Какой компонент Windows устанавливает сеансы удаленной сети (с рабочими компьютерами)?
Моя рабочая группа Windows XP Pro SP3 разрешает (или устанавливает себя) сотню сетевых сессий с компьютерами рабочей группы, см. Результат "сетевых сессий" ниже [1]. NETBT (NetBIOS через TCP/IP) отключен.
Я попытался определить, какая служба отвечает за него, отключив одну службу за другой в services.msc, а затем отключив / включив сетевое подключение NIC, проверяя (с помощью netstat -a и net view) после каждого отключения, что сеансы восстанавливаются (после перезапуская сетевое соединение, список сеансов [2] пуст, а затем заполняется). Смотрите список сервисов, которые я отключил в [2].
После перезагрузки локальные сеансы рабочих групп перестали появляться в "net session" [1] и списке netstat.
Какие службы отвечают за установление сеансов с рабочими компьютерами?
Почему перезагрузка перестала восстанавливать сеансы, а отключение / включение сетевого подключения NIC НЕ?!
Конечно, я мог бы запустить "netstat -nb", показывая исполняемые файлы, участвующие в создании соединения, но имена системных dll / exe не говорят мне много. В любом случае, что я должен сделать - включить все службы и перезагрузить компьютер, чтобы увидеть "netstat -nb" или как?
----------
[2] Услуги для инвалидов:
- Служба планировщика Acronis
- Компьютерный браузер
- Быстрое переключение пользователей
- Доступ к устройству интерфейса пользователя
- Протокол разрешения имен
- Одноранговая сеть
- Аутентификация в одноранговой сети
- Менеджер идентичности в одноранговой сети
- Спулер печати
- Диспетчер автоматических подключений удаленного доступа
- Диспетчер подключений удаленного доступа
- Диспетчер сеансов справки по удаленному рабочему столу
- RIP Listener
- Маршрутизация и удаленный доступ
- Вторичный вход
- TCP/IP NetBIOS Helper
- Хост универсального устройства Plug and Play
[1]
D:\Documents and Settings\Administrator>net sessions
Computer User name Client Type Opens Idle time
------------------------------------------------------------------------------
\\10.204.27.14 Windows 2000 2195 1 07:07:29
\\10.204.27.14 Windows 2000 2195 1 04:52:29
\\10.204.27.14 Windows 2000 2195 1 04:19:29
\\10.204.27.14 Windows 2000 2195 1 06:16:29
\\10.204.39.50 Windows 2000 2195 1 00:10:29
\\10.204.43.23 Windows 2000 2195 1 05:37:29
\\10.204.43.23 Windows 2000 2195 1 05:04:29
\\10.204.43.23 Windows 2000 2195 1 00:04:29
\\10.204.43.23 Windows 2000 2195 1 01:37:29
\\10.204.43.23 Windows 2000 2195 1 04:28:29
\\10.204.43.23 Windows 2000 2195 1 01:10:29
\\10.204.43.23 Windows 2000 2195 1 01:07:29
\\10.204.43.23 Windows 2000 2195 1 02:16:29
\\10.204.43.23 Windows 2000 2195 1 03:55:29
\\10.204.43.23 Windows 2000 2195 1 02:49:29
\\10.204.43.23 Windows 2000 2195 1 03:22:29
\\10.204.45.102 Windows 2000 2195 1 03:01:29
\\10.204.45.102 Windows 2000 2195 1 03:31:29
\\10.204.52.121 Windows 2000 2195 1 01:34:29
\\10.204.55.88 Windows 2000 2195 1 00:25:29
\\10.204.56.25 Windows 2000 2195 1 02:37:29
\\10.204.56.25 Windows 2000 2195 1 04:19:29
\\10.204.56.25 Windows 2000 2195 1 02:04:29
\\10.204.56.25 Windows 2000 2195 1 04:52:29
\\10.204.56.25 Windows 2000 2195 1 03:13:29
\\10.204.56.25 Windows 2000 2195 1 01:25:29
\\10.204.56.25 Windows 2000 2195 1 05:25:29
\\10.204.56.25 Windows 2000 2195 1 06:31:29
\\10.204.56.25 Windows 2000 2195 1 07:04:29
\\10.204.56.25 Windows 2000 2195 1 06:55:29
\\10.204.56.25 Windows 2000 2195 1 00:25:29
\\10.204.56.25 Windows 2000 2195 1 03:46:29
\\10.204.57.105 Windows 2000 2195 1 00:16:29
\\10.204.57.105 Windows 2000 2195 1 00:10:29
\\10.204.57.105 Windows 2000 2195 1 00:34:29
\\10.204.57.105 Windows 2000 2195 1 00:04:29
\\10.204.57.105 Windows 2000 2195 1 00:40:29
\\10.204.57.105 Windows 2000 2195 1 00:01:29
\\10.204.57.105 Windows 2000 2195 1 00:25:29
The command completed successfully.
2 ответа
Команда "net session" показывает входящие соединения (сеансы, установленные на вашем компьютере). Служба сервера отвечает за рекламу и разрешение этих входящих подключений. Общие файлы и принтеры будут использовать службу сервера. NETBIOS через TCP\IP не требуется для общего доступа к файлам и принтерам, поэтому отключение не приведет к остановке этих входящих подключений. У вас есть общие папки или принтеры на вашем компьютере?
Если вы хотите включить выход из netstat -nb во что-то полезное, инструмент "Process Explorer" от System Internals ( ссылка) очень хорош в этом. После того как вы определили процесс, вы можете посмотреть его в Process Explorer, щелкнуть правой кнопкой мыши по нему, чтобы получить свойства, и будет показан сервис, которому он принадлежит (если это сервис).
Если это System[4], то трафик каким-то образом является частью операционной системы. Служба "Сервер" является одной из таких служб, которая обслуживается вне Системы [4].