Group policy – настройка несистемных сервисов

В некоторых случая установка ПО сопровождается установкой дополнительного сервиса, который может оказаться совершенно не нужным. Такой сервис не только потребляет ресурсы, но может активно мешать пользователям. Например, установка Acrobat Reader тащит за собой сервис AdobeARMService. Если вы устанавливаете и обновляете ПО централизованно, а пользователи лишены административных прав, то постоянные напоминания об установке обновлений, которые порождает этот процесс, будут только раздражать пользователей.

 

В групповых политиках есть возможность настраивать параметры системных сервисов. Например, вы можете установить для сервиса автоматический запуск или запретить сервис:

Если на компьютере, где вы запустили оснастку, интересующий вас дополнительный сервис не установлен, то вы не увидите его в списке сервисов и не сможете настроить его параметры.

Как же быть?

Фактически нам нужно только имя сервиса: нет необходимости устанавливать всё ПО на своём компьютере, чтобы настраивать дополнительные сервисы.

Поэтому делаем искусственно одноимённый сервис и обновляем страничку оснастки:

sc “server” create AdobeARMservice binPath=c:\1.txt

где “server” имя локального компьютера

 

 

Теперь можно выставить нужные параметры сервиса, после чего удалить «сервис»:

sc “server” delete AdobeARMservice

Аналогично можно поступить с другим паразитным сервисом:

sc “server” create AdobeFlashPlayerUpdateSvc binPath=c:\1.txt

sc “server” delete AdobeFlashPlayerUpdateSvc

 

Хотя фиктивные сервисы удалены, они по прежнему будут отображаться в политике.

Тоже самое работает для списка сервисов в Group Policy Preferences.