Services Disabler [hashcat]

[raffaele32]

funziona anche su versioni tipo XP? nel caso provo e ti faccio sapere.

A livello pratico si (il comando sc config funziona su xp), ho creato lo script basandomi sui servizi di W7 ma dovrebbe lavorare senza problemi anche su XP (ne disattiverà qualcuno in meno)

Funziona con XP!

[hashcat]

[Berga95]

Potresti dire anche di riavviare per applicare le modifiche :D

Proporre un "Riavviare ora il pc (y/n)" e un shutdown -r -t 00?
Basta modificare da riga 414

[hashcat]

Potresti dire anche di riavviare per applicare le modifiche :D

Proporre un "Riavviare ora il pc (y/n)" e un shutdown -r -t 00?
Basta modificare da riga 414

Non credo sia necessario riavviare (la maggior parte delle modifiche ai servizi viene applicata senza riavvio) (mi sembra )

Comunque ad implementarlo non ci vuole niente, stavo cercando invece di implementare gli altri due script presenti in questa discussione (ma questi non funzionano correttamente con i privilegi di amministratore).

[hashcat]

Aggiornato lo script:

• Aggiornati i link di download e di Pastebin (primo messaggio della discussione)
  
• Vengono alterati 8 nuovi servizi:
  
  

  BranchCache (PeerDistSvc): Disabilitato
  Certificate Propagation (CertPropSvc): Disabilitato
  IP Helper (iphlpsvc): Avvio Ritardato
  Network Access Protection Agent (napagent): Disabilitato
  Offline Files (CscService): Manuale
  Remote Procedure Call (RPC) Locator (RpcLocator): Disabilitato
  Smart Card (SCardSvr): Disabilitato
  Smart Card Removal Policy (SCPolicySvc): Disabilitato
  eNMP Trap (SNMPTRAP): Disabilitato
  
  
• Al termine della procedura viene chiesto all'utente se desidera riavviare il computer

Appena possibile (ultimamente sono particolarmente occupato) cercherò di implementare la possibilità di eseguire un backup automatico (o non) dello stato di tutti i servizi prima dell'applicazione del tweak.

TO-DO List:

• Incrementare il numero di servizi da alterare (includendo servizi non standard, installati da applicazioni di terze parti)
• Incrementare il numero di servizi da alterare su XP.
• Includere script "Stato dei Servizi".

Se volete suggerirmi servizi di terze parti da disabilitare sono tutto orecchi.

P.S.: Sono in attesa dei vostri pareri.

[hashcat]

Finalmente oggi ho trovato un po' di tempo per continuare lo "sviluppo" di questo script (giunto a ben 927 linee di codice).

Cambiamenti:

• Piccole correzioni generali.
• Aggiunti 8 servizi relativi a Windows XP.
• Aggiunti 2 servizi relativi a Windows Vista.
• Aggiunta opzione maggiori informazioni che aprirà con IE questa discussione.
• Integrato lo script services_status (ora funziona con privilegi amministrativi).
• Aggiornato lo script services_status (come singolo componente), ora funziona anche con i privilegi d'amministratore e non richiede di essere eseguito da Desktop.

Come al solito sono in attesa di vostre opinioni.

P.S.: Sono ancora in cerca di un metodo efficace per effettuare un backup dello stato dei servizi prima di applicare il fix.

P.S.2: Non ho ancora aggiornato lo script services_backup

P.S.3: I link presenti nel primo messaggio sono aggiornati

[hashcat]

Script aggiornato:

• Corretto un bug nella sezione "Maggiori informazioni"
• Aggiornati i link di download e di Pastebin

Nuove Idee:

Integrare nello script una funzioni che spieghi come interviene lo script e quale opzione è più consona alla propria scelta (Tweak estremo, tweak sicuro).

[hashcat]

Aggiornamento sostanziale dello script (ora è giunto a 1195 righe di codice):

• Aggiunta funzione "Stato dei servizi" (selezionabile da menù)
• Aggiunta funzione "Backup dei servizi" (selezionabile da menù)
• Migliorato fix: Prima di applicare il fix viene suggerito di eseguire un backup
• Aggiornato script "Backup dei servizi"
• Piccole correzioni grafiche

Come al solito i collegamenti per scaricare gli script e Pastebin (primo messaggio) sono aggiornati.

Note:

La funzione di backup non funziona con sistemi operativi precedenti ad XP.

Ogni volta che viene creato un backup quello precedente viene sovrascritto (per questo motivo è consigliabile solo uno al primo avvio).

[nix87]

E' possibile eseguire, senza problemi, l'ultima versione del tuo script quando prima è stata eseguita una versione precedente ?

[hashcat]

E' possibile eseguire, senza problemi, l'ultima versione del tuo script quando prima è stata eseguita una versione precedente ?

Si, non ci sono problemi.
Inoltre quest'ultima versione agisce su su di un numero più ampio di servizi rispetto precedente (per sicurezza eseguire il backup integrato nello strumento).

[nix87]

[hashcat]

Script aggiornato nuovamente (1200 righe di codice):

• Corretto BUG nella funzione "Backup Manuale"
• Migliorato lo script di backup

Il BUG relativo al "Backup Manuale" era di tipo logico, lo script doveva salvare il backup.reg in una cartella che non era stata creata prima (il BUG era presente solo nella funzione "Backup Manuale" selezionabile dal menù).

Il miglioramento si riferisce al nome che viene assegnato ai file di backup durante il salvataggio.
Nella versione precedente dello script il nome del file.reg di backup era statico (services_backup_dump.reg) il che provocava una sovrascrittura dello stesso in caso di nuovo fix (o backup manuale), con questo aggiornamento il problema è risolto.

Esempio nome file backup (automatico):

Codice: Seleziona tutto

services$TIPODIBACKUP$_backup_GIORNO_MESE_ANNO_$ORE_MINUTI$.reg

(TIPODIBACKUP può essere extreme o safe)

Esempio file backup (manuale dal menù):

Codice: Seleziona tutto

manserv_backup_GIORNO_MESE_ANNO_$ORE_MINUTI$.reg

P.S.: Come al solito i link nel primo messaggio sono aggiornati.

P.S.2: @nix87 Cosa te ne pare dello script? Hai qualche suggerimento in proposito?

[nix87]

@hashcat:

Durante l'esecuzione dello script sono riuscito a prendere uno screen-shot:

Come puoi vedere, lo script ha avuto dei problemi a ritrovare alcune chiavi di registro (la stessa cosa anche durante il backup dei servizi).

Il problema è dovuto (ipotizzo) alla mia versione di Windows che non possiede alcune chiavi di registro ?
Oppure è un bug nello script ?

[hashcat]

Come puoi vedere, lo script ha avuto dei problemi a ritrovare alcune chiavi di registro (la stessa cosa anche durante il backup dei servizi).

Il problema è dovuto (ipotizzo) alla mia versione di Windows che non possiede alcune chiavi di registro ?
Oppure è un bug nello script ?

Alcuni dei servizi che lo script tenta di alterare sono relativi ad XP e Vista o a programmi di terze parti.

Potresti postare il report generato da questo script?

Tu che sistema operativo possiedi?

Per il resto lo script "sembra" funzionare correttamente (incluso il backup)?

[nix87]

Ecco il report che chiedevi (dopo aver effettuato il tweak):

Codice: Seleziona tutto

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\lmhosts
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SSDPSRV
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TrkWks
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FDResPub
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RemoteAccess
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetTcpPortSharing
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WPDBusEnum
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Mcx2Svc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WSearch
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RemoteRegistry
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SessionEnv
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCPolicySvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Fax
    Start    REG_DWORD    0x3


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\HomeGroupListener
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SensrSvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\HomeGroupProvider
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WMPNetworkSvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TabletInputService
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MSiSCSI
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCardSvr
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\idsvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wcncsvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend
    Start    REG_DWORD    0x3


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ehRecvr
    Start    REG_DWORD    0x3


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ehSched
    Start    REG_DWORD    0x3


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CertPropSvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iphlpsvc
    Start    REG_DWORD    0x3


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\napagent
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RpcLocator
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCardSvr
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCPolicySvc
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMPTRAP
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WebClient
    Start    REG_DWORD    0x3


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TabletInputService
    Start    REG_DWORD    0x4


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
    Start    REG_DWORD    0x4


Il mio OS è Winodws 7 Home Premium (64 bit)

Non sembrano esserci problemi in seguito al tweak (ho usato il tweak sicuro, opzione 2):
probabilmente sono quei servizi di XP/Vista, come dicevi tu.

Un'idea (più che altro una finezza) sarebbe di perfezionare il codice rilevando (se possibile) l'OS in uso e non facendo comparire questi messaggi di errore, dovuti a servizi presenti in altri OS Microsoft precedenti.

[hashcat]

Domani cercherò di riprendere questo progetto, ormai in stallo da un po', per apportare qualche miglioria e rivedere le finestre di dialogo, se ce la faccio aggiungerò il supporto a Windows 8.

Ricapitolando:

Lo script al momento supporta: Windows 95 (non testato) - Windows 98 (non testato) - Windows 2000 (non testato) - Windows XP (32 & 64 bit) - Windows Vista - Windows 7 (32 & 64 bit).

[Hpmezzo]

HashCat Domani ti mando quel famoso lettore TV! E mentre che ci siamo che ne diresti di fare del tuo bel Scriptino Batch in AutoIT con tanta una GUI? A risentirci!!

[hashcat]

HashCat Domani ti mando quel famoso lettore TV! E mentre che ci siamo che ne diresti di fare del tuo bel Scriptino Batch in AutoIT con tanta una GUI? A risentirci!!

Lettore TV?

Script aggiornato:

• Implementata funzione di riconoscimento Sitema Operativo (Attualmente riconosce XP, Vista e 7, Windows Server 2003 e Windows 2000)
• Corretto problema inerente ai messaggi d'errore
• Rivista l'interfaccia di dialogo
• Corretta imprecisione nelle finestre di dialogo
• Rimosso (temporaneamente) il supporto a Windows 2000/2003
• Snellito lo script

"To Do List":

• Correggere piccola ripetizione nello script di backup.
• Aggiungere il supporto a Windows 8 (parzialmente supportato nelle versioni precedenti), a Windows 2000, 2003 e possibilmente 98, 95.
• Inlcudere changelog nello script.
• Aumentare la lista dei servizi di programmi di terze parti da alterare.

Come al solito, sono in attesa di vostre opinioni, critiche o consigli.

P.S.: I link del primo messaggio (sorgente e script) sono aggiornati.

[Hpmezzo]

Scusa ho sbagliato "Utente" xD
Ascolta che ne dici di implementare il tuo script in AutoIT?

[hashcat]

Scusa ho sbagliato "Utente" xD

Ascolta che ne dici di implementare il tuo script in AutoIT?

Se lo vuoi fare tu, per me non ci sono problemi, io non sono capace (inoltre in questo periodo cercherò di aggiornarlo spesso, quindi non potrei stare dietro ad entrambe le versioni).

Script Aggiornato:

• Migliorata funzione di riconoscimento del sistema operativo
• Aggiunto il supporto a Windows 8
• Aggiunti 18 nuovi servizi che lo script altera (solo W8)

"To Do List":

• Migliorare funzione backup manuale.
• Correggere piccola ripetizione nello script di backup.
• Aggiungere il supporto a Windows 2000, Windows Server 2003 e (possibilmente) Windows 98, Windows 95.
• Aumentare la lista dei servizi di programmi di terze parti da alterare.

P.S.: Ho aggiornato i link e le immagini dello script presenti nel primo messaggio.

P.S.2: Dopo aver apportato alcune correzioni allo script, creerò un apposita scheda di download (come suggerito da farbix) e magari un articolo.