I servizi vengono eseguiti spesso con impostazioni predefinite, ad esempio la disattivazione automatica all'avvio. Per modificare le impostazioni predefinite di un servizio, è possibile utilizzare lo snap-in Servizi, che risulta particolarmente utile per la risoluzione di problemi relativi a errori di un servizio o in situazioni in cui sia necessario modificare l'account di sicurezza utilizzato per l'esecuzione del servizio.
Per completare questa procedura, è necessario appartenere almeno al gruppo Account Operators, Domain Admins, Enterprise Admins oppure a un gruppo equivalente. Analizzare i dettagli nella sezione "Ulteriori considerazioni" in questo argomento.
Configurare le modalità di avvio di un servizio
Per configurare le modalità di avvio di un servizio mediante l'interfaccia di Windows |
Fare clic sul pulsante Start, nella casella Inizia Ricerca digitare services.msc e quindi premere INVIO.
Se si desidera, esportare e salvare un elenco delle impostazioni esistenti. A tale scopo, fare clic con il pulsante destro del mouse su Servizi, scegliere Esporta elenco e quindi salvare l'elenco delle impostazioni.
Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul servizio da configurare e quindi scegliere Proprietà.
Nella scheda Generale fare clic su Automatico, Manuale Disattivato o Automatico (avvio ritardato) in Tipo di avvio.
Per specificare l'account utente che il servizio può utilizzare per eseguire l'accesso, fare clic sulla scheda Connessione e quindi eseguire una delle operazioni seguenti:
-
Per specificare l'utilizzo dell'account di sistema locale, fare clic su Account di sistema locale.
-
Per specificare l'utilizzo dell'account Servizio locale, fare clic su Account e quindi digitare NT AUTHORITY\LocalService.
-
Per specificare l'utilizzo dell'account Servizio di rete, fare clic su Account e quindi digitare NT AUTHORITY\NetworkService.
-
Per specificare un account diverso, fare clic su Account, su Sfoglia e quindi specificare un account utente nella finestra di dialogo Seleziona utente. Al termine, fare clic su OK.
-
Per specificare l'utilizzo dell'account di sistema locale, fare clic su Account di sistema locale.
Digitare la password per l'account utente in Password e in Conferma password e quindi fare clic su OK. Se si seleziona l'account Servizio locale o Servizio di rete, non digitare una password.
Per configurare le modalità di avvio di un servizio mediante la riga di comando
-
È inoltre possibile gestire servizi utilizzando il comando sc config. Per ulteriori informazioni sulle opzioni disponibili, aprire una finestra del prompt dei comandi e digitare sc config /?. Per esempi e descrizioni dettagliate delle opzioni della riga di comando, vedere i riferimenti relativi alla riga di comando nel sito Web all'indirizzo
https://go.microsoft.com/fwlink/?linkid=53528 .
Ulteriori considerazioni
-
Per eseguire questa procedura, è necessario essere membri del gruppo Account Operators, Domain Admins o Enterprise Admins oppure disporre della delega per l'autorità appropriata. Per garantire un livello di sicurezza ottimale, è consigliabile utilizzare la funzione Run as.
-
La modifica delle impostazioni predefinite di un servizio potrebbe impedire il corretto funzionamento di servizi chiave. È consigliabile pertanto prestare particolare attenzione quando si modificano le impostazioni Tipo di avvio e Connessione di servizi configurati per l'avvio automatico.
-
Nella maggior parte dei casi è consigliabile lasciare invariata l'impostazione Consenti al servizio di interagire col desktop. Se si consente al servizio di interagire con il desktop, tutte le informazioni visualizzate dal servizio sul desktop verranno visualizzate anche su un desktop interattivo dell'utente. In una situazione di questo tipo, un utente malintenzionato potrebbe assumere il controllo del servizio o attaccarlo direttamente dal desktop interattivo.
-
L'account Servizio locale e Servizio di rete sono configurati con una password vuota. Le informazioni relative alla password indicate, pertanto, vengono ignorate.
-
È consigliabile che la casella di controllo Nessuna scadenza password nella finestra di dialogo Proprietà relativa ad account utente utilizzati per accedere a un servizio sia selezionata e che le password relative a tali account siano complesse.
-
Se il criterio di blocco account è attivato e l'account risulta bloccato, il servizio non verrà avviato.
-
Se si attiva o disattiva un servizio e si verifica un problema durante l'avvio del computer, è possibile eseguire l'avvio in modalità provvisoria. In tale modalità i servizi di base necessari per l'avvio del sistema operativo vengono avviati in base a uno schema predefinito, indipendentemente dalle modifiche apportate alle impostazioni dei servizi stessi. Dopo avere avviato il computer in modalità provvisoria, è possibile modificare la configurazione dei servizi o ripristinare quella predefinita.
-
Se si specifica un account che non dispone dell'autorizzazione per accedere come servizio, lo snap-in Servizi concede automaticamente le autorizzazioni appropriate all'account specifico sul computer attualmente gestito.
Ulteriori riferimenti
Per informazioni sulla configurazione del servizio Ora di Windows, vedere W32tm all'indirizzo
Per ulteriori informazioni sugli account utente utilizzati da un servizio per eseguire l'accesso, vedere le impostazioni predefinite dei servizi all'indirizzo