Windows Vista のサービスの変更

[アーティクル]
06/13/2023

サービスモデルには、サービスのパフォーマンス、信頼性、セキュリティ、管理、管理を改善するための大幅な変更が行われています。

次の表は、Windows Vista のサービスの機能強化をまとめたものです。

拡張機能	説明
遅延自動開始	遅延自動開始サービスは、システムの開始直後に開始されます。これにより、システムの起動パフォーマンスが向上しながら、これらのサービスの自動起動が提供されます。遅延自動開始フラグを設定するには、 changeServiceConfig2 関数を SERVICE_CONFIG_DELAYED_AUTO_START_INFOと共に呼び出します。
障害の検出と回復	サービスが失敗した場合、サービスコントロールマネージャー (SCM) は、その障害からの復旧を試みるためにサービスを再起動するなど、エラーアクションを実行できます。エラーアクションを構成するには、SERVICE_CONFIG_FAILURE_ACTIONSを使用して ChangeServiceConfig2 を呼び出します。
事前シャットダウン通知	サービスは、実際のシャットダウン通知を受信する前に、HandlerEx 関数でSERVICE_CONTROL_PRESHUTDOWN通知を受信するように登録できます。これにより、サービスが正常にシャットダウンされるまでの時間の長いシャットダウン手順が提供されます。タイムアウト値を設定するには、SERVICE_CONFIG_PRESHUTDOWN_INFOを使用して ChangeServiceConfig2 を呼び出します。
制限付きネットワークアクセス	サービス SID を使用して、ポート、プロトコル、またはネットワークトラフィックの方向へのアクセスを制限できます。サービスのネットワークへのアクセスを制限するには、 INetFwServiceRestriction インターフェイスを使用します。
最小限の特権で実行する	サービスは、必要な特権 (LocalService、NetworkService、LocalSystem、ドメインアカウント、またはローカルアカウント) を含む任意のアカウントで実行でき、SERVICE_CONFIG_REQUIRED_PRIVILEGES_INFOで ChangeServiceConfig2 を呼び出すことによって、必要な特権を示すことができます。 SCM は、不要な特権を削除します。
サービスの分離	サービスは、サービス SID を含むアクセス制御エントリでオブジェクトをセキュリティで保護することで、ファイルやレジストリキーなどのオブジェクトを排他的に使用するために分離できます。この SID がサービスに割り当てられた後、サービス所有者はオブジェクトのアクセス制御リストを変更して SID へのアクセスを許可できます。これにより、高い特権アカウントで実行したり、オブジェクトのセキュリティを下げたりすることなく、サービスが特定のオブジェクトにアクセスできるようになります。サービス SID を設定するには、SERVICE_CONFIG_SERVICE_SID_INFOを使用して ChangeServiceConfig2 を呼び出します。
サービス状態変更通知	NotifyServiceStatusChange 関数を使用して、サービスが作成、削除、または状態の変更を行ったときに通知されるようにサービスを登録できます。これは、状態をポーリングするループで QueryServiceStatusEx 関数を呼び出すよりも効率的です。
セッション 0 の分離	サービスは常にセッション 0 で実行されています。 Windows Vista より前では、最初にログオンしたユーザーもセッション 0 に割り当てられました。これで、セッション 0 は、対話型ユーザーセッションに関連付けられていないサービスおよびその他のアプリケーション専用に予約されています。 (ログオンする最初のユーザーはセッション 1 に接続され、ログオンする 2 番目のユーザーはセッション 2 に接続されます。セッション 0 では、ユーザーと対話するプロセスはサポートされていません。この変更は、サービスがアプリケーションにメッセージを投稿または送信できず、アプリケーションがサービスにメッセージを送信または投稿できないことを意味します。さらに、サービスはダイアログボックスなどのユーザーインターフェイス項目を直接表示できません。サービスは WTSSendMessage 関数を使用して、別のセッションでダイアログボックスを表示できます。

サービス