» Службы windows. Отключить

Engaged Clown

Цитата:

Служба COM записи компакт-дисков IMAPI

Если не пользуешся стандартными методами записями СD, то отключай (правда, в таком случае, её ещё надо отключать в "Настройке DCOM").

Цитата:

Теневое копирование тома

Если не пользуешся "Восстановлением системы"...

Цитата:

Диспетчер сеанса справки для удаленного рабочего стола

Это для "Удалённого помощника"...

Цитата:

NetMeeting Remote Desktop Sharing

Используешь NetMeeting?

Цитата:

IDriverT.exe

Ничего не скажу.
--
Остальные, лучше не трогать.

Есть мнение, что на системах оснащенных хотя-бы 128МБ _в среднем случае_ отключение служб существенно ничего не даст.
Однако, это отключение служб больше нужно для уменьшения attack surface. Что означает - чем меньше у вас работающих программ, тем меньше шансов, что в одной из них будет найдена брешь и тем безопаснее ваша жизнь. Из истории - уменьшение поверхности для атаки одно из важнейших преимуществ среднего танка Т-34 над любыми, даже тяжелыми танками нашего бывшего противника.

PS На важных машинах любые манипуляции, в том числе со службами, я лично _документирую_, что сильно облегчает любые последующие разборки. Я считаю это обязательным требованием при эксплуатации любой нужной компьютерной системы

Цитата:

NetMeeting Remote Desktop Sharing (mnmsrvc)

вырубить вредятину. Или у вас кто-то удаленно сидит? (должен сидеть)

Цитата:

: Plug and Play (PlugPlay) -

ни в коем разе: проблемы с опознаванием устройств могут пойти.

Цитата:

Диспетчер сеанса справки для удаленного рабочего стола

аналогично №1

Цитата:

Смарт-карты (SCardSvr)

вставляешь их? если нет, то нафиганадо?

Цитата:

Журналы и оповещения производительности (SysmonLog)

если не знаешь, зачем они и никогда не глядел - вырубай.
Цитата:

Теневое копирование тома

к "восстановлению" в комплект. (в смысле, как то, так и это)

Цитата:

: InstallDriver Table Manager (IDriverT)

приходится инсталлить всякие нестандартные дрова? Если нет, не пойму, зачем поставлен.. (бо с системой вместе оно явно не ставится)

Здравствуйте все!
Проблема с программой Acronis:
у меня два диска, один 20 гб., второй 120.
Хочу создать зону безопасности на большом диске, но прога его не видит, т.е. на картинке он есть(с пометкой-динамический), но неактивный, выделить нельзя.
Ежели кто знает, что делать, буду благодарен.

tumba1951
Тебе сюда http://forum.ru-board.com/topic.cgi?forum=5&topic=18407&start=1480#lt
kesic & bredonosec
Спасибо , самому лень было разобраться

Поубивал ненужные службы , теперь старый комп с 256 ОЗУ просто летает

Цитата:

Служба COM записи компакт-дисков IMAPI (правда, в таком случае, её ещё надо отключать в "Настройке DCOM").

не понял это как?


Цитата:

NetMeeting Remote Desktop Sharing (mnmsrvc)
вырубить вредятину. Или у вас кто-то удаленно сидит? (должен сидеть

в гугале можно найти описание, как службу вообще с компа удалить. нахер она вообще нужна частному пользователю? для видеоконференций с Путином, что ли?


Цитата:

Теневое копирование тома

бесполезная служба, можно спокойно отключать полностью

WRFan
Консоль Службы компонентов>Компьютеры>Мой Компьютер>Настройка DCOM
находим Microsoft IMAPI, вкладка "Расположение" - снять галочку "Запустить приложение на данном компьютере".

Цитата:

Служба COM записи компакт-дисков IMAPI (правда, в таком случае, её ещё надо отключать в "Настройке DCOM").
не понял это как?

- На ОСзоне в разделе унаттенда также указывался ключ отрубания данной службы (в составе рег-файла твиков)
[HKEY_LOCAL_MACHINE\SYSTEM\CUrrentControlSet\Services\ImapiService]
"Start"=dword:00000004

Но вот эта часть там не указывалась. Не подскажешь, реестрово это делается? (чтоб добавить в файл)

bredonosec

Цитата:

Не подскажешь, реестрово это делается?

Всё время отключал через консоль, так что про реестр ничего не скажу.

Цитата:

Всё время отключал через консоль,

если не очень трудно, можно ведь экспорт реестра в рег, сменить настройку, снова экспорт, в тотале или чем сравнить файлы. Это если ничего специализированного, отслеживающего изменения в реестре не стоит..
а то опять забуду за другими делами, потом придется снова подымать, вспоминать всё..

Цитата:

находим Microsoft IMAPI

у меня там такой dcom компоненты нет. может поэтому у меня WMP10 отказывается прожигать болванки, хотя imapi службу я в диспетчере служб включил, а WMP всё равно говорит, служба отключена. а как добавить компоненту? там ведь нужно просто CLSID добавить. взгляни пожалуйста, какой CLSID у этой компоненты у тебя на компе, экспортируй ключ из реестра и напиши его тут, если не трудно

bredonosec

Цитата:

можно ведь экспорт реестра в рег,

Да, для Imapi можно так
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService]
"Start"=dword:00000004
Точно не уверен, проверь.

Добавлено.
Но обычно я предпочитаю ручками, а то мало-ли что MS добавит в обновах.

WRFan

Цитата:

у меня там такой dcom компоненты нет.

Странно, однака...



Цитата:

взгляни пожалуйста, какой CLSID у этой компоненты

Код:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}]
@="Microsoft IMAPI Disc Recorder"
"AppID"="{C49F2185-50A7-11D3-9144-00104BA11C5E}"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\ProgID]
@="IMAPI.MSDiscRecorderObj.1"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\TypeLib]
@="{C49F2184-50A7-11D3-9144-00104BA11C5E}"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\VersionIndependentProgID]
@="IMAPI.MSDiscRecorderObj"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\_LocalServer32]
@="C:\\WINDOWS\\System32\\imapi.exe"

bredonosec
У меня выглядит так (служба и драйвер):

Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService]
"Type"=dword:00000010
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"="C:\\WINDOWS\\System32\\imapi.exe"
"ObjectName"="LocalSystem"
"DisplayName"="Служба COM записи компакт-дисков IMAPI"
"Description"="Управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface). Если эта служба остановлена, этот компьютер не может записывать компакт-диски. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService\Enum]
"0"="Root\\LEGACY_IMAPISERVICE\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

kesic

спасибо огромнейшее! наконец то всё отремонтировал. кто то как то сказал "IMAPI служба - самая бесполезная служба на виндах, но каждый её хочет иметь". и это правда. она мне совершенно не нужна, но мне не нравилось, что она неправильно работала.

объясню, что я сделал, может кому ещё понадобится. проверил, или твои ключи есть в реестре, некоторые уже были, те, которых не было, я добавил. в dcomcnfg, т.е. в DCOM диспетчере появилась компонента Microsoft IMAPI Disc Recorder. удивился, что название не такое, как у тебя. стартую WMP, открываю burning регистр, опять говорит "служба не стартуется". ищу значит дальше. наткнулся в гугале на такой вот ключик:


Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{C49F2185-50A7-11D3-9144-00104BA11C5E}]
@="Microsoft IMAPI"
"LocalService"="ImapiService"
"ServiceParameters"="-Service"

kesic

Цитата:

У меня выглядит так (служба и драйвер):

- то есть, добавление в рег этих ключей в таком точно виде полностью отключит? Никаких доп. клсидов не потребуется?
(просто ежели напишу и пойдут глюки, то потом подправить возможности не буду иметь: болванка за 4.5тыс. км улетит.. послезавтра.. )

bredonosec
Как говориться - "as is"... Что мешает сделать перед "продцедурой слияния" реестра копию ключей, которые будут меняться?

Цитата:

(просто ежели напишу и пойдут глюки, то потом подправить возможности не буду иметь: болванка за 4.5тыс. км улетит.. послезавтра.. )

Тут уж только тебе одному стоит провести эксперимент по этому поводу.
Откл. компонента по Regmon:
[more]
1 7.62958527 mmc.exe:328 QueryValue HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\LocalService SUCCESS "ImapiService"
2 7.63038826 mmc.exe:328 SetValue HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\_LocalService SUCCESS "ImapiService"
3 7.63111877 mmc.exe:328 QueryValue HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
4 7.63325167 mmc.exe:328 SetValue HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
5 7.63444233 mmc.exe:328 QueryValue HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
6 7.63588142 mmc.exe:328 SetValue HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
7 7.63692713 mmc.exe:328 QueryValue HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
8 7.63841677 mmc.exe:328 SetValue HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
9 7.63943148 mmc.exe:328 QueryValue HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
10 7.64088631 mmc.exe:328 SetValue HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
11 7.64208698 mmc.exe:328 QueryValue HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
12 7.64552593 mmc.exe:328 SetValue HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
13 7.65733862 mmc.exe:328 EnumerateKey HKCR\AppID SUCCESS Name: IMAPI.EXE
14 7.65737581 mmc.exe:328 OpenKey HKCR\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
15 7.65743780 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
16 7.65745974 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
17 7.65752649 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
18 7.65754747 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
19 7.65758038 mmc.exe:328 CloseKey HKCR\AppID\IMAPI.EXE SUCCESS
20 7.69398689 mmc.exe:328 EnumerateKey HKCR\AppID SUCCESS Name: IMAPI.EXE
21 7.69402599 mmc.exe:328 OpenKey HKCR\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
22 7.69408989 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
23 7.69411325 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
24 7.69419241 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
25 7.69421387 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
26 7.69424868 mmc.exe:328 CloseKey HKCR\AppID\IMAPI.EXE SUCCESS
27 7.77602339 mmc.exe:328 QueryValue HKCR\AppID\{C49F2185-50A7-11D3-9144-00104BA11C5E}\(Default) SUCCESS "Microsoft IMAPI"
28 7.81370020 mmc.exe:328 EnumerateKey HKCR\AppID SUCCESS Name: IMAPI.EXE
29 7.81374121 mmc.exe:328 OpenKey HKCR\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
30 7.81382227 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
31 7.81384516 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
32 7.81392765 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
33 7.81394911 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
34 7.81398296 mmc.exe:328 CloseKey HKCR\AppID\IMAPI.EXE SUCCESS
35 7.84225321 mmc.exe:328 QueryValue HKCR\AppID\{C49F2185-50A7-11D3-9144-00104BA11C5E}\(Default) SUCCESS "Microsoft IMAPI"
36 7.85486078 mmc.exe:328 EnumerateKey HKCR\AppID SUCCESS Name: IMAPI.EXE
37 7.85490322 mmc.exe:328 OpenKey HKCR\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
38 7.85496998 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
39 7.85499191 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
40 7.85514069 mmc.exe:328 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
41 7.85517836 mmc.exe:328 OpenKey HKCR\IMAPI.EXE NOT FOUND
42 7.85521841 mmc.exe:328 CloseKey HKCR\AppID\IMAPI.EXE SUCCESS
43 14.21864700 services.exe:528 EnumerateKey HKLM\SYSTEM\ControlSet002\Enum\Root SUCCESS Name: LEGACY_IMAPISERVICE
44 14.21872807 services.exe:528 OpenKey HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_IMAPISERVICE SUCCESS Access: 0x8
45 14.21875000 services.exe:528 EnumerateKey HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_IMAPISERVICE SUCCESS Name: 0000
46 14.21881962 services.exe:528 OpenKey HKLM\System\CurrentControlSet\Enum\Root\LEGACY_IMAPISERVICE\0000 SUCCESS Access: 0x20019
47 14.21885490 services.exe:528 CloseKey HKLM\System\CurrentControlSet\Enum\Root\LEGACY_IMAPISERVICE\0000 SUCCESS
48 14.21887875 services.exe:528 EnumerateKey HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_IMAPISERVICE NO MORE ENTRIES
49 14.21889496 services.exe:528 CloseKey HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_IMAPISERVICE SUCCESS
50 14.38156986 services.exe:528 OpenKey HKCC\System\CurrentControlSet\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS Access: 0x1
51 14.38159561 services.exe:528 QueryValue HKCC\System\CurrentControlSet\Enum\ROOT\LEGACY_IMAPISERVICE\0000\CSConfigFlags SUCCESS 0x1
52 14.38165379 services.exe:528 CloseKey HKCC\System\CurrentControlSet\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS
53 14.38189220 services.exe:528 OpenKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS Access: 0x20019
54 14.38192272 services.exe:528 OpenKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000\ROOT&LEGACY_IMAPISERVICE&0000 NOT FOUND
55 14.38197327 services.exe:528 CloseKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS
56 14.38218117 services.exe:528 OpenKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS Access: 0x20019
57 14.38220596 services.exe:528 OpenKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000\ROOT&LEGACY_IMAPISERVICE&0000 NOT FOUND
58 14.38223839 services.exe:528 QueryValue HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000\Phantom NOT FOUND
59 14.38253498 services.exe:528 CloseKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS
60 14.38281345 services.exe:528 OpenKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS Access: 0x20019
61 14.38284683 services.exe:528 QueryValue HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000\ClassGUID SUCCESS "{8ECC055D-047F-11D1-A537-0000F8753ED1}"
62 14.38288307 services.exe:528 CloseKey HKLM\SYSTEM\ControlSet002\Enum\ROOT\LEGACY_IMAPISERVICE\0000 SUCCESS
[/more]
CLSID_ы затронились, как видишь, несколько. Вот их ключи:

Код:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}]
@="Microsoft IMAPI Disc Recorder"
"AppID"="{C49F2185-50A7-11D3-9144-00104BA11C5E}"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\ProgID]
@="IMAPI.MSDiscRecorderObj.1"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\TypeLib]
@="{C49F2184-50A7-11D3-9144-00104BA11C5E}"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\VersionIndependentProgID]
@="IMAPI.MSDiscRecorderObj"

[HKEY_CLASSES_ROOT\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\_LocalServer32]
@="C:\\WINDOWS\\System32\\imapi.exe"

kesic
Для таких длинных постов есть тэг more.

vitaly1
thnx, исправлено, где нужно.

kesic

Цитата:

Откл. компонента по Regmon:

- В рег-файл ключи, на которые меняет?
//не убивает ли это другие параметры ключей, если имеют более одного?

Цитата:

Ещё затрагивался ключ, о котором упоминал WRFan:
"_LocalService

- Разница меж его "локал" и твоим "_локал" - откуда взялась? (в других указанных тобой ключах тоже вижу через "_" последний параметр)

bredonosec
Включение компонента по Regmon:
[more]
1 2.27198601 mmc.exe:1112 QueryValue HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\_LocalService SUCCESS "ImapiService"
2 2.27382278 mmc.exe:1112 SetValue HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\LocalService SUCCESS "ImapiService"
3 2.27496147 mmc.exe:1112 QueryValue HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
4 2.27800393 mmc.exe:1112 SetValue HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
5 2.28363848 mmc.exe:1112 QueryValue HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
6 2.28620005 mmc.exe:1112 SetValue HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
7 2.28907919 mmc.exe:1112 QueryValue HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
8 2.29153180 mmc.exe:1112 SetValue HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
9 2.29257536 mmc.exe:1112 QueryValue HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
10 2.29555416 mmc.exe:1112 SetValue HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
11 2.29711628 mmc.exe:1112 QueryValue HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
12 2.29965258 mmc.exe:1112 SetValue HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
13 2.31797647 mmc.exe:1112 EnumerateKey HKLM\software\classes\AppID SUCCESS Name: IMAPI.EXE
14 2.31801891 mmc.exe:1112 OpenKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
15 2.31807303 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
16 2.31809282 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
17 2.31815124 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
18 2.31852579 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
19 2.31857991 mmc.exe:1112 CloseKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS
20 2.38003516 mmc.exe:1112 EnumerateKey HKLM\software\classes\AppID SUCCESS Name: IMAPI.EXE
21 2.38007545 mmc.exe:1112 OpenKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
22 2.38012791 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
23 2.38014770 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
24 2.38020372 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
25 2.38022161 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
26 2.38025284 mmc.exe:1112 CloseKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS
27 2.57957697 mmc.exe:1112 QueryValue HKLM\software\classes\AppID\{C49F2185-50A7-11D3-9144-00104BA11C5E}\(Default) SUCCESS "Microsoft IMAPI"
28 2.64498115 mmc.exe:1112 EnumerateKey HKLM\software\classes\AppID SUCCESS Name: IMAPI.EXE
29 2.64503312 mmc.exe:1112 OpenKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
30 2.64509678 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
31 2.64528012 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
32 2.64539576 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
33 2.64541745 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
34 2.64545918 mmc.exe:1112 CloseKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS
35 2.70274305 mmc.exe:1112 QueryValue HKLM\software\classes\AppID\{C49F2185-50A7-11D3-9144-00104BA11C5E}\(Default) SUCCESS "Microsoft IMAPI"
36 2.72533727 mmc.exe:1112 EnumerateKey HKLM\software\classes\AppID SUCCESS Name: IMAPI.EXE
37 2.72539806 mmc.exe:1112 OpenKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS Access: 0x6000F
38 2.72877288 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
39 2.72879791 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
40 2.72886491 mmc.exe:1112 OpenKey HKCU\Software\Classes\IMAPI.EXE NOT FOUND
41 2.72888374 mmc.exe:1112 OpenKey HKCR\IMAPI.EXE NOT FOUND
42 2.72892833 mmc.exe:1112 CloseKey HKLM\software\classes\AppID\IMAPI.EXE SUCCESS
[/more] (кстати, пишется какие параметры меняются)

Цитата:

Разница меж его "локал" и твоим "_локал" - откуда взялась? (в других указанных тобой ключах тоже вижу через "_" последний параметр)

Этот параметр меняется при отключении.
При включённом компоненте -

Код:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{C49F2185-50A7-11D3-9144-00104BA11C5E}]
@="Microsoft IMAPI"
"ServiceParameters"="-Service"
"LocalService"="ImapiService"

Цитата:

кстати, пишется какие параметры меняются

- да это я понял, я придумываю, как в батник или рег запихать такую последовательность.
Нечто вроде такого будет корректно?

Код: reg delete HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\LocalService
reg add HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\_LocalService\("ImapiService")
reg delete HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg add HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg delete HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg add HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg delete HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg add HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg delete HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg add HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg delete HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"
reg add HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\_LocalServer32\(Default) "C:\WINDOWS\System32\imapi.exe"

bredonosec
А почему обязательно батник? Не лучше ли будут готовіе регфайлы для "слияния", с уже отключёнными параметрами?

Цитата:

готовіе регфайлы

- Можно и рег, вот только синтаксис не совсем уверен.. Напр, тут всё понятно:
[-HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\LocalService]
[HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\_LocalService]
"ImapiService"=dword:00000001
А если значение
6 7.63588142 mmc.exe:328 SetValue HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\_LocalServer32\(Default) SUCCESS "C:\WINDOWS\System32\imapi.exe"
- как дефолт со значением совместить? Или это 2 разных параметра?

bredonosec
Так тут же, непосредственно изменённые ключи реестра, я запостил.

Цитата:

изменённые ключи реестра, я запостил

, блин, точно!, можно же просто удалить те ключи без параметров, а с параметрами токмо новые вписывать! Сеньки, туплю! Не додумался сверить, чтоб увидеть одинаковость регмоновских и этих %)



Добавлено:

Код: [-HKCR\Appid\{C49F2185-50A7-11D3-9144-00104BA11C5E}\LocalService\]
[-HKCR\CLSID\{520CCA61-51A5-11D3-9144-00104BA11C5E}\LocalServer32\]
[-HKCR\CLSID\{520CCA63-51A5-11D3-9144-00104BA11C5E}\LocalServer32\]
[-HKCR\CLSID\{520CCA65-51A5-11D3-9144-00104BA11C5E}\LocalServer32\]
[-HKCR\CLSID\{520CCA67-51A5-11D3-9144-00104BA11C5E}\LocalServer32\]
[-HKCR\CLSID\{8A03567A-63CB-4BA8-BAF6-52119816D1EF}\LocalServer32\]

bredonosec
Насколько я понял, в то время шло перечисление ключей, т.к. Regmon не даёт ссылку (в том случае) на конкретные разделы реестра, а на HKCR\AppID...

то есть, их можно пропустить в реге?

bredonosec
Теоретически... если ты проэксперементируешь с этим, то можно будет отвечать утвердительно (ты ведь просил меня сравнить ключи в вкл./откл. положениях).
Только, думаю, что и службу надо вырубать (не только один компонент). Ключи реестра с вырубленной службой уже тоже постил выше.

Цитата:

если ты проэксперементируешь с этим

шоб всё так легко было! Тогда б половина вопросов отлетела сама собой! У меня нет ХР сейчас. Не стоит. (и если очистить место на винте, чтоб поставить - всё равно на моей старушке так тормозить будет, что понять здоровость/глючность не смогу. )

Цитата:

и службу надо вырубать

не, эт разумеется, ссылка на этот рег уже втыкнута в батник