Какие компоненты виндовс 10 можно отключить: Какие компоненты Windows 10 можно отключить

Содержание

10 бесполезных компонентов Windows 10, которые стоит отключить и удалить

10 июня 2020

Windows

Освобождаем место от ненужных инструментов, которые заботливо предустанавливает для нас Microsoft.

Windows 10 напичкана разными функциями, и далеко не все из них могут быть вам полезны. Многие компоненты можно удалить, чтобы они не мозолили глаза, да и место на диске освободится. Для обладателей ультрабуков с SSD на 128 ГБ это неплохо.

Большую часть указанных в этой статье приложений можно найти, нажав «Пуск» → «Параметры» → «Приложения» → «Приложения и возможности» → «Дополнительные компоненты». Здесь надо выбрать ненужный компонент и нажать «Удалить».

Для тех частей системы, которые не удаляются в меню «Дополнительные компоненты», предоставлены отдельные инструкции.

Удалённые пакеты можно восстанавливать, нажав «Добавить компонент». Так что при необходимости вы сумеете привести систему в первозданный вид. Итак, начнём очистку.

1.

Cortana

С последним обновлением 20h2 на компьютерах под управлением Windows 10 появилась Cortana — даже на тех, где её раньше не было. Российские пользователи с замиранием сердца щёлкают заветный синий кружок… и видят надпись «Кортана недоступна в вашем регионе».

Зачем добавлять в системы с русской локализацией ассистента, который не говорит по-русски, неизвестно. Поэтому лучше удалить её, чтобы не занимала место.

Нажмите правой кнопкой мыши по значку «Пуск», затем выберите «Windows PowerShell (Администратор)». Введите команду:

Get-appxpackage -allusers Microsoft.549981C3F5F10 | Remove-AppxPackage

И нажмите Enter. Cortana будет удалена.

Если когда-нибудь Microsoft всё-таки сделает Cortana доступной для России, вы сможете запросто установить её обратно из Microsoft Store.

2. Internet Explorer

Обычно Internet Explorer используется для скачивания Chrome или Firefox после переустановки Windows 10. А после его тоже можно смело удалить.

Нажмите «Пуск» → «Параметры» → «Приложения» → «Приложения и возможности» → «Дополнительные компоненты». Выберите Internet Explorer и нажмите «Удалить». Вот и всё.

Если окажется, что Internet Explorer вам всё-таки нужен, нажмите «Добавить компонент» в этом же окне, выделите соответствующий пакет и нажмите «Установить».

3. Windows Media Player

На редкость бесполезный проигрыватель, который выглядит как во времена старой доброй Windows XP. Microsoft, видимо, и сами осознают его ненужность, потому что в системе кроме него есть «Музыка Groove» и «Кино и ТВ».

Поскольку большинство пользователей после установки Windows 10 всё равно используют упомянутые программы от Microsoft или скачивают сторонние проигрыватели, Windows Media Player можно и удалить. Сделать это можно в окне «Дополнительные компоненты».

4. Paint

Некоторые рисуют в Paint примитивные комиксы, но для большинства людей этот редактор бесполезен. У него есть очень много качественных бесплатных альтернатив.

Раньше Paint был встроен в систему так, что удалить его было нельзя, но с обновлением 20h2 Microsoft предоставили пользователям Windows 10 такую возможность. Найти Paint можно в меню «Дополнительные компоненты».

5. WordPad

Простенький встроенный текстовый редактор без каких-либо выдающихся возможностей. Открывать форматы DOC и DOCX не умеет, а набранные тексты сохраняет в не самом популярном формате RTF. Короче говоря, довольно-таки бесполезная штука.

WordPad удаляется через «Дополнительные компоненты». Вместо него можно использовать Microsoft Word, Open Office или Google Docs.

6. «Факсы и сканирование Windows»

Эта штука необходима, если ваш компьютер стоит в офисе. Но среди домашних пользователей полно тех, у которых нет ни сканера, ни принтера. Ну а что касается факса… многие и не вспомнят, когда в последний раз отправляли факс.

В меню «Дополнительные компоненты» найдите пакет «Факсы и сканирование Windows» и нажмите удалить. При желании его легко можно вернуть на место.

7. «Быстрая поддержка»

Встроенный инструмент Windows 10 «Быстрая помощь» — хорошая в теории вещь, которой мало кто пользуется на практике. Все в основном помогают своим друзьям через альтернативные программы удалённого доступа.

Если у вас уже установлен TeamViewer, либо ваши знакомые в состоянии без посторонней помощи зайти в «Одноклассники» — пакет «Быстрая поддержка» можно удалить.

8. «Просмотр задач»

«Просмотр задач» или Timeline — эта та кнопка рядом с меню «Пуск», при нажатии на которую перед вами появляются недавно открытые файлы и документы. Если вы пользуетесь аккаунтом и мобильными приложениями Microsoft, то здесь же можно найти файлы с других устройств, например документы Word, открытые на вашем iPhone или Android.

Это забавная штука, но пока она тянет разве что на концепт. Ориентироваться в файлах тут очень неудобно. И непонятно, зачем что-то искать на временной шкале, если есть поиск, папки и меню недавних документов в «Проводнике» и на панели задач. В общем, Timeline — красивый, но едва ли полезный инструмент.

Чтобы отключить его, нажмите «Пуск» → «Параметры» → «Конфиденциальность» → «Журнал действий».

Отключите галочки «Сохранить мой журнал активности на этом устройстве» и «Отправить мой журнал активности в Microsoft». Затем отключите свой аккаунт в разделе «Показать действия с этих учетных записей» и нажмите «Очистить».

Напоследок щёлкните правой кнопкой мыши панель задач и отключите функцию «Показать кнопку Просмотра задач».

9. Кнопка «Люди»

Эта кнопка на панели задач отображает ваши контакты и позволяет прикреплять их к панели задач. В принципе, задумка неплохая, но эта функция интегрируется только с «Почтой» Windows 10 и Skype, так что проку от неё, считайте, никакого.

Щёлкните правой кнопкой мыши таскбар и нажмите «Показывать панель «Люди» на панели задач». Вот и все.

10. Универсальные приложения

Кроме вышеуказанных компонентов, в Windows 10 присутствует ещё немало «Универсальных приложений». Это те самые, которые открываются при нажатии на плиточки в меню «Пуск». Они оптимизированы для сенсорных экранов.

Их полезность разнится от случая к случаю, например, «Почта» или «Фотографии» — вполне стоящие программы. Но зачем вам «Средство 3D-просмотра» или «Компаньон консоли Xbox», если у вас нет ни 3D-принтера, ни консоли Microsoft?

Удалить «Средство 3D-просмотра» можно командой Windows PowerShell:

Get-AppxPackage *3d* | Remove-AppxPackage

А для удаления «Компаньона консоли Xbox» надо набрать:

Get-AppxPackage *xboxapp* | Remove-AppxPackage

С полным списком команд для удаления прочих универсальных приложений можно ознакомиться в нашем руководстве.

Если решите восстановить эти программы, их можно найти в Microsoft Store. Или наберите команду Windows PowerShell, чтобы восстановить всё скопом.

Get-AppxPackage -AllUsers| Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest. xml"}

Но учтите, выполнять команду нужно только если вы очень любите приложения от Microsoft.

Читайте также 🧐

  • 12 вещей, которые нужно сделать после установки Windows 10
  • 12 программ на Windows 10, которые вы должны удалить прямо сейчас
  • 10 причин отказаться от антивирусов в 2020 году

Компоненты Windows 10: включение и отключение

Windows 10 унаследовала из прошлых поколений системы ряд компонентов. Некоторые из них все еще полезны, а некоторые попросту расходуют ресурсы компьютера.

Выясняем, что за компоненты Microsoft спрятала в недрах Windows, какие задачи они выполняют и можно ли их отключить.

Что такое компоненты и как ими управлять

Компоненты — это общее название для ряда приложений и программных сервисов, отвечающих за работу некоторых функций Windows. Они как блоки конструктора по отдельности выполняют различные полезные задачи. Одни помогают системе распознавать документы и распечатывать их, другие отвечают за воспроизведение медиафайлов, а все вместе они заставляют Windows работать привычным образом.

Компонентами можно управлять. Если какой-то из них вам не нужен, в настройках системы можно его выключить, тем самым снизив нагрузку на компьютер. Или, наоборот, при необходимости можно включить любой из них (даже устаревший), но перед этим надо убедиться, можно ли это делать.

Почему лучше не спешить с отключением компонентов

Microsoft знает, какие функции нужны основной массе людей, и оставляет их включенными по умолчанию. При этом доступ к их настройкам прячет, чтобы никто случайно не влез и не отключил их вручную, так как это может привести к неприятным последствиям. К примеру, отключение NET Framework выведет из строя львиную долю приложений, разработанных для Windows. А без сервиса «Печать в PDF» вы уже не сможете открывать PDF-файлы и распечатывать их.

Поэтому изменения нужно вносить осторожно. И если очень хочется, то перед тем, как экспериментировать, ознакомьтесь с таблицей в конце статьи. В ней описано предназначение компонентов и возможные последствия их выключения.

Как включить или отключить компоненты в Windows 10

Через «Параметры»

  1. Открываем поле поиска (справа от кнопки «Пуск» с эмблемой Windows).
  2. Вводим в него слово «Приложения».
  3. В результатах поиска появится пункт «Приложения и возможности».
  4. Найдем строку «Управление дополнительными компонентами» и нажмем на нее.

В открывшемся окне отобразится список системных компонентов, которыми можно отсюда же управлять, например, удалять или восстанавливать.

Через «Панель управления»

  1. Открываем поле поиска (справа от кнопки «Пуск» с эмблемой Windows).
  2. Введим в него словосочетание «Панель управления».
  3. В результатах поиска появится нужное нам приложение. Открываем его.
  4. Открыв «Панель управления», выделяем поле поиска (в верхней части окна) и введим туда слово «Программы».
  5. Появится меню с заголовком «Программы и компоненты». Выбираем пункт «Включение и отключение компонентов Windows» (его легко найти по значку в виде щита).
  6. Вводим пароль администратора компьютера (это тот, что вы вводите, когда устанавливаете новые программы и игры).

В новом окне откроется список компонентов Windows, которыми можно управлять. Они отображаются в виде файлов и папок с отметками. У каждой отметки свое значение:

  • если слева от названия компонента стоит галочка, значит, он включен;
  • если слева от названия есть плюс (+), значит, он содержит зависимые службы и сервисы;
  • если вместо галочки стоит черный квадрат, значит, некоторые зависимые службы или сервисы включены, а некоторые — нет;
  • если нет ни галочки, ни квадратика — компонент не работает.

Список компонентов и их предназначение

Отключение компонентов, помеченных звездочкой, может привести к ошибкам и некорректной работе системы.

            Название           

            Для чего нужен           

* NET Framework 3.5

Служба, отвечающая за запуск и корректную работу приложений, созданных на базе платформы .NET. Таких приложений для Windows очень много, так что не отключайте этот компонент. Это касается всех служб и сервисов, в названиях которых фигурирует .NET и Identity Foundation.

Hyper-V

Фирменное программное обеспечение Mirosoft для запуска виртуальных машин. Проще говоря — программа для симуляции полноценного виртуального компьютера в Windows

Internet Explorer 11

Встроенный веб-браузер. Майкрософт ежегодно обновляет его, но, кажется, не так уж и много людей пользуется им.

SNMP-протокол

Отвечает за работу с устройствами, подключенными к сети.

Подсистема Windows для Linux

Утилита для запуска Linux-приложений в Windows.

Windows PowerShell 2.0

Усовершенствованная командная строка для разработчиков.

Внедряемое веб-ядро служб IIS

Программное обеспечение для веб-разработчиков. Пригодится для отладки кода и разворачивания веб-серверов.

* Компоненты прежних версий

В них есть часть DirectX, которая используется в старых играх. Если часто играете (особенно в старые игры), оставьте включенным.

Клиент Telnet

Устаревшая программа для связи с серверами Telnet.

Клиент TFTP

Небольшая утилита для отправки файлов по протоколу TFTP.

Клиент рабочих папок

Программа для синхронизации личных файлов с файлами из корпоративного сервера. Грубо говоря, это как работа с персональным облаком (OneDrive или Dropbox), только это облако доступно исключительно сотрудникам конкретной компании и управляется ее же администраторами.

Компоненты для работы с мультимедиа

Под этими компонентами подразумевается встроенный проигрыватель видео- и аудиофайлов (выключайте, если пользуетесь другим плеером).

Пакет администрирования диспетчера RAS — подключений

ПО для подключения к удаленным сетям, защищенным с помощью VPN.

Дополнительные языки

Языковые пакеты. Нужны, если вы хотите поменять язык системы или добавить поддержку других языков.

* Поддержка АРІ удалённого разностного сжатия

Инструмент для сравнения синхронизируемых файлов. Используется большим количеством программ и системных функций. Его нельзя отключать.

Поддержка общего доступа к файлам SMB 1. 0/CIFS

Программное обеспечение, необходимое для синхронизации данных со старыми версиями Windows.

Прослушиватель RIP

Инструмент для обновления таблицы маршрутизации в корпоративных Wi-Fi-сетях.

Простые службы TCPIP

Это устаревший набор функций для командной строки (echo, daytime).

Сервер очереди сообщений Майкрософт

Служба, которая хранит сообщения в буфере, чтобы в случае обрыва сети отправить их, когда соединение восстановится.

Службы IIS

Инструмент для веб-разработчиков. Благодаря IIS можно превратить любой Windows-компьютер в полноценный веб-сервер. Для тех, кто не занимается разработкой или использует аналоги (XAMPP, MAMPP), он бесполезен.

Службы XPS

Набор программ, обеспечивающий поддержку файлов в формате XPS (это непопулярный аналог PDF) на системном уровне. Если не знаете, что такое XPS — отключайте.

* Службы печати и документов

Это набор служб, отвечающих за работу с принтерами и факсами. Две из них уже устарели – «Монитор LPR-портов» и «Служба печати LPD», их можно отключить.

Фильтр Windows TIFF IFilter

Инструмент для распознавания текста внутри файлов в формате TIFF. Если не работаете с этим форматом, то лучше выключите, чтобы не тратить ресурсы компьютера зря.

 Загрузка …


Post Views: 3 962

Как управлять многими дополнительными функциями Windows 10

Windows 10 — это сложная ОС, которая включает в себя широкий набор функций, некоторые из которых вы должны включать или отключать по мере необходимости. Они известны как «дополнительные функции» и доступны на странице «Компоненты Windows» в панели управления. Хотя большинство из них предназначены для добавления серверных функций на ваш компьютер, есть некоторые функции, полезные для всех пользователей.

Эти дополнительные функции нельзя полностью удалить с вашего устройства, и они будут по-прежнему занимать место на вашем жестком диске, но в зависимости от требуемых функций вы можете включить или отключить их по мере необходимости. Многие из этих функций Windows 10 являются расширенными, и их включение потенциально может сделать ваш компьютер уязвимым или медленным, если вы не знаете, как правильно их настроить.

В этом руководстве по Windows 10 мы расскажем вам, как включать и выключать дополнительные функции, а также подробно расскажем, что они из себя представляют.

  • Как управлять дополнительными функциями с помощью панели управления
  • Дополнительные функции, доступные в Windows 10
  • Как управлять дополнительными функциями с помощью настроек

Как управлять дополнительными функциями с помощью панели управления

Хотя Windows 10 включает приложение «Настройки», вам по-прежнему необходимо использовать панель управления для управления дополнительными функциями на вашем компьютере, если вы хотите создавать виртуальные машины с помощью Hyper-V, использовать информационные службы Интернета (IIS) для настройки FTP-сервера или добавить инструмент командной строки Linux Bash. .

Вот как включить или отключить дополнительные функции в Windows 10 с помощью панели управления:

  1. Откройте панель управления .
  2. Щелкните Программы .
  3. Щелкните ссылку Включение или отключение компонентов Windows .
  1. В функциях Windows установите или снимите флажок для нужной функции.
  1. Щелкните OK , чтобы включить или отключить эту функцию.
  2. Перезагрузите компьютер, как указано в мастере, чтобы завершить задачу.

Находясь в компонентах Windows, вы увидите длинный список всех дополнительных функций, которыми вы можете управлять. Если они отмечены галочкой, это означает, что функция в настоящее время включена на вашем компьютере.

Вы также заметите, что некоторые функции имеют под собой несколько функций. Если вы видите функцию с черным квадратом вместо галочки, это означает, что включена только часть функции. Вы всегда можете включить подфункции, развернув и отметив те, которые вы хотите включить. Конечно, те, у которых нет галочек, означают, что в данный момент они не включены на вашем компьютере.

Дополнительные функции, доступные в Windows 10

Доступные дополнительные функции зависят от версии Windows 10, установленной на вашем компьютере. Например, несмотря на то, что вы можете управлять функциями в Windows 10 Home и Pro, некоторые расширенные функции будут недоступны в домашней версии ОС.

Вот список с описанием функций, которые вы можете включить или отключить в Windows 10 Pro:

  • .NET Framework 3.5 (включая .NET 2.0 и 3.0): Эта функция необходима для запуска приложений, созданных с использованием платформы программного обеспечения Microsoft .NET версии 3.5 или более ранней. Вы можете безопасно включить более раннюю поддержку, но обычно она включается автоматически при необходимости.
  • Расширенные службы .NET Framework 4. 6: Вам необходимо включить эту функцию для приложений, созданных с помощью версии 4.6 платформы.
  • Службы Active Directory облегченного доступа к каталогам: Добавляет поддержку протокола облегченного доступа к каталогам (LDAP) для приложений с поддержкой каталогов. Это альтернатива Windows Active Directory, которая представляет собой более сложное решение для работы с каталогами. Обычно эта функция требуется в определенных сценариях корпоративной сети.
  • Контейнеры: Предоставляет службы и инструменты для создания и управления контейнерами Windows Server и контейнерами Hyper-V на рабочем столе.
  • Мост центра обработки данных: Эта функция является стандартом IEEE, позволяющим использовать конвергентные фабрики в центре обработки данных, где сеть, хранилище, кластеризация и управление трафиком используют одну и ту же сетевую инфраструктуру Ethernet. Мост центра обработки данных полезен только в корпоративных сетях.
  • Блокировка устройства: Вы можете включить эту функцию, чтобы добавить службы и инструменты для обеспечения более контролируемого взаимодействия. Как правило, вы включаете эту функцию при настройке киоска или временного устройства.
  • Hyper-V: Microsoft предлагает собственную технологию виртуализации, позволяющую создавать виртуальные машины на вашем компьютере и управлять ими.
  • Internet Explorer 11: Хотя Windows 10 включает Edge, Microsoft продолжает поставлять Internet Explorer 11 в целях совместимости, но его можно отключить, если он вам не нужен.
  • Информационные службы Интернета: Широко известный как IIS, он позволяет настроить FTP-сервер или сервер для размещения веб-сайтов с помощью служб управления.
  • Internet Information Services Hostable Web Core: Позволяет настроить среду для размещения приложений в Интернете. Как правило, разработчики находят эту функцию полезной для тестирования приложений в Windows 10 Pro.
  • Устаревшие компоненты: Позволяет добавить поддержку старых компонентов в Windows. Это включает в себя DirectPlay, функцию, которая раньше была частью DirectX.
  • Функции мультимедиа: Позволяет удалить проигрыватель Windows Media из Windows 10.
  • Сервер Microsoft Message Queue (MSMO): Позволяет приложениям корректно работать в ненадежных сетях, помещая сообщения в очередь, а не отправляя их по мере их создания. Обычно вы найдете эту функцию полезной только в определенных корпоративных сетевых средах.
  • Microsoft Print to PDF: Вместо того, чтобы печатать документ непосредственно на бумаге, вы можете распечатать его в формате PDF и сохранить содержимое в виде файла. Однако эту функцию можно отключить, если вы ее не используете.
  • MultiPoint Connector: Если вы включите эту функцию, вы сможете отслеживать и управлять своим компьютером с помощью приложений MultiPoint Manager и MultiPoint Manager Dashboard.
  • Службы печати и документов: Эта функция предназначена для служб печати в Windows 10. Здесь вы можете включить или отключить службы сканирования, факса и сетевой печати.
  • RAS Connection Manager Administration Kit (CMAK): Вы можете использовать CHMAK для создания настраиваемых профилей для подключения к серверам удаленного доступа. Это функция, которую вы будете использовать только в том случае, если вы являетесь ИТ-администратором.
  • Поддержка API удаленного разностного сжатия: Предоставляет алгоритм синхронизации, который интеллектуально сравнивает два файла, подлежащие синхронизации, и только обновляет различия между ними. Только определенные приложения могут использовать эту функцию.
  • Прослушиватель RIP: Если вы находитесь в сети, использующей старый протокол RIP версии 1, вы можете использовать прослушиватель RIP для прослушивания обновлений RIP в сети. Если вы находитесь в домашней сети, скорее всего, вы никогда не будете использовать это.
  • Службы для NFS: Позволяет получать доступ к файлам с использованием протокола сетевой файловой системы (NFS). Как правило, вы будете использовать эту функцию для доступа к файлам в сетевом хранилище (NAS).
  • Простой протокол управления сетью (SNMP): Включает агенты SNMP на вашем компьютере, которые контролируют коммутаторы, маршрутизаторы и другие устройства в сети и отправляют отчеты на сетевую консоль. Эта функция бесполезна, если вы не подключены к сети с использованием протокола.
  • Простые службы TCPIP (эхо, дневное время и т. д.): Обеспечивает поддержку дополнительных служб протокола TCP/IP, включая «Эхо», «Генератор символов (CHARGEN)», «Дневное время», «Отмена» и «Цитата дня». (ЦИТИРОВАТЬ)».
  • Поддержка общего доступа к файлам SMB 1.0/CIFS: Добавляет поддержку настройки общего доступа к файлам и принтерам для предыдущих версий ОС, включая Windows XP и Windows Server 2003 R2.
  • SMB Direct: Позволяет использовать сетевые адаптеры с возможностью удаленного прямого доступа к памяти (RDMA) для улучшения поддержки общего доступа к файлам с помощью SMB 3.x.
  • Клиент Telnet: Это утилита командной строки, позволяющая подключаться к другим компьютерам или устройствам, таким как маршрутизаторы и коммутаторы, на которых работает сервер Telnet. Этот сетевой протокол не является безопасным, и вам не следует использовать его за пределами вашей сети.
  • TFTP-клиент: Это утилита командной строки, которую можно использовать для загрузки и скачивания файлов с использованием простого протокола передачи файлов. Этот протокол не является безопасным, и вы не должны использовать его, если это не требуется.
  • Windows Identity Foundation 3.5: Более новые приложения используют .NET 4, который добавляет новую структуру идентификации, но для приложений, созданных с использованием более старых технологий . NET, может по-прежнему требоваться эта функция.
  • Windows PowerShell 2.0: Это расширенный инструмент для создания сценариев из командной строки, аналогичный командной строке. PowerShell включен по умолчанию, но эту функцию можно отключить в Windows 10.
  • Служба активации процессов Windows: Устанавливает службы, которые могут потребоваться, если вы используете веб-службы IIS.
  • Подсистема Windows для Linux (бета-версия): Устанавливает утилиту командной строки оболочки Ubuntu Bash в Windows 10. Однако для завершения установки необходимо выполнить дополнительные действия.
  • Windows TIFF iFilter: Когда эта функция включена, Windows 10 может индексировать и выполнять поиск в формате Tagged Image File Format (TIFF) с помощью оптического распознавания символов (OCR), но обычно при этом используется больше системных ресурсов, чем при традиционном индексировании и поиске файлов. Однако, если вы работаете с документами такого типа, это может помочь вам быстрее найти эти отсканированные документы.
  • Клиент рабочих папок: Позволяет синхронизировать файлы с сетевыми файловыми серверами.
  • Службы XPS: Это старая функция Microsoft, похожая на PDF. Вы по-прежнему можете печатать документы в формате XPS, но формат PDF поддерживается более широко. Если вы не используете его, вы можете снять флажок, чтобы удалить его.
  • Средство просмотра XPS: Это приложение, которое Microsoft включает в ОС для открытия файлов XPS. Если вы не работаете с файлами XPS, вы можете безопасно отключить эту функцию.

Как видите, в Windows 10 можно включить или отключить множество дополнительных функций, но многие из них будут бесполезны, если вы не работаете в корпоративной среде.

Дополнительные функции Windows 10 Домашняя (слева), дополнительные функции Windows 10 Pro (справа)

Как управлять дополнительными функциями с помощью настроек

В приложении «Настройки» также есть раздел для управления дополнительными функциями, но он отличается от первого. в Панели управления. Это всего лишь место для управления некоторыми современными функциями Windows 10, такими как режим разработчика Windows, обращение в службу поддержки и Microsoft Quick Assist.

Чтобы управлять дополнительными функциями с помощью приложения «Настройки» в Windows 10, выполните следующие действия:

  1. Открыть Настройки .
  2. Щелкните Система .
  3. Нажмите Приложения и функции .
  1. Щелкните ссылку Управление дополнительными функциями .
  2. Выберите нужную функцию, и вы увидите кнопку Удалить или Управление , которая перенаправит вас на страницу настроек, где находится эта функция.

Вы также можете нажать кнопку Добавить функцию , чтобы добавить несколько шрифтов для разных языков.

Подведение итогов

Хотя полезно иметь общее представление об этих дополнительных функциях и о том, как ими управлять, в большинстве случаев обычным пользователям не нужно о них беспокоиться. Windows 10 и приложения обычно достаточно умны, чтобы обнаруживать и автоматически включать функции по мере необходимости.

Однако в некоторых случаях может потребоваться включить или отключить дополнительную функцию вручную. Например, когда вы хотите протестировать будущие функции Windows 10, используя виртуальную машину с помощью инструмента виртуализации Microsoft Hyper-V. Если вы разработчик, работающий с Windows и Linux, и вам нужен инструмент командной строки, такой как оболочка Bash в Ubuntu. Или когда вы хотите настроить FTP-сервер для создания своего частного облака и обмена файлами без ограничений.

Список функций, упомянутых в этом руководстве, охватывает все функции, включенные в юбилейное обновление Windows 10, но помните, что они могут измениться в будущих выпусках.

Какие дополнительные функции включены в Windows 10? Дайте нам знать об этом в комментариях.

Дополнительные ресурсы по Windows 10

Для получения дополнительных справочных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:

  • Windows 10 в Windows Central — все, что вам нужно знать
  • Справка, советы и рекомендации по Windows 10
  • Форумы Windows 10 на Windows Central

Получайте лучшее из Windows Central каждый день в свой почтовый ящик!

Свяжитесь со мной, чтобы сообщить о новостях и предложениях от других брендов Future. Получайте электронные письма от нас от имени наших надежных партнеров или спонсоров.

Мауро Хукулак — технический писатель WindowsCentral.com. Его основной задачей является написание подробных инструкций, которые помогут пользователям получить максимальную отдачу от Windows 10 и многих связанных с ней технологий. У него есть опыт работы в сфере ИТ с профессиональными сертификатами Microsoft, Cisco и CompTIA, и он является признанным членом сообщества Microsoft MVP.

KB5004442 — Управление изменениями для обхода функции безопасности сервера DCOM Windows (CVE-2021-26414)

Windows 10, версия 2004, все выпуски Windows Server, версия 2004 Windows 10, версия 20h3, все выпуски Windows Server, версия 20h3, все выпуски Windows 10, версия 21h2, все выпуски Windows 10 Enterprise, версия 1909 Windows 10 Enterprise и Education, версия 1909 Windows 10 IoT Enterprise, версия 1909 Win 10 Ent LTSC v2019 Win 10 IoT Ent LTSC v2019 Windows 10 IoT Core 2019LTSC Windows Server 2019 Windows 10, версия 1607, все выпуски Windows Server 2016, все выпуски Windows 10 Windows 8. 1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Windows Server 2012 Windows Embedded 8 Standard Windows 7 Windows Server 2008 R2 Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU Windows Thin PC Windows Server 2008 Windows 11 Windows Server 2022 Windows 11 версии 22h3, все выпуски Больше…Меньше

ОБНОВЛЕНО 23.11.2022

Резюме

Удаленный протокол модели распределенных компонентов (DCOM) — это протокол для предоставления объектов приложений с помощью удаленных вызовов процедур (RPC). DCOM используется для связи между программными компонентами сетевых устройств. Для CVE-2021-26414 требовались усиливающие изменения в DCOM. Поэтому мы рекомендуем вам проверить, работают ли клиентские или серверные приложения в вашей среде, использующие DCOM или RPC, как ожидается, с включенными изменениями защиты.

Первая фаза обновлений DCOM была выпущена 8 июня 2021 г. В этом обновлении усиление защиты DCOM было отключено по умолчанию. Вы можете включить их, изменив реестр, как описано в разделе «Параметры реестра для включения или отключения усиливающих изменений» ниже. Второй этап обновлений DCOM был выпущен 14 июня 2022 года. Это изменило усиление защиты на включенное по умолчанию, но сохранило возможность отключить изменения с помощью настроек ключа реестра. Последняя фаза обновлений DCOM будет выпущена в марте 2023 года. Она сохранит включенной защиту DCOM и устранит возможность ее отключения.

Мы понимаем, что изменения защиты DCOM могут вызвать проблемы совместимости приложений в вашей среде. Последнее обновление для системы безопасности, выпущенное в ноябре 2022 г., включает следующие возможности для простого управления этой миграцией:

.

  • Новые события ошибок DCOM . Чтобы помочь определить приложения, которые могут иметь проблемы с совместимостью после того, как мы включили изменения усиления безопасности DCOM, мы добавили новые события ошибок DCOM в системный журнал. Пожалуйста, смотрите ниже для получения дополнительной информации о графике выпуска, а также о поддерживаемых платформах.

  • Уровень аутентификации для всех неанонимных запросов на активацию . Чтобы уменьшить проблемы с совместимостью приложений, мы автоматически повысили уровень аутентификации для всех неанонимных запросов на активацию от клиентов DCOM на базе Windows как минимум до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. С этим изменением большинство запросов клиентов DCOM на базе Windows будут автоматически приниматься с изменениями защиты DCOM, включенными на стороне сервера, без каких-либо дополнительных изменений в клиенте DCOM. Пожалуйста, смотрите ниже для получения более подробной информации.

Хотя мы рекомендуем вам установить последнее обновление для системы безопасности, мы также хотим предоставить вам больше контроля, если в вашей среде не установлено последнее обновление для системы безопасности.

  • Включить усиление защиты DCOM. Если вы не установили обновление от 14 июня 2022 г. или более поздней версии, вы можете установить для раздела реестра RequireIntegrityActivationAuthenticationLevel значение 1 из 9.0279 все серверы DCOM. Это позволит усилить защиту DCOM в вашей среде.

  • Повысить уровень аутентификации. Если вы не установили обновление от 8 ноября 2022 г. или более поздней версии, можно задать для RaiseActivationAuthenticationLevel раздела реестра значение 2 для всех клиентов DCOM на базе Windows. Это повысит уровень аутентификации для всех неанонимных запросов на активацию от клиентов DCOM на базе Windows до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY 9. 0003

Мы рекомендуем вам завершить тестирование в вашей среде и включить эти усиливающие изменения как можно скорее. Если вы обнаружите проблемы во время тестирования, вы должны обратиться к поставщику уязвимого клиентского или серверного программного обеспечения за обновлением или временным решением до выпуска обновления за март 2023 года.

Примечание Настоятельно рекомендуется установить последнее доступное обновление для системы безопасности. Они обеспечивают расширенную защиту от новейших угроз безопасности, а также возможности, которые мы добавили для поддержки миграции. Дополнительные сведения и контекст о том, как мы усиливаем DCOM, см. в разделе 9.0314 Усиление аутентификации DCOM: что вам нужно знать.

Хронология

Обновление версии

Изменение поведения

8 июня 2021 г.

Изменения защиты отключены по умолчанию, но их можно включить с помощью раздела реестра.

14 июня 2022 г.

Изменения защиты включены по умолчанию, но их можно отключить с помощью раздела реестра.

8 ноября 2022 г.

В ответ на ваш отзыв обновление от 8 ноября 2022 г. включает исправление на стороне клиента (устройство, приложение или служба, выступающие в качестве клиента DCOM). Этот патч автоматически повышает уровень аутентификации всех неанонимных запросов на активацию до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Если вы используете сторонние клиентские приложения Windows DCOM и зависите от поставщиков программного обеспечения для повышения уровня проверки подлинности активации для поддержки изменений защиты DCOM, это исправление устраняет зависимость. Это позволяет автоматически повышать уровень аутентификации активации на уровне ОС Windows. Это предотвращает отклонение запросов на активацию серверами DCOM, которые включили изменения защиты DCOM.

14 марта 2023 г.

Изменения защиты включены по умолчанию, их нельзя отключить. К этому моменту вы должны решить все проблемы совместимости с изменениями безопасности и приложениями в вашей среде.

Исправление на стороне клиента DCOM от 8 ноября 2022 г.

Это обновление автоматически повысит уровень проверки подлинности для всех неанонимных запросов на активацию от клиентов DCOM как минимум до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. С этим изменением большинство клиентов Windows DCOM будут автоматически работать с изменениями защиты DCOM на стороне сервера без каких-либо дополнительных изменений в клиенте DCOM. Это обновление будет активировано по умолчанию, но его можно деактивировать, установив для его ключа реестра значение 1. Это исправление по умолчанию отключено для Windows 10 версии 1809.и 1607 и Windows Server 2016. Чтобы включить его, установите значение ключа реестра для RaiseActivationAuthenticationLevel на 2.

Параметр реестра для включения или отключения изменений защиты

На этапах временной шкалы, на которых вы можете включить или отключить изменения защиты для CVE-2021-26414, вы можете использовать следующий раздел реестра:

  • Путь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat

  • Имя значения: «RequireIntegrityActivationAuthenticationLevel»

  • org/ListItem»>

    Тип: двойное слово

  • Значение данных: по умолчанию = 0x00000000 означает, что отключено. 0x00000001 означает, что включено. Если это значение не определено, по умолчанию оно будет включено.

Примечание Необходимо ввести данные значения в шестнадцатеричном формате.

Важно! После настройки этого раздела реестра необходимо перезагрузить устройство, чтобы оно вступило в силу.

Примечание Включение вышеуказанного раздела реестра заставит серверы DCOM применять для активации уровень аутентификации RPC_C_AUTHN_LEVEL_PKT_INTEGRITY или выше. Это не влияет на анонимную активацию (активация с использованием уровня аутентификации RPC_C_AUTHN_LEVEL_NONE). Если сервер DCOM разрешает анонимную активацию, она все равно будет разрешена, даже если включены изменения защиты DCOM.

Примечание Этот параметр реестра не существует по умолчанию; вы должны создать его. Windows прочитает его, если он существует, и не перезапишет его.

Примечание Установка более поздних обновлений не изменяет и не удаляет существующие записи и параметры реестра.

Параметры реестра для повышения уровня аутентификации активации

Вы можете использовать следующий раздел реестра, чтобы повысить уровень проверки подлинности активации.

  • Путь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat

  • Имя значения: «RaiseActivationAuthenticationLevel»

  • org/ListItem»>

    Тип: двойное слово

  • Значение данных: 1 означает повышение уровня аутентификации по умолчанию до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY.

    Два (2) означает повышение уровня аутентификации для всех неанонимных запросов на активацию до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY, если он ниже целостности пакетов. Сюда входит явно заданный уровень аутентификации в функциях активации, например CoCreateInstanceEx . Если это значение не задано, по умолчанию оно будет равно 1 (до 8 ноября 2022 г.) и 2 (после 8 ноября 2022 г.).

Примечание . Данные значения необходимо вводить в шестнадцатеричном формате.

Важно! После настройки этого раздела реестра необходимо перезагрузить устройство, чтобы оно вступило в силу.

Примечание Этот параметр реестра не существует по умолчанию; вы должны создать его. Windows прочитает его, если он существует, и не перезапишет его.

Новые события ошибок DCOM

Чтобы помочь вам определить приложения, которые могут иметь проблемы с совместимостью после того, как мы включим изменения усиления безопасности DCOM, мы добавили новые события ошибок DCOM в системный журнал; см. таблицы ниже. Система зарегистрирует эти события, если обнаружит, что клиентское приложение DCOM пытается активировать сервер DCOM, используя уровень проверки подлинности ниже RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Вы можете отследить клиентское устройство из журнала событий на стороне сервера и использовать журналы событий на стороне клиента, чтобы найти приложение.

События сервера

Идентификатор события

Сообщение

10036

«Политика уровня проверки подлинности на стороне сервера не позволяет пользователю %1\%2 SID (%3) с адреса %4 активировать сервер DCOM. Поднимите уровень проверки подлинности активации по крайней мере до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY в клиентском приложении.»

(%1 — домен, %2 — имя пользователя, %3 — SID пользователя, %4 — IP-адрес клиента)

События клиента

Идентификатор события

Сообщение

10037

«Приложение %1 с PID %2 запрашивает активацию CLSID %3 на компьютере %4 с явно установленным уровнем аутентификации %5. Минимальный уровень аутентификации активации, требуемый DCOM, — 5 (RPC_C_AUTHN_LEVEL_PKT_INTEGRITY). Чтобы повысить уровень аутентификации активации, обратитесь к поставщику приложения».

10038

«Приложение %1 с PID %2 запрашивает активацию CLSID %3 на компьютере %4 с уровнем аутентификации активации по умолчанию %5. Минимальный уровень аутентификации активации, требуемый DCOM, — 5 (RPC_C_AUTHN_LEVEL_PKT_INTEGRITY). Чтобы повысить уровень аутентификации активации, обратитесь к поставщику приложения».

(%1 — путь к приложению, %2 — PID приложения, %3 — CLSID класса COM, который приложение запрашивает для активации, %4 — имя компьютера, %5 — значение уровня аутентификации)

Наличие

Эти события ошибок доступны только для некоторых версий Windows; см. таблицу ниже.

Версия Windows

Доступно в указанные даты или позже

Windows Server 2022

27 сентября 2021 г.

КБ5005619

Windows 10, версия 2004, Windows 10, версия 20х3, Windows 10, версия 21х2

1 сентября 2021 г.

КБ5005101

Windows 10, версия 1909

26 августа 2021 г.

КБ5005103

Windows Server 2019, Windows 10, версия 1809

26 августа 2021 г.

КБ5005102

Windows Server 2016, Windows 10, версия 1607

14 сентября 2021 г.

КБ5005573

Windows Server 2012 R2 и Windows 8.1

12 октября 2021 г.

Imacros | Все права защищены © 2021