Что за служба CDPUserSvc и можно ли отключить?
При просмотре фоновых процессов в Диспетчере задач замечаем службу CDPUserSvc, в окончании которой добавлен тег из пяти случайных символов. Узнаем подробно, какую функцию она несет и можно ли ее отключить.
Что это за служба?
«CDPUserSvc» непосредственно относится к службе платформы подключенных устройств (Connected Devices Platform Service). Майкрософт описывает ее как «пользовательскую службу, используемую в сценариях платформы подключенных устройств. К ее имени добавлен тег из пяти символом, которые меняются после перезагрузки.
Такое поведение может вызвать подозрения относительно ее происхождения. Как правило, случайные теги используются вирусами и вредоносными программами для проникновения в компьютер, маскируясь под имена системных процессов. Но нужно отметить, что CDPUserSVC безопасен и не несет в себе вредоносный код.
Одна из основных задач сервиса, как следует из его описания, состоит в том, чтобы упростить соединение с устройствами Bluetooth. Файлы библиотек DLL находятся в папке System32, это означает, что эта функция поставляется предустановленной в Windows 10.
Можно ли отключить?
Если на компьютере или ноутбуке не пользуетесь Bluetooth, то CDPUserSVC можно полностью отключить. По отзывам пользователей, после отключения возникают проблемы с обменом данных по Bluetooth, поэтому если в дальнейшем планируете подключаться по этой беспроводной связи, не забудьте ее включить. Также нужно отметить, что после остановки CDPUserSVC, пользователям удавалось решить проблему с отключением Wi-Fi.
Для отключения откройте системные службы командой services.msc из окна «Выполнить».
Найдите в списке «Connected Devices Platform User Service» и двойным щелчком откройте ее свойства.
Нажмите на кнопку «Остановить», затем установите в типе запуска значение «Отключена».
Таким образом, можно полностью отключить CDPUserSVC на ПК.
Поймал майнер, не могу удалить
Güvenlik. Performans. Gizlilik. Hepsi kullanımı kolay tek bir uygulamada.
Kaspersky Small Office Security
Küçük ölçekli işletmenizi kolayca koruyun
Kaspersky Premium
Cihazlarınız, gizliliğiniz ve kimliğiniz için tam koruma
Kaspersky Password Manager
Parolalarınız ve belgeleriniz her zaman elinizin altında
Credentialenrollmentmanagerusersvc что это за служба
Для перекодирования кириллицы 8661251 пользуйтесь онлайн сервисом Перекодировщик кириллицы
WSH (VBScript, JScript)
| Как мне «обратиться» к этому отбору событий, который появилось в Custom View? |
| Просто обратиться по имени, чтобы, допустим, удалить его. А также изначально спрашивал, как создать. |
| Если вообще упростить вопрос, то как вообще скачать с sourceforge при помощи powershell, имея Windows 7 SP1? |
| Если вообще упростить вопрос, то как вообще скачать с sourceforge при помощи powershell, имея Windows 7 SP1? |
| $urls = @ ( «https://sourceforge.net/projects/album-art/» «https://sourceforge.net/projects/mpcbe/» «https://sourceforge.net/projects/akelpad/» ) $path = » $PSScriptRoot » foreach ( $url in $urls ) < |
| Там ведь Invoke-WebRequest нету? |
Именно что нету. А советуют только его.
| попробую так |
| get-winevent с богатым функционалом |
И как тогда с помощью этого комадлета обратиться к «настраиваемым представлениям».
https://daniel.streefkerkonline.com/2017/11/07/automatically-create-40-event-viewer-custom-views/
Тут некто ничего лучше не придумал, как сохранять напрямую xml в папку, чтобы появились эти представления автоматически.
Как-то так вышло
# Create «Process Creation» Event Viewer Custom View
# Создать настаиваемое представление «Создание процесса» в Просмотре событий
if ($RU)
<
$OutputEncoding = [System.Console]::OutputEncoding = [System.Console]::InputEncoding = [System.Text.Encoding]::UTF8
>
$ProcessCreation = auditpol /get /subcategory:»» /r | ConvertFrom-Csv | Select-Object -ExpandProperty «Inclusion Setting»
if (Get-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit -Name ProcessCreationIncludeCmdLine_Enabled -ErrorAction Ignore)
<
$ProcessCreationIncludeCmdLine_Enabled = $true
>
if (($ProcessCreation -ne «No Auditing») -and ($ProcessCreationIncludeCmdLine_Enabled -eq $true))
<
$XMLfile = @»
«@
$ProcessCreationPath = «$env:ProgramData\Microsoft\Event Viewer\Views\ProcessCreation.xml»
# Saving ProcessCreation.xml in UTF-8 encoding
# Сохраняем ProcessCreation.xml в кодировке UTF-8
Set-Content -Value (New-Object System.Text.UTF8Encoding).GetBytes($XMLfile) -Encoding Byte -Path $ProcessCreationPath -Force
| И как тогда с помощью этого комадлета обратиться к «настраиваемым представлениям»? |
У меня вообще вот так:
| reg add «HKLM\SYSTEM\CurrentControlSet\Services\AarSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\BcastDVRUserService» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\BluetoothUserService» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\CaptureService» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\cbdhsvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\CDPUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\ConsentUxUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\CredentialEnrollmentManagerUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\DeviceAssociationBrokerSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\DevicePickerUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\DevicesFlowUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\MessagingService» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\OneSyncSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\PimIndexMaintenanceSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\PrintWorkflowUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\UdkUserSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\UnistoreSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\UserDataSvc» /v UserServiceFlags /t REG_DWORD /d 0 /f reg add «HKLM\SYSTEM\CurrentControlSet\Services\WpnUserService» /v UserServiceFlags /t REG_DWORD /d 0 /f |
| Нет, именно через реестр и перезагрузка. |
Не увидел, что там противоречит моему предыдущему сообщению
Там так и написано:
Цитата:
| Вы можете настроить Тип запуска службы «шаблон» на » отключено » для создания служб для пользователей в остановленном и отключенном состоянии. |
только материнскую службу называют шаблоном.
На примере шаблона OneSyncSvc:
| Set-Service OneSyncSvc -StartupType Disabled Get-Service OneSyncSvc_* | Stop-Service |
Добавлено:
Что даёт после перезагрузки
| Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 |
| Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Сценарии для Windows |
Программы
FAQ — https://github.com/w10dd/op/wiki
Официальный блог — https://blogs.windows.com
Любительское комьюнити — https://www.windowscentral.com
Актуальная версия — 20H2 (Manganese)
Ожидаемая версия — 21H1 (Iron)
Предыдущий тонет тут: >>2945567 (OP)
Аноним (Google Android: Mobile Safari) 07/03/21 Вск 00:28:27 №2950418 2
Что это за магия и в чем польза/опасность, хелп плиз
>>241705188
@echo off & title Disable Services & color 17
echo ==========================================================
echo —————— Disable Services ———————-
echo ==========================================================
reg add «HKLM\SYSTEM\CurrentControlSet\Services\CredentialEnrollmentManagerUserSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\DeviceAssociationBrokerSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\diagnosticshub.standardcollector.service» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\DiagTrack» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\DmWapPushService» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\DoSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\iphlpsvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\MessagingService» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\PimIndexMaintenanceSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\PrintWorkflowUserSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\sgrmbroker» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\UnistoreSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\UserDataSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WinHttpAutoProxySvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WpnUserService» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\Sense» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WdBoot» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WdFilter» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WdNisDrv» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WdNisSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WinDefend» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc» /v «Start» /t REG_DWORD /d «4» /f
reg add «HKLM\SYSTEM\CurrentControlSet\Services\SecurityHealthService» /v «Start» /t REG_DWORD /d «4» /f
sc stop AarSvc & sc config AarSvc start=disabled
sc stop AJRouter & sc config AJRouter start=disabled
sc stop ALG & sc config ALG start=disabled
sc stop AppMgmt & sc config AppMgmt start=disabled
sc stop AppReadiness & sc config AppReadiness start=disabled
sc stop BcastDVRUserService & sc config BcastDVRUserService start=disabled
sc stop BluetoothUserService & sc config BluetoothUserService start=disabled
sc stop BthAvctpSvc & sc config BthAvctpSvc start=disabled
sc stop BTAGService & sc config BTAGService start=disabled
sc stop bthserv & sc config bthserv start=disabled
sc stop CaptureService & sc config CaptureService start=disabled
sc stop cbdhsvc & sc config cbdhsvc start=disabled
sc stop CDPSvc & sc config CDPSvc start=disabled
sc stop CDPUserSvc & sc config CDPUserSvc start=disabled
sc stop CertPropSvc & sc config CertPropSvc start=disabled
sc stop cldflt & sc config cldflt start=disabled
sc stop ConsentUxUserSvc & sc config ConsentUxUserSvc start=disabled
sc stop DeviceAssociationService & sc config DeviceAssociationService start=disabled
sc stop DevicePickerUserSvc & sc config DevicePickerUserSvc start=disabled
sc stop DevicesFlowUserSvc & sc config DevicesFlowUserSvc start=disabled
sc stop diagsvc & sc config diagsvc start=disabled
sc stop DPS & sc config DPS start=disabled
sc stop DsSvc & sc config DsSvc start=disabled
sc stop FrameServer & sc config FrameServer start=disabled
sc stop HvHost & sc config HvHost start=disabled
sc stop icssvc & sc config icssvc start=disabled
sc stop InstallService & sc config InstallService start=disabled
sc stop lfsvc & sc config lfsvc start=disabled
sc stop lmhosts & sc config lmhosts start=disabled
sc stop LxpSvc & sc config LxpSvc start=disabled
sc stop MapsBroker & sc config MapsBroker start=disabled
sc stop MRxDAV & sc config MRxDAV start=disabled
sc stop MSiSCSI & sc config MSiSCSI start=disabled
sc stop NaturalAuthentication & sc config NaturalAuthentication start=disabled
sc stop NcaSvc & sc config NcaSvc start=disabled
sc stop NcdAutoSetup & sc config NcdAutoSetup start=disabled
sc stop NetBT & sc config NetBT start=disabled
sc stop Netlogon & sc config Netlogon start=disabled
sc stop PcaSvc & sc config PcaSvc start=disabled
sc stop PeerDistSvc & sc config PeerDistSvc start=disabled
sc stop PhoneSvc & sc config PhoneSvc start=disabled
sc stop PushToInstall & sc config PushToInstall start=disabled
sc stop RetailDemo & sc config RetailDemo start=disabled
sc stop RpcLocator & sc config RpcLocator start=disabled
sc stop SharedAccess & sc config SharedAccess start=disabled
sc stop SEMgrSvc & sc config SEMgrSvc start=disabled
sc stop SessionEnv & sc config SessionEnv start=disabled
sc stop SensorDataService & sc config SensorDataService start=disabled
sc stop SensrSvc & sc config SensrSvc start=disabled
sc stop SensorService & sc config SensorService start=disabled
sc stop SCardSvr & sc config SCardSvr start=disabled
sc stop ScDeviceEnum & sc config ScDeviceEnum start=disabled
sc stop SCPolicySvc & sc config SCPolicySvc start=disabled
sc stop SmsRouter & sc config SmsRouter start=disabled
sc stop SNMPTRAP & sc config SNMPTRAP start=disabled
sc stop SSDPSRV & sc config SSDPSRV start=disabled
sc stop StorSvc & sc config StorSvc start=disabled
sc stop SysMain & sc config SysMain start=disabled
sc stop TabletInputService & sc config TabletInputService start=disabled
sc stop TermService & sc config TermService start=disabled
sc stop TrkWks & sc config TrkWks start=disabled
sc stop tunnel & sc config tunnel start=disabled
sc stop UmRdpService & sc config UmRdpService start=disabled
sc stop upnphost & sc config upnphost start=disabled
sc stop vmicguestinterface & sc config vmicguestinterface start=disabled
sc stop vmicheartbeat & sc config vmicheartbeat start=disabled
sc stop vmickvpexchange & sc config vmickvpexchange start=disabled
sc stop vmicrdv & sc config vmicrdv start=disabled
sc stop vmicshutdown & sc config vmicshutdown start=disabled
sc stop vmictimesync & sc config vmictimesync start=disabled
sc stop vmicvmsession & sc config vmicvmsession start=disabled
sc stop vmicvss & sc config vmicvss start=disabled
sc stop wcncsvc & sc config wcncsvc start=disabled
sc stop WdiServiceHost & sc config WdiServiceHost start=disabled
sc stop WdiSystemHost & sc config WdiSystemHost start=disabled
sc stop WebClient & sc config WebClient start=disabled
sc stop wercplsupport & sc config wercplsupport start=disabled
sc stop WerSvc & sc config WerSvc start=disabled
sc stop WinRM & sc config WinRM start=disabled
sc stop wisvc & sc config wisvc start=disabled
sc stop WpcMonSvc & sc config WpcMonSvc start=disabled
sc stop WpnService & sc config WpnService start=disabled
sc stop WwanSvc & sc config WwanSvc start=disabled
sc stop XblAuthManager & sc config XblAuthManager start=disabled
sc stop XblGameSave & sc config XblGameSave start=disabled
sc stop XboxGipSvc & sc config XboxGipSvc start=disabled
sc stop XboxNetApiSvc & sc config XboxNetApiSvc start=disabled
echo ==========================================================