Services Disabler [hashcat]

[hashcat]

Ho da poco creato uno script in batch che permette di incrementare la sicurezza di Windows disabilitando i servizi inutili.

Schermata Iniziale:



Schermata Informativa:




Su quali servizi agisce lo script:

• Condivisione connessione Internet (ICS) (SharedAccess): Disabilitato
• Helper NetBIOS di TCP/IP (lmhosts): Disabilitato
• Individuazione SSDP (SSDPSRV): Disabilitato
• Manutenzione collegamenti distribuiti client (TrkWks): Disabilitato
• Pubblicazione risorse per individuazione (FDResPub): Dsabilitato
• Routing e Accesso remoto (RemoteAccess): Disabilitato
• Server (LanmanServer): Disabilitato
• Servizio di condivisione porte Net.Tcp (NetTcpPortSharing): Disabilitato
• Servizio enumeratore dispositivi mobili (WPDBusEnum): Disabilitato
• Servizio Media Center Extender (Mcx2Svc): Disabilitato
• Windows Search (WSearch): Disabilitato
• Registro di sistema remoto (RemoteRegistry): Disabilitato
• NetBIOS over TCP/IP (NetBT): Disabilitato
• Configurazione Desktop remoto (SessionEnv): Disabilitato
• Criterio rimozione smart card (SCPolicySvc): Disabilitato
• Fax (Fax): Disabilitato
• Listener Gruppo Home (HomeGroupListener): Disabilitato
• Luminosità adattiva (SensrSvc): Disabilitato
• Provider Gruppo Home (HomeGroupProvider): Disabilitato
• Redirector porta UserMode di Servizi Desktop remoto (UmRdpService): Disabilitato
• Servizi Desktop remoto (TermService): Disabilitato
• Servizio di condivisione in rete Windows Media Player (WMPNetworkSvc): Disabilitato
• Servizio di input Tablet PC (TabletInputService)
• Servizio iniziatore iSCSI Microsoft (MSiSCSI): Disabilitato
• Smart Card (SCardSvr): Disabilitato
• Windows CardSpace (idsvc): Disabilitato
• Windows Connect Now - Registro configurazioni (wcncsvc): Disabilitato
• Windows Defender (WinDefend): Disabilitato
• Windows Media Center Receiver Service (ehRecvr): Disabilitato
• Windows Media Center Scheduler Service (ehSched): Disabilitato
• Pos Service (PowerOffer Service): Disabilitato
• ArcSoft Connect Daemon (ACDaemon): Disabilitato
• Apple Mobile Device (Apple Mobile Device): Manuale
• Application Updater (Application Updater): Disabilitato
• Bonjour Service (Bonjour Service): Disabilitato
• GamesAppService (GamesAppService): Manuale
• iPod Service (iPodService): Manuale
• Java Quick Starter (JavaQuickStarterService): Disabilitato
• Serv Updater (ServUpdater): Disabilitato
• SwitchBoard (SwitchBoard): Manuale

Codice Sorgente:

http://pastebin.com/Y08KjkKN


Licenza:

Questo script è distribuito secondo i seguenti termini:




Download:

Services Disabler [hashcat]


Si accettano consigli sui servizi da aggiungere / rimuovere (avvio automatico, manuale, disabilitato) e su come ottimizzare lo script

[farbix89]

Sei disposto a realizzare una scheda Download?

Almeno lo script non viene perso nei meandri del forum e ottiene più visibilità

[Sabbb]

Ciao.
Due cose: la prima è una domanda.

supponiamo che un giorno un tale servizio ci serve;come facciamo a capire cosa abilitare?

Due: la finestra del prompt è troppo veloce.
Ho fatto fatica a leggere ,e ho a mal'appena intravisto la dicitura operazione riuscita (che scorreva) ma alla fine due -tre o quattro cose mi dava operazione non riuscita.
Insomma non so cosa è andato bene e cosa no.

PS. Chi ha un HIPS lo deve disattivare prima di lanciare lo script (anche dando il permesso,se l'hips è attivo si ha l'errore di accesso negato)

[hashcat]

Due cose: la prima è una domanda.

supponiamo che un giorno un tale servizio ci serve;come facciamo a capire cosa abilitare?

Effettivamente dovrei implementare una funzione che salvi in un file di testo la configurazione dei servizi prima della modifica o (più semplicemente) che riporti tutto allo stato predefinito.

Dai un occhiata qui

Due: la finestra del prompt è troppo veloce.
Ho fatto fatica a leggere ,e ho a mal'appena intravisto la dicitura operazione riuscita (che scorreva) ma alla fine due -tre o quattro cose mi dava operazione non riuscita.
Insomma non so cosa è andato bene e cosa no.

PS. Chi ha un HIPS lo deve disattivare prima di lanciare lo script (anche dando il permesso,se l'hips è attivo si ha l'errore di accesso negato)

Quelle fallite sono al 99% relative a servizi non installati, per il momento ho deciso di non mostrare a schermo il progresso dell'operazione. Un utente alle prime armi infatti si ritroverebbe con vari errori relativi ai servizi non presenti su quel computer. Sto pensando a come poterli gestire.




@farbix89

Prima di inserire un'apposita scheda di download preferirei risolvere questi "piccoli" inconvenienti (backup stato servizi e gestione degli errori).

Si accettano consigli su come gestire gli errori.

[Sabbb]

Chiarissimo.. Thank ;-)

[Sabbb]

hashcat ,mi spieghi come mai?

[hashcat]

@Sabbb

Non ho ben capito cosa devo spiegarti

[Sabbb]

Specifica agli utenti se basta lanciare lo script solo da Admin,oppure devono anche (da proprietà) annullare il blocco ;-)

[nix87]

@hascat

Riprendo il discorso di Sabbb:
se un giorno dovesse servire un servizio disabilitato, non è possibile implementare qualcosa che riattivi solo quel servizio (magari con una conferma all'utente tipo UAC...) di cui si avrà bisogno (anziché riportare tutto allo stato predefinito) ?

[hashcat]

Specifica agli utenti se basta lanciare lo script solo da Admin,oppure devono anche (da proprietà) annullare il blocco ;-)

Credo sia necessario solo eseguire lo script con privilegi di Amministratore

Riprendo il discorso di Sabbb:
se un giorno dovesse servire un servizio disabilitato, non è possibile implementare qualcosa che riattivi solo quel servizio (magari con una conferma all'utente tipo UAC...) di cui si avrà bisogno (anziché riportare tutto allo stato predefinito) ?

Si, ora che ci penso potrei numerare i servizi modificati dallo script, così l'utente digitando il numero abiliterà il corrispondente servizio disabilitato. Appena possibile cercherò di testare ed implementare la funzione.

P.S.: Hai provato lo script? Che te ne pare?

[nix87]

P.S.: Hai provato lo script? Che te ne pare?

A dire la verità non l'ho ancora provato, ho avuto altro da sistemare sul pc...

Non appena potrò proverò lo script (magari aspetto che tu apporti le ultime modifiche)

[hashcat]

Ecco alcuni componenti separati dal programma (che probabilmente includerò in seguito):


Stato dei servizi:

Questo script in batch registra in un file di testo lo stato di tutti i servizi alterati dallo script (utile per verificarne l'efficacia):

Esempio:

Codice: Seleziona tutto

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess
    Start    REG_DWORD    0x4

I valori che può assumere la voce Start di ogni servizio sono:

0 = Boot
1 = System
2 = Automatic
3 = Manual
4 = Disabled

I possibili utilizzi dello script spaziano dalla possibilità di verificare l'effettiva funzionalità di Services Disabler all'ambito diagnostico (se avete problemi con programmi & co. in seguito all'esecuzione di Services Disabler potete postare il log generato da questo script e cercherò di aiutarvi a risolvere il problema).

Note:

Per funzionare correttamente lo script deve essere salvato sul Desktop.


Download:

QUI


Backup Dei Servizi:

Questo script in batch salva tutte le impostazioni dei servizi modificati da Services Disabler (ideale prima della modifica) in un unico file.reg permettendo il ripristino di questi allo stato precedente in un click.

Note:

Il file alldump.reg viene creato nella stessa directory dalla quale viene eseguito questo script.


Download:

QUI

[BFC_leojr]

Non me ne intendo molto, quindi ti faccio questa domanda: nell'uso comunque potrebbero darmi dei problemi quelle cose disabilitate dallo script? Cioè potrei averne bisogno? Ti chiedo questo perché molti dei servizi che vengono disabilitati non li conosco. Grazie.

[hashcat]

Non me ne intendo molto, quindi ti faccio questa domanda: nell'uso comunque potrebbero darmi dei problemi quelle cose disabilitate dallo script? Cioè potrei averne bisogno? Ti chiedo questo perché molti dei servizi che vengono disabilitati non li conosco. Grazie.

Se selezioni l'opzione Tweak Sicuro non dovresti avere problemi, per sicurezza fai prima un backup dello stato dei servizi con questo script (in caso di problemi ti basterà eseguire il file alldump.reg per riportare tutto come prima).

[nix87]

@hascat:

Volevo provare ad usare il tuo script, ma prima ho provato a lanciare il services_backup (come amministratore) per ottenere una copia di backup del registro in caso di problemi.
Lo script services_backup parte, ma non mi salva alcun file alldump.reg (né nella directory da dove ho lanciato services_backup, né in alcun'altra parte).

Come mai ?

[nix87]

Mi rispondo da solo ( ):
basta lanciare lo script normalmente, senza privilegi amministrativi.

Solo il service_disabler ha bisogno di essere lanciato come amministratore.

[hashcat]

Mi rispondo da solo ( ):
basta lanciare lo script normalmente, senza privilegi amministrativi.

Solo il service_disabler ha bisogno di essere lanciato come amministratore.

Si, mi sono dimenticato di specificarlo, solo il service_disabler deve essere eseguito con privilegi di amministratore, gli altri due script non li richiedono e non devono essere avviati con tali privilegi.

[raffaele32]

funziona anche su versioni tipo XP? nel caso provo e ti faccio sapere.

[hashcat]

funziona anche su versioni tipo XP? nel caso provo e ti faccio sapere.

A livello pratico si (il comando sc config funziona su xp), ho creato lo script basandomi sui servizi di W7 ma dovrebbe lavorare senza problemi anche su XP (ne disattiverà qualcuno in meno)

[Hpmezzo]

Potresti dire anche di riavviare per applicare le modifiche :D