LanmanWorkstation что это за служба и можно ли отключить?

Всем привет, сегодня по повестке дня стоит вопрос о том что такое LanmanWorkstation, что это за служба и для чего она нужна. Я разберусь с этим вопросом и напишу здесь все простым языком.

Значит пошел я в интернет, открыл браузер и начал искать. Сразу же попал на сайт Microsoft, где было сказано то служба LanmanWorkstation хранит данные для конфигурации рабочей станции. Сама служба рабочая станция, то для чего она? Оказывается что она нужна для сетевых подключений и коммуникации на компьютерах под управлением Windows 2000 Pro/Server.

LanmanWorkstation имеет свой раздел в реестре, вот какой он:

Я проверил, есть ли у меня служба LanmanWorkstation, что я для этого сделал? Зажал кнопки Win + R, в окошке написал команду:

Нажал ОК, после чего открылось окно со списком служб. Я здесь не нашел LanmanWorkstation и уже было подумал что вот именно у меня ее нет. Но это было заблуждение. Дело в том, что LanmanWorkstation это внутреннее имя службы Рабочая станция:

Недолго думая я совершил двойной клик по службе, после чего появилось окошко свойств с такой информацией:

Что мы тут видим? Проанализировав информацию в данном окне, я могу сказать следующее. Данная служба, судя по полю Описание, нужна для создания и поддерживания клиентских сетевых подключений к удаленным серверам по протоколу SMB. Потом еще пишется, что если эту службу остановить, то эти подключения станут недоступными и все службы, которые явно зависят от LanmanWorkstation, то их нельзя будет запустить. Все серьезно, хоть и непонятно. Функционирует служба под процессом svchost.exe, который запускается с параметром -k NetworkService:

C:\Windows\System32\svchost.exe -k NetworkService

Судя по тому, что процесс запускается из папки System32, то я думаю вы догадываетесь, что служба LanmanWorkstation носит сугубо системный характер

Но для чего нужна служба LanmanWorkstation? Я думаю что она участвует в каких-то интернет-процессах. То есть нужна для того чтобы работал интернет, это мое мнение. Кстати я эту службу никогда не отключал и не видел отзывов в сети что мол данная служба не имеет никакой ценности

На одном иностранном сайте нашел информацию, что LanmanWorkstation хранит текущие данные конфигурации рабочей станции. Еще узнал что эта служба нужна для подключения локального компьютера на удаленный компьютер, возможно это имеется ввиду использование RDP (протокол удалённого рабочего стола)..

Выяснил, что многие службы требуют чтобы LanmanWorkstation работала, то есть была в режиме Автоматически.

В общем на этом все, ибо больше никакой толковой инфы найти не могу.. Удачи вам

CSP политики — LanmanWorkstation Policy CSP — LanmanWorkstation

Политики LanmanWorkstation LanmanWorkstation policies

LanmanWorkstation/EnableInsecureGuestLogons LanmanWorkstation/EnableInsecureGuestLogons

Выпуск Windows Windows Edition	Поддерживается? Supported?
Главная Home
Pro Pro	4 4
Business Business	4 4
Функции корпоративного уровня Enterprise	4 4
Образование Education	4 4

Добавлено в Windows 10, версия 1803. Added in Windows 10, version 1803. Этот параметр политики определяет, разрешит ли клиент SMB незащищенный гостевой доступ на сервер SMB. This policy setting determines if the SMB client will allow insecure guest logons to an SMB server.

Если включить этот параметр политики или не настроить этот параметр политики, клиент SMB разрешит незащищенные гостевых параметров. If you enable this policy setting or if you do not configure this policy setting, the SMB client will allow insecure guest logons.

Если вы отключаете этот параметр политики, клиент SMB отклоняет небезопасные гостевых параметров. If you disable this policy setting, the SMB client will reject insecure guest logons.

Незащищенные гостевых входов используются файловыми серверами, чтобы разрешить непроверенный доступ к общим папок. Insecure guest logons are used by file servers to allow unauthenticated access to shared folders. В корпоративной среде незащищенные гостовые устройства часто используются потребительскими устройствами NAS, действующими в качестве файлового сервера. While uncommon in an enterprise environment, insecure guest logons are frequently used by consumer Network Attached Storage (NAS) appliances acting as file servers. Файловые серверы Windows требуют проверки подлинности и не используют незащищенные гостевых серверов по умолчанию. Windows file servers require authentication and do not use insecure guest logons by default. Так как незащищенные гостевых входов не являютсяauthenticated, важные функции безопасности, такие как подписи SMB и шифрование SMB отключены. Since insecure guest logons are unauthenticated, important security features such as SMB Signing and SMB Encryption are disabled. В результате клиенты, которые позволяют незащищенным гостевых атакам, уязвимы для различных атак «человек в середине», которые могут привести к потере данных, повреждениям данных и уязвимости к вредоносным программам. As a result, clients that allow insecure guest logons are vulnerable to a variety of man-in-the-middle attacks that can result in data loss, data corruption, and exposure to malware. Кроме того, любые данные, написанные на файловом сервере с использованием незащищенного гостевого лога, потенциально доступны всем в сети. Additionally, any data written to a file server using an insecure guest logon is potentially accessible to anyone on the network. Корпорация Майкрософт рекомендует отключить незащищенные гостевых входов и настроить файловые серверы для обязательного доступа с проверкой подлинности. Microsoft recommends disabling insecure guest logons and configuring file servers to require authenticated access.

Информация ADMX: ADMX Info:

• Имя GP на русском: Включить незащищенные гостевых имена GP English name: Enable insecure guest logons
• Имя GP: Pol_EnableInsecureGuestLogons GP name: Pol_EnableInsecureGuestLogons
• Путь к GP: Network/Lanman Workstation GP path: Network/Lanman Workstation
• Имя файла ADMX GP: LanmanWorkstation.admx GP ADMX file name: LanmanWorkstation.admx

Этот параметр поддерживает диапазон значений от 0 до 1. This setting supports a range of values between 0 and 1.

• 1 — доступно в Windows 10 версии 1607. 1 — Available in Windows 10, version 1607.
• 2 — доступно в Windows 10 версии 1703. 2 — Available in Windows 10, version 1703.
• 3 — доступно в Windows 10 версии 1709. 3 — Available in Windows 10, version 1709.
• 4 — доступно в Windows 10 версии 1803. 4 — Available in Windows 10, version 1803.
• 5 — доступно в Windows 10 версии 1809. 5 — Available in Windows 10, version 1809.
• 6 — доступно в Windows 10 версии 1903. 6 — Available in Windows 10, version 1903.
• 7 — доступно в Windows 10 версии 1909. 7 — Available in Windows 10, version 1909.
• 8 — доступно в Windows 10 версии 2004. 8 — Available in Windows 10, version 2004.

—>

Нужно ли отключать службы в Windows 10. Провел эксперимент и понял

Наверняка многих интересует вопрос о том, как ускорить Windows на ПК. Одним из решений является отключение служб Windows — они якобы замедляют систему и делают лишнюю нагрузку.

Сейчас мы рассмотрим не просто список служб, которые можно отключить, но и проведем наглядный эксперимент, где сравним работу ноутбука с включенными и отключенными службами.

Для начала проверим работу ПК с включенными службами

Итак, для эксперимента мы будем использовать ноутбук с HDD, так как с SSD можно и не заметить разницы. Система будет стоять Windows 10 домашняя.

Проведем запуск ноутбука и замерим время от включения ноутбука до запуска браузера. Быстрый и полный запуск.

После небольшого простоя замеряем количество свободной оперативной памяти и количество запущенных процессов.

От этих данных уже будем делать выводы.

Отключаем ненужные службы

Для того чтобы войти в службы, просто ищем их в поиске Windows 10.

Для отключения службы нажимаем на нее правой кнопкой мыши и в свойствах меняем тип запуска на «отключить».

Итак, вот список служб, которые с большой вероятностью не пригодятся на домашнем компьютере и их можно безболезненно отключить

Службы защитника Windows и брандмауэр можно выключить через настройки

Но делать этого не рекомендую.

Запуск компьютера после отключения служб

Запускаем наш ноутбук с выключенными службами

Разницы мы не увидели. Многие службы находятся в состоянии покоя и включаются только при необходимости.

В количестве процессов и потоков тоже нет большой разницы

И вот оно! Ради чего мы все это делали. Мы освободили 100мб оперативной памяти 🙂

Как мы видим, оно того не стоит.

Единственная разница в работе есть при отключении защитника и брандмауэра. Оно дает нам около 300 мб оперативной памяти и уменьшение потоков в процессоре.

Но если вы установите другой антивирус, он возьмет те же самые ресурсы обратно.

Вывод

Если у вас старенький ПК с 2 ГБ ОЗУ, и вам нужно освободить хоть немного оперативной памяти для приложений или игр, то некоторые службы можно и выключить. Но более эффективно будет поставить на такой ПК Windows 10 LTSB x32.

Если у вас современный компьютер с 8 и более ГБ ОЗУ, то можно даже не тратить время на данную оптимизацию.

Кроме того, если вы действительно хотите отключить лишние функции на Windows 10, можно воспользоваться tweaker для windows 10. Он неплохо подходит для ускорения старых ПК.

Не забудьте ПОДПИСАТЬСЯ на канал, чтобы не пропустить еще больше полезных советов.

Список служб Windows 10 которые можно отключить для повышения производительности.

Но это не точно, не абсолютно и относительно, так как каждый пользуется функционалом Windows по-разному, у кого-то есть рабочий принтер дома, а у кого-то нет, кто-то пользуется обновлениями Windows, а кто-то не хочет введу того, что порой это оборачивается фатальной ошибкой для системы, вплоть до BSoD (или синий экран смерти).

На такую разницу и нужно смотреть в первую очередь, чем именно пользуетесь вы, так же обязательно знать составные службы, название которых «не говорящие», пример «Диспетчер печати» — всё понятно, если есть принтер не трогаем и ничего не меняем, если нет, то можно отключить, если вам будет так спокойней, «DNS-клиент» — в названии этой службы уже не так всё очевидно, эта служба является очень важной для работы в сети, и без неё вы не получите доступ в интернет грубо говоря, именно поэтому я опишу ещё один способ, кроме того, что я приводил в одной из своих статей по отключению не нужных служб для повышения производительности операционной системы.

Конкретно для Windows 10 и так шаг первый:

Правкой кнопкой мыши по значку пуск, выбираем из раскрывшегося меню пункт «Диспетчер задачи»

В открывшемся окне, выбираем вкладку «Службы», после чего в нижнем левом углу, нажимаем на «Открыть службы» для перехода в меню управления службами где мы уже сможем отключать службы, при этом видеть их описание, к несчастью для нас порой его не достаточно, чтобы понять за что конкретно отвечает служба, но примерное представление «трогать вам эту службу или нет» вы получите.

И так теперь ниже я приведу список служб, которые вы можете отключить, с небольшим описанием:

Xbox Accessory Management Service – если вы не пользуетесь, как я, магазином или другими «причудами» Microsoft-магазина и программы Xbox, отключайте.

Сохранение игр на Xbox Live – аналогичная ситуация, что и с прошлой службой.

Диспетчер проверки подлинности Xbox Live – отключаем.

Центр обновления Windows – служба вообще нужная, введу выпуска разных обновлений безопасности системы и тому подобное, отключайте на своё усмотрение, однако знайте, что порой она любит включаться обратно, для этого рекомендую сначала отключить службу кликнув правой кнопкой, далее свойства и в открывшемся меню поставить «Тип запуска» Отключена.

Опять же нажатием на полосу пуска, не на значок, правой кнопкой мыши, выбрать «Параметры панели задач», выбираем меню «Обновление и безопасность»

В открывшемся окне кликаем на «Дополнительные параметры» и отключаем всё, что видим.

Windows Search – из описания можно понять для чего примерно нужна эта служба, можно отключить.

Центр обеспечения безопасности – отвечает так же за программу «Защитник Windows», рекомендую отключать эту службу только достаточно опытным пользователям уровня Администратор, так как, по сути, это встроенный антивирус со своими причудами, описание службы достаточно подробно, чтобы разобраться во всей важности или неважности для вас.

Родительский контроль – думаю не следует объяснять для чего она нужно, в моём случаи она отключена, я большой ребёнок!

Служба общих сетевых ресурсов проигрывателя Windows Media – отключаем если не пользуемся данным проигрывателем и не хотим раздавать по внутренней сети свою музыку.

Служба удаленного управления Windows (WS-Management) – важная служба для сетевого удалённого управления, в домашних компьютерах редко нужна, и всё же отключайте её понимая, что в вашем случаи она вам не понадобится.

Биометрическая служба Windows – само название этой службы с той шумихой, что была в преддверии выхода Windows 10, говорит о том что её необходимо сразу же отключить, по сути служба сбора ваших данных для ведения статистки и всего того, что можно делать с вашими данными.

Служба времени Windows – ещё одна служба для корпоративных сетей, для синхронизации времени с сервером, чтобы на каждом компьютере, подключённом в вашей сети, было идентичное время, вы на домашнем компьютере, смело отключайте.

Теневое копирование тома – важная служба, которой можно пренебречь, если вы опытный пользователь и сами делаете точку восстановления системы в нужно для вас время, в противном случаи иной раз лучше не отключать, так как автоматически создаёт такие точки для восстановления системы.

Служба запросов на теневое копирование томов Hyper-V

Служба Hyper-V PowerShell Direct

Служба синхронизации времени Hyper-V

Служба завершения работы в качестве гостя (Hyper-V)

Служба виртуализации удаленных рабочих столов Hyper-V

Служба обмена данными (Hyper-V)

Служба пульса (Hyper-V)

Интерфейс гостевой службы Hyper-V

Все вышеперечисленные службы относятся к виртуальной машине, если вы знаете, что это, и пользуетесь, то службы оставляем включёнными или ставим параметр запуска «Вручную», в своём случаи у меня всё отключено, так как я не пользуюсь данным функционалом.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов – говорящее название из него можно сделать вывод, что, если вы не пользуетесь удалёнными рабочими столами и это вам никогда не понадобится, можно смело отключать.

Настройка сервера удаленных рабочих столов – аналогично.

Служба Advanced Threat Protection в Защитнике Windows

Служба «Безопасность Windows» – я уже описал службу центра обеспечения безопасности, поступайте аналогично.

Служба управления радио – думаю с ней всё понятно, если вы не в самолёте с ноутбуком, и вам не нужно радио, можно отключить!

Служба демонстрации магазина – из описания следует, что служба работает, когда работает демонстрация магазина, я не пользуюсь магазином Windows, поэтому она у меня отключена.

Удаленный реестр – позволяет администраторам менять реестр удалённо с центрального компьютера, отключаем если вы домашний «пк-боярин».

Маршрутизация и удаленный доступ – если вы противник удалённого доступа к компьютеру, то можно отключить, однако как я писал выше у каждого может быть разная ситуация, поэтому функция удалённого доступа и виртуальной машины могут вам понадобится при удалённом администрировании, однако я считаю, что системные администраторы, работающие удалённо и так всё это, прекрасно знают.

Телефонная связь – скайпом я не пользуюсь, звоню через сотовый телефон, поэтому при таком раскладе, можно отключить.

Модуль поддержки NetBIOS через TCP/IP – очередная служба, больше относящаяся к удалённому администрированию, выбор за вами.

Служба географического положения – служба благодаря которой работают программы погоды встроенные в Windows и прочее, я предпочёл отключить.

Служба установки Microsoft Store – в моём компьютере вырезан на уровне реестра магазин Windows, следовательно, и служба выключена.

Функциональные возможности для подключенных пользователей и телеметрия – коротко, это служба для сбора данных, отключаем.