Изменение состояния службы¶
Доступна только в UEM версии
Описание¶
Изменение состояния службы — политика, которая позволяет управлять системными службами на устройствах под управлением Windows и Linux
Это инструмент для оперативного управления сервисами: запуск необходимых служб, остановка неиспользуемых, перезапуск служб при возникновении проблем или для применения изменений конфигурации
Примечание
Поддерживаемые операционные системы:
Windows
Linux
Важно
Внимание! Управление системными службами может повлиять на работоспособность устройства. Используйте эту политику с осторожностью
Рекомендуется:
Останавливать только те службы, в назначении которых вы уверены
Тестировать изменения на нерабочих устройствах перед применением на рабочих
Иметь план отката на случай непредвиденных проблем
Свойства политики¶
После выбора шаблона политики откроется окно с ее свойствами для настройки
Вкладка «Политика» содержит следующие поля:
Название — уникальное имя политики в системе
Важно
Для выполнения или сохранения политики название обязательно для заполнения
Имя службы — название службы для управления
Важно
Можно выбрать службу из списка или ввести название вручную
Примеры для Windows:
Spooler,wuauserv,WSearchПримеры для Linux:
sshd,nginx,postgresql
Действие — операция для выполнения над службой
Запустить — запускает указанную службу и настраивает ее автозапуск
Остановить — останавливает указанную службу
Остальные вкладки описаны на странице Политики
Пример¶
Для запуска службы печати на Windows-устройстве:
Нажать на кнопку Добавить Политику в верхнем правом углу экрана на странице Политики
Выбрать шаблон политики «Изменение состояния службы» из списка предложенных шаблонов
Заполнить поле
НазваниеНапример: Запуск службы печати
Заполнить поле
Имя службыНапример: Spooler
Примечание
Для поиска службы можно начать вводить ее название и выбрать из списка предложенных
Выбрать действие
ДействиеНапример: Запустить
Нажать на кнопку Сохранить
Выполнить
Тестовый запускна устройстве для проверки работоспособности политикиПосле применения политики:
На Windows-устройстве: будет выполнена команда
sc.exe start "Spooler"от имени SYSTEMНа Linux-устройстве: будет выполнена команда
systemctl start spoolerс повышенными привилегиямиСлужба будет запущена и настроена на автозапуск
Состояние службы будет обновлено в инвентаризации устройства
Для остановки службы SSH на Linux-устройстве:
Заполнить поле
НазваниеНапример: Остановка SSH сервера
Заполнить поле
Имя службыНапример: sshd
Выбрать действие
ДействиеНапример: Остановить
Нажать на кнопку Сохранить
Выполнить
Тестовый запускна устройстве для проверки работоспособности политики
Примечание
Как найти имена служб:
Windows: Откройте «Службы» (services.msc) или выполните
sc.exe queryв командной строкеLinux: Выполните
systemctl list-unit-files --type=serviceилиservice --status-all
Предупреждение
Важные предупреждения:
Остановка критических системных служб может привести к неработоспособности устройства
Некоторые службы имеют зависимости - их остановка может повлиять на другие службы
На Windows политика выполняется от имени учетной записи SYSTEM
На Linux политика выполняется с повышенными привилегиями (sudo/root)
Изменения применяются немедленно после выполнения политики