AllesPC

[Gismo1]

WINDOWS XP SP2 info en tips



In dit sticky info en tips voor Windows XP SP2

Hou met het volgende rekening:

Het SP2 is geen gewone update die je zomaar snel even installeert.
Het is eigenlijk een meer een "deel van een OS" met nieuwe drivers
voor hardware die een gewone Windows XP en/of Windows XP SP1 niet
bevat. Heb je momenteel een goed draaiend systeem, met of zonder
SP1, dan geef ik je de raad van de update niet uit te voeren.
Ik heb het geprobeerd op een zuivere Windows XP installatie en heb de
eerste vastloper bij XP gezien. Ook een reeks andere problemen, teveel
om op te noemen.

Doe het dus niet want dan vraag je om problemen.

Heb je nu een goed werkend systeem: schakel dan de updates uit:
Dit doe je door:

start > uitvoeren > typ: services.msc en schakel daar de automatische
updates uit. Zo ben je zeker dat het SP2 niet zonder je medeweten op je
computer wordt geïnstalleerd.

Wil je echt het SP2, dan slipstream je het, en als je later van plan bent,
Windows XP opnieuw te installeren, dan kan je je nieuwe cd van XP gebruiken.

Groetjes,
Gismo

[Gismo1]

Deze morgen ben ik begonnen aan een nieuwe installatie van Windows
XP SP2 met de geslipstreamde cd-rom. Hoe dit moet kan je hier te weten komen.

Misschien is het een troost, maar voor mij was het ook de eerste keer dat
ik zo'n cd maakte. Dit lukte van de eerste keer. Zelf had ik dit niet verwacht
maar het was geen probleem. 'k Heb er 2 gemaakt en beiden werken.

Als je een nieuwe installatie van Windows XP SP2 uitvoert, dan zorg je in
de eerste plaats ervoor dat er geen verbinding wordt gemaakt met het
internet. Verwijder dus de modemkabel uit je PC.

Om een nieuwe installatie uit te voeren, doe je hetzelfde alsof je XP
opnieuw gaat installeren. Dit wil zeggen:

opstarten vanaf cd-rom. Je zorgt er dus voor dat je dit regelt in je bios.
Meer info over hoe je dat doet kan je hier terugvinden.

Zorg er zeker ook voor dat je de volgende programma's op een cd-rom
of een andere partitie hebt staan:

1. Je Firewall.
2. Je antivirus programma. (om te beginnen)

Als na de installatie Windows voor de eerste keer opstart, krijg je eerst de
vraag of je de automatische updates wilt in- of uitschakelen. Kies voor
de onderste optie: Automatische updates uitschakelen.
Denk nu niet dat deze dienst echt is uitgeschakeld. Dit komt later.

Als Windows nu voor de eerste keer opstart, zal je een melding krijgen
dat je computer niet beveiligd is: er is geen antivirussoftware geïnstalleerd
wordt gezegd.
Logisch, want het betreft een nieuwe installatie. Trek je daar niets van aan.

Verder volg je de aanwijzingen, zoals je dat gewoon was van vroeger.
Je vult de gegevens in en Windows start dan de eerste keer op.
Denk eraan: geen verbinding maken met het internet.

[Gismo1]

Services: (standaardinstellingen XP SP2 - na nieuwe installatie met geslipstreamde cd)

Opmerking:

Om toegang te krijgen tot de services ga je naar start > uitvoeren en hier
typ je: services.msc Je vindt hier alle services terug.
Voor mensen met een Stand-Alone PC zal ik hier vermelden welke
services je mag uitschakelen. Begin hier echter pas aan als XP eens
opnieuw is opgestart na een nieuwe installatie. Doe ook niet alle services
in één keer, maar verdeel het in bv. 2 keer en start dus tussendoor eens
de PC opnieuw op.

Ik ga niet alleen de services bespreken, maar na een jaar lang, wekelijks
talloze Windows XP en andere te installeren, ben je die zaken gewoon, en
iedereen waar ik hielp had maanden plezier van de PC, zonder problemen, dan
is je PC wel veilig te noemen.

Een nieuwe installatie, aanpassingen en configureren van het OS, enkele
registeraanpassingen en alle belangrijkste beveiligingsprogramma's,
geïnstalleerd met een controleprogramma, neemt een 4 tot 6 uur in
beslag. Dan ga ik pas voor de eerste keer op het internet met een PC.

Als je dit allemaal doorneemt, zal je met een gerust hart, op het internet
kunnen surfen.
We beginnen na de installatie dus eerst met de services.

De services worden beschreven hoe ze standaard staan ingesteld en hoe
je ze het beste zet.


Services:

1. Alerter: Uitgeschakeld.
Deze service mag uitgeschakeld blijven.

2. Apparaattoegang via menselijke interface: Uitgeschakeld.
Deze service mag uitgeschakeld blijven.

3. Application Layer Gateway-service: Handmatig - service is gestart.
Deze service mag je op handmatig laten staan.

4. Application Management: Handmatig - service is NIET gestart.
Deze service mag je op handmatig laten staan

5. Automatische updates: Automatisch - service is gestart.
Deze service schakel je uit.

6. ClipBook: Uitgeschakeld.
Mag uitgeschakeld blijven.

7. COM+ gebeurtenissysteem: Handmatig - service is gestart.
Deze mag je laten staan.

8. COM+ systeemtoepassing: Handmatig - service is NIET gestart.
Ook deze service mag je laten staan.

9. Compatibiliteit voor Snelle gebruikerswisseling: Handmatig - service is gestart.
Indien je de enige gebruiker bent van je PC, dan schakel je deze service uit.

10. Computer Browser: Automatisch - service is niet gestart.
Mag je ook laten staan.

[Gismo1]

Services - 2

11. COM-service voor IMAPI cd-branders: Handmatig - service is NIET gestart.

Indien je deze service uitschakelt, kan je met XP geen cd's branden.
Bij gebruik van een extern brandprogramma zoals bv. Nero, mag je deze
service uitschakelen. Bij twijfel laat je deze op handmatig staan.

12. DCOM Server Process Launcher: Automatisch - service is gestart.
Mag blijven staan.

13. Delen van Extern bureaublad met NetMeeting: Handmatig - service is NIET gestart.
Deze service mag je uitschakelen.

14. DHCP Client: Automatisch - service is gestart.
Deze service laat je staan.

15. Distributed Link Tracking Client: Automatisch - service is gestart.
Deze service mag je op handmatig zetten.

16. Distributed Transaction Coordinator: Handmatig - service is NIET gestart.
Deze service mag je laten staan.

17. DNS Client: Automatisch - service is gestart.
Mag je ook laten staan.

18. Event Log: Automatisch - service is gestart.
Deze service mag je ook laten staan.

19. Help en ondersteuning: Automatisch - service is gestart.
Zet deze service op handmatig, ook al gebruik je hem niet. Indien je hem
uitschakeld, en je raadpleegt "Help en ondersteuning", zal deze service
steeds weer op automatisch komen te staan en dus nutteloze resources
verbruiken.

20. Helpsessiebeheer voor Extern bureaublad: Handmatig - service is NIET gestart.
Deze service dient voor Hulp op afstand. Bij mij staat die uitgeschakeld.
Je mag hem in principe op handmatig laten staan. Ik schakel hem uit,
omdat ik van deze dienst geen gebruik (wil) maken.

[Gismo1]

Services - 3

21. HTTP SSL: Handmatig - service is niet gestart.
Mag je laten staan.

22. Indexing-service: Handmatig - service is NIET gestart.
Schakel deze service uit. Heeft een vetragend effekt op je PC.

23. Intelligente achtergrondsoverdrachtservice: Handmatig - service is NIET gestart.
Deze mag je laten staan.

24. IPSEC-services: Automatisch - service is gestart.
Service op automatisch laten staan

25. Logical Disk Manager: Automatisch - service is gestart.
Mag je ook laten staan.

26. Logical Disk Manager Administrative-service: Handmatig - service is NIET gestart.
Ook deze mag je laten staan.

27. Messenger: Uitgeschakeld.
Vanaf het SP2 staat deze service eindelijk standaard op uitgeschakeld.
Deze service moet je uitgeschakeld laten staan. Ook heeft deze service
niets te maken met Windows en/of MSN Messenger.
Deze service is een veiligheidsrisico en stond vroeger
standaard altijd op automatisch.

28. MS Software Shadow Copy Provider: Handmatig - service is NIET gestart.
Mag je laten staan.

29. Net Logon: Handmatig - service is NIET gestart.
Je mag deze service uitschakelen of op handmatig laten staan.

30. Network Connections: Handmatig - service is gestart.
Ook deze service laat je staan.

[Gismo1]

Services - 4

31. Network DDE: Uitgeschakeld.
Mag uitgeschakeld blijven.

32. Network DDE DSDM: Uitgeschakeld.
Ook deze service mag je uitgeschakeld laten.

33. Network Location Awareness (NLA): Handmatig - service is gestart.
Laat deze service op handmatig staan.

34. Network Provisioning Service: Handmatig - service is NIET gestart.
Ook deze service mag je op handmatig laten staan.

35. NT LM Security Support Provider: Handmatig - service is NIET gestart.
Deze service mag je uitschakelen.

36. Performance Logs and Alerts: Handmatig - service is NIET gestart.
Mag op handmatig blijven staan.

37. Plug and Play: Automatisch - service is gestart.
Deze service laat je op automatisch staan.

38. Print Spooler: Automatisch - service is gestart.
Indien je geen printer hebt, mag je deze service uitschakelen.

39. Protected Storage: Automatisch - service is gestart.
Deze service laat je ook staan op automatisch.

40. QoS RSVP: Handmatig - service is NIET gestart.
Mag op handmatig blijven staan.

[Gismo1]

Services - 5

41. Remote Access Auto Connection Manager: Handmatig - service is niet gestart.
Mag je laten staan.

42. Remote Procedure Call (RPC): Automatisch - service is gestart.
Ook deze service mag je laten staan.

43. Remote Procedure Call (RPC) Locator: Handmatig - service is NIET gestart.
Mag op handmatig blijven.

44. Remote Registry: Automatisch - service is gestart.
Deze service schakel je uit.

45. Routing and Remote Access: Uitgeschakeld.
Uitgeschakeld laten.

46. Secondary Logon: Automatisch - service is gestart.
Mag blijven staan.

47. Security Accounts Manager: Automatisch - service is gestart.
Ook deze service mag je laten staan.

48. Security Center: Automatisch - service is gestart.
Schakel deze service maar uit. Wil je er toch gebruik van
maken, zet hem dan op handmatig. Is een nieuwe service waarvan je het
systray icoon ziet.

49. Serienummerservice voor draagbare media: Handmatig - service is NIET gestart.
Mag je laten staan of uitschakelen.

50. Server: Automatisch - service is gestart.
Deze mag je uitschakelen.

[Gismo1]

Services - 6

51. Service voor het rapporteren van fouten: Automatisch - service is gestart.
Deze service mag je uitschakelen.

52. Services voor cryptografie: Automatisch - service is gestart.
Indien je de Automatische updates hebt uitgeschakeld,
en je wilt toch nog via start naar de Windows Update site gaan, heb je deze
service nodig. Maar je mag hem op handmatig zetten.

53. Shell Hardware Detection: Automatisch - service is gestart.
Mag je laten staan of op manueel zetten.

54. Smart Card: Handmatig - service is NIET gestart.
Is voor een Smart Card lezer. Heb je die niet, schakel dan deze service uit.
Bij de "gewone" Windows XP, had je ook nog de Smart Card helper.
Deze service is blijkbaar verdwenen.

55. SSDP Discovery-service: Handmatig - service is gestart.
Zeker uitschakelen: veiligheidsrisico.

56. System Event Notification: Automatisch - service is gestart.
Mag je laten staan of op handmatig zetten.

57. System Restore-service: Automatisch - service is gestart.
Indien je geen systeemherstel gebruikt mag je deze service uitschakelen.
Je kan dan ook de map(pen) waar je systeemherstelpunten inzitten verwijderen.

58. Task Scheduler: Automatisch - service is gestart.
Taakplanner. Als je dingen wilt laten gebeuren op je PC op bepaalde momenten.
Indien niet, zet je deze service uit.

59. TCP/IP NetBios Helper: Automatisch - service is gestart.
Mag blijven staan.

60. Telephony: Handmatig - service is NIET gestart.
Mag je laten staan.

[Gismo1]

Services - 7

61. Telnet: Uitgeschakeld.
Laat deze service uitgeschakeld.

62. Terminal Services: Handmatig - service is gestart.
Schakel deze service uit.

63. Thema's: Automatisch - service is gestart.
Deze service dient om de thema's uit te schakelen. Voor trage PC's of PC's
met weinig RAM is het beter deze service uit te schakelen. Dit verhoogt
dan gevoelig de prestaties. Het heeft dus geen nut, gewoon voor het
klassieke Windows Thema te kiezen. Deze service verbruikt veel resources.

64. Uitbreidingen van het stuurprogramma voor Windows Management Instrumentation: Handmatig - service is NIET gestart.
Mag je laten staan.

65. Uninterruptible Power Supply: Handmatig - service is NIET gestart.
Voor een noodvoeding die is aangesloten op je PC. Indien niet mag je deze
uitschakelen.

66. Universele Plug en Play-apparaathost: Handmatig - service is NIET gestart.
Veiligheidsrisico: deze service zeker uitschakelen.

67. Verbindingsbeheer voor RAS: Handmatig - service is NIET gestart.
Mag blijven staan.

68. Verwisselbare opslag: Handmatig - service is NIET gestart.
Mag blijven staan.

69. Volume Shadow Copy: Handmatig - service is NIET gestart.

70. WebClient: Automatisch: service is gestart.
Deze service mag je uitschakelen.

[Gismo1]

Services - 8

71. Windows Audio: Automatisch: service is gestart.
Deze service mag blijven staan.

72. Windows Firewall (WF) / Internet-verbinding delen (ICS): Automatisch: service is gestart.
Een nieuwe service sinds Windows XP SP2. Als je je gewone beveiligingsprogramma's
wenst blijven te gebruiken, zoals je Firewall, antivurus, zet je deze service
uit. Deze service dus uitschakelen.

73. Windows Image Acquistion (WIA): Handmatig - service is NIET gestart.
Laat deze service staan.

74. Windows Installer: Handmatig - service is niet gestart.
Deze service mag je ook laten staan.

75. Windows Management Instrumentation: Automatisch - service is gestart.
Mag ook blijven staan.

76. Windows Time: Automatisch - service is gestart.
Deze service mag je uitschakelen.

77. Wireless Zero Configuration-service: Automatisch - service is gestart.
Ook een nieuwe service. Is voor configuratie van draadloze netwerkkaarten.
Heb je dat niet mag je deze service uitschakelen.

78. WMI-prestatieadapter: Handmatig - service is NIET gestart.
Deze service mag je laten staan.

79. Workstation: Automatisch - service is NIET gestart.
Deze service mag je ook laten staan.


Deze 79 services staan dus standaard zo ingesteld als Windows XP SP2
wordt geïnstalleerd. Het kan nooit kwaad van met sommige services te
experimenteren. Je kan door de services juist in te stellen, veel aan
snelheid winnen.

Binnenkort zullen PC's te koop zijn, waarop standaard het Windows XP met
het geïntegreerde SP2 zal op geïnstalleerd staan. Vergeet dan zeker niet
de services correct in te stellen.

[Gismo1]

Bijkomende services:

Bij het installeren van bepaalde software, waaronder bv. je Firewall of je
virusscanner, komen er in de lijst van de bestaande services nieuwe bij.

Als je bv. ZoneAlarm installeert, dan zie je bij de services:

TrueVector Internet Monitor: Automatisch staan.
Deze service mag je nooit uitzetten, want zonder Firewall op internet gaan,
zou ik nooit aanraden. Persoonlijk zou ik het niet durven.


Een ander voorbeeld: in dit geval werd de Freeware virusscanner
AVG van Grisoft geïnstalleerd. Je ziet dan bij de services:

AVG6 Service: Automatisch.
Deze service kan je eventueel op handmatig zetten, omdat een virusscanner
niet meteen hoeft mee op te starten. Dit in tegenstelling tot een Firewall.

Vergeet ook niet dat, hoe minder er met Windows opstart, hoe beter. Het
noodzakelijke echter, zoals een Firewall en virusscanner, laat je altijd dus
het beste mee opstarten.

Dit over de services. Dit sticky wordt verder bijgewerkt.

Groetjes,
Gismo.

[Gismo1]

Er was sprake dat bepaalde programma's niet goed, of zelfs volledig niet
meer zouden werken na de update. Dit is misschien wel mogelijk als je
de update doet op een reeds bestaande installatie.

Na de nieuwe installatie van vanmorgen, zijn alle programma's, die reeds
zijn geïnstalleerd, zonder één enkel probleem geïnstalleerd en werken
allemaal zonder problemen: (installatiedatum 02.10 )



't Is nog niet zoveel, maar aan dit sticky ben ik ook enkele uurtjes bezig
geweest. Er worden verdere programma's opgezet. Maar ik ben er bijna
zeker van dat alles vlekkeloos zal verlopen.
Er staan ook programma's te draaien enerzijds voor mijn veiligheid en dan
mag je denken aan startupmonitor. Dit kleine tooltje laat me bv.
onmiddellijk weten als een bepaald programma plots wil opstarten met
Windows. Dat kan gaan over "iets" van het web, of zelfs van geïnstalleerde
programma's. Denk hierbij aan de MSN Messenger. Totaal nutteloos dat
de Messenger mee opstart. Of bij het installeren van Nero, daar heb je dan
Nerocheck die wil opstarten. Dit is allemaal nutteloos en vetraagt je
systeem.

Ook Cache Sentry, een tooltje dat de internet cache beheert en dat je dus
enorm rap laat surfen. Nuttige programma's die de veiligheid alleen maar
ten goede komen. We willen toch een propere PC?

Huidige stand van de processen:

Screen - Screen - Screen

Microsoft had er beter aan gedaan, aan geregistreerde klanten, een compleet
nieuw cd-rom te geven. Want dit Service Pack 2 is eigenlijk een compleet
deel van een besturingssysteem + hardwarewijzigingen. Dat kan nooit goed
gaan en heb het zelf goed ondervonden ook. Maar als je het niet test, kan
je het niet weten.

Groetjes, ;)

Dit wordt verder bijgewerkt. Heb je vragen of problemen met het SP2,
dan kan je in deze rubriek uiteraard je problemen voorleggen.

[Gismo1]

Enkele registertweaks die verband houden met het beveiligingscentrum:

enkel van toepassing op een geslipstreamde cd.

start > uitvoeren > typ regedit en navigeer naar:

HKEY_LOCAL_MACHINESoftwareMicrosoftSecurity Center

Hier zie je een aantal DWORD waarden. Klik met de rechtermuis op de volgende waarden en verander deze van 0 naar 1:

AntiVirusDisableNotify - FirewallDisableNotify - UpdatesDisableNotify

Je kan er verder ook voor zorgen dat het bewuste beveiligingscentrum
niet de veiligheid van je PC controleert.
Geef aan de volgende waarden 1 in plaats van 0:

FirewallOverride - AntiVirusOverride

Screen

Indien je deze waarden niet aantreft, dan moet je ze zelf aanmaken.
Bij een zelfgemaakte CD bestaan deze waarden en staan standaard op 0.

Vroeg of laat zal je de update toch moeten uitvoeren. Vele nieuwe
toekomstige programma's zullen anders niet meer werken. Lees meer
hierover op onderstaande link:

http://www.zdnet.be/news.cfm?id=39356&mxp=27

Groetjes,
Gismo