000 se po všech stránkách maximálně povedl. V testech přenosových rychlostí podává maximální výkony jak v pásmu 2,4 GHz, tak i v pásmu 5 GHz, to vše za velmi dobrého pokrytí signálem na všech testovacích stanovištích. Stejně tak vyčnívají nad průměr také možnosti nastavení a funkční výbava.