Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Частые вопросы и ответы на них _ Система. Вопросы и ответы.

Автор: pan Суббота, 05 Февраля 2005, 19:42

Автор публикации: Сергей Трошин | Источник материала: IzCity

Q: Я установил Windows XP и практически сразу (файрволл помог) обратил внимание, что в интернет периодически ломится некая программа svchost.exe - что это такое? Антивирус на нее не реагирует, так что на троян не похоже, может это шпион какой?


A: Эта программа несколько похожа по своему назначению на утилиту rundll.exe из Windows 9x, то есть с ее помощью запускаются различные системные сервисы, представленные в виде DLL-библиотек. Это, кстати говоря, видно и из ее названия, отображаемого в свойствах файла - "Generic Host Process for Win32 Services". Так что сама эта утилита вполне легитимна, но правильно будет говорить, что не svchost.exe пытается выйти в интернет, а какой-то сервис пытается с ее помощью получить доступ к Сети. И вот тут-то и кроется потенциальная уязвимость.


Можно предположить, что не только законный "виндовый" сервис, но и некий троянский вирус использует для своего запуска в качестве сервиса эту программу. Поэтому необходимо выяснить, какие запущенные сервисы используют svchost.exe, и, отключая их по очереди, определить тот, который обращается в Сеть. Увидеть, какие сервисы запущены, вам поможет утилита tlist.exe с компакт-диска Windows 2000 (ее можно найти и в интернете) - введите в командной строке tlist -s и в полученном списке посмотрите, какие сервисы воспользовались услугами svchost.exe.


Остается изучить описание каждого сервиса, поискать информацию о нем в интернете, и определить, насколько его работа и, в частности, выход в Сеть полезен вам лично. Также можно, отключая по очереди каждый из замеченных сервисов, определить тот, который и вызывает подозрения у вашего файрволла.





Q: Часто работая с текстовым редактором, могу сказать, что больше всего меня раздражает то, что я периодически забываю переключать раскладку клавиатуры с русской на английскую и наоборот. Обнаруживая на листе нечитаемую околесицу уже после того, как напечатано несколько строк, я ужасно злюсь - приходится все перепечатывать заново. Может быть, есть какие-нибудь утилиты, которые могут поправить мою вконец расшатавшуюся нервную систему?


A: Я тоже в свое время столкнулся с подобной проблемой. В попытках ее решить я сначала использовал какие-то скрипты, призванные менять раскладку у напечатанного уже текста. Но этот вариант меня не устраивал по разным причинам - конфликт с антивирусом, необходимость выделения испорченного куска текста и ручного запуска скрипта и прочие неудобства. Но оптимальный вариант был найден - утилита Punto Switcher (http://www.punto.ru/switchet).


Эта программа просто заменяет собой "виндовый" индикатор раскладки, но при этом полностью автоматически отслеживает, в какой раскладке вы печатаете текущее слово и, в случае вашей ошибки, сама переключает раскладку на верную, исправляя при этом неверно набранное слово. То есть вам вообще не надо заботиться ни о переключении раскладки, ни об исправлении своих ошибок - программа все делает сама.


Помимо этого, она очень компактная, грузится мгновенно и выполняет еще кучу полезных функций (озвучивание нажатия клавиш, исправление случайного нажатия Caps Lock, автозамена и пр.). Ближайший ее аналог - Keyboard Ninja, у этой программы дополнительных функций даже больше, но в целом она не такая элегантная, а на моей системе, к сожалению, безбожно глючит, конфликтуя с софтом, поддерживающим функциональные клавиши ноутбука.





Q: При запуске в Windows 2000 старого DOS-приложения (FOX Pro) процессор (вполне современный) оказывается загружен на все 100%. Можно ли что-нибудь с этим сделать?


A: Лучше всего использовать специальную утилиту, исправляющую этот сбой при работе старых программ в среде многозадачных OS, называется она RESFREE.COM v3.0, а найти ее можно в интернете, например, здесь: http://suvorov.chat.ru/ADDON/DOS/CONSOLE/resfree.rar.


Распакуйте архив в папку Winnt/System32 и вставьте в файл С:WinntSystem32autoexec.nt строку lh %SystemRoot%system32ResFree 10. Утилита будет запускаться автоматически при загрузке DOS-программ.


Параметр "10" можно изменять в диапазоне от 0 до 65535 - поэкспериментируйте сами, изучив инструкцию к программе, которую найдете по адресу http://suvorov.chat.ru/ADDON/DOS/CONSOLE/resfree.htm.





Q: Я как-то в одной организации видел, что стандартный диалог входа в систему или смены пользователя, который вызывается клавишами Ctrl-Alt-Del, в системе Windows 2000 имел название не как обычно - "Windows Security", а в его заголовке было название этой самой организации. Подскажите, как это сделать, как сменить название окна ввода пароля?


A: Совсем убрать заголовок "Windows Security" окна, вызываемого при нажатии клавиш Ctrl-Alt-Del нельзя, а вот добавить после нее название своей фирмы можно. Для этого в разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon надо создать строковый параметр с именем "Welcome", значением которого и будет являться название вашей компании.





Q: Можно ли в Windows 2000 сделать экстренную перезагрузку, которая в Windows 9x выполняется при двукратном нажатии клавиш Ctrl-Alt-Del? Ведь в Windows 2000 эта комбинация выполняет совсем другую функцию?


A: Для экстренной перезагрузки нажмите клавишу Ctrl и, не отпуская ее, выберите команду "Перегрузить" в Диспетчере задач Windows (который легко вызвать, используя клавиши Ctrl-Alt-Del) - компьютер будет перезагружен, но вы при этом можете потерять несохраненные данные.





Q: Если некоторое время поработать с Office XP, то это начинает нравиться - штука весьма неплохая, стабильная и быстрая (если сразу отказаться от излишеств дурного тона типа распознавания голоса). Но меня раздражает в нем одна мелочь: при возникновении сбоя он пытается отправить отчет о нем в Microsoft. Вроде как бета-тестером я работать не нанимался, так что, не хочу заниматься ловлей багов - как бы мне отключить эту функцию?


A: Да, функцию эту несложно и отключить, надо лишь добавить в реестр такую пачку параметров:


[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftOffice10.0Common]


"DWNeverUpload"=dword:00000001


"DWNoExternalURL"=dword:00000001


"DWNoFileCollection"=dword:00000001


"DWNoSecondLevelCollection"=dword:00000001


[HKEY_USERS.DefaultSoftwarePoliciesMicrosoftOffice10.0Common]


"DWNeverUpload"=dword:00000001


"DWNoExternalURL"=dword:00000001


"DWNoFileCollection"=dword:00000001


"DWNoSecondLevelCollection"=dword:0000000





Q: Погибаю! Непонятно откуда возник глюк на недавно установленной системе W2K. Вдруг обнаружилось, что при копировании файлов или папок с моего компьютера на сетевой проводник все зависает - первый файл копируется успешно, и на этом все. В обратную сторону все передается нормально! Антивируса на сервере нет. Со своим ПК провел диагностику - удалил ненужный в данный момент софт, отключил антивирус DrWeb 428, провел дефрагментацию и всяческие проверки... Не помогло...


A: Попробуйте DrWeb не просто отключить, а деинсталлировать - этот антивирус (скорее всего, некоторые его версии) был замечен в подобной неприятной ситуации. Либо установите самую свежую его версию, в которой подобная недоработка уже исправлена.


Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)