За что отвечает служба tokenbroker в windows 10

TokenBroker что это за служба?

TokenBroker или в русской версии Windows 10 — Диспетчер учетных веб-записей, это служба которая необходима для работы Windows Store (магазина приложений) и которая управляет правами доступа приложений из магазина на вашем компьютере.

Если вы не используете магазин приложений Windows 10, то службу можно безболезненно выключить, так же она отсутствует в корпоративных версиях Windows 10, а именно в редакциях LTSB и LTSC. Я уже писал как в эти редакции Windows 10 добавить магазин приложений, если вы это сделаете, то соответственно и служба появится в списке.

В норме служба TokenBroker, практически не потребляет ресурсов, она занимает несколько мегабайт оперативной памяти и практически не обращается к процессору, в списке процессов и служб видна либо под именем TokenBroker в англоязычной версии Windows 10, либо под названием Диспетчер учетных веб-записей:

В более ранних версиях Windows 10, в поле описание выводилась ошибка службы TokenBroker: » не удается прочитать описание код ошибки 15100″, если вместо описания вы видите эту ошибку значит вам необходимо обновить Windows:

По сути ошибка «tokenbroker не удается прочитать описание код ошибки 15100», ошибкой не является и на работу службы никак не влияет.

Иногда с службой TokenBroker возникают проблемы — она начинает потреблять много ресурсов, оперативной памяти и времени процессора, в этом случае попробуйте остановить службу и затем запустить опять (если не пользуетесь магазином решением может быть полное отключение службы), используйте встроенное в Windows 10 средство устранения неполадок и проверьте целостность системный файлов. Если этого недостаточно — пишите в комментарии.

Источник

hostdl.exe что это? Вирус? Как удалить? (Token Broker Cookie Helper)

hostdl.exe — непонятный процесс, предположительно опасный, другими словами — вирус. По отзывам пользователей — рекламный софт. Может появиться без причины и висеть в диспетчере не вызывая нагрузки процессора и используя немного памяти (ОЗУ).

Коротко о главном. Процесс hostdl.exe — скорее всего вирус. Раньше были проблемы с удалением, теперь антивирусные утилиты должны удалять. Можно вручную — но только если не помогут утилиты. Действие вируса — предположительно отправка данных в сеть. Какие именно данные — неизвестно.

Если процесс hostdl.exe загружает процессор просто так без причин, то есть загрузка начинается на ровном месте — тогда возможно в hostdl.exe есть функции майнера. Что такое майнер? Это вирус, который выполняет математические вычисления за счет вашего ПК. Цель майнера — добыча некой криптовалюты.

В диспетчере в колонке описания может быть указано — Token Broker Cookie Helper. Перевод названия примерно такой — помощник cookie брокера токенов. Непонятно. Слово cookie означает куки-файлы (данные, которые принимаются браузером с сайта и используются в некотором роде для идентификации).

hostdl.exe в диспетчере задач:

Возможно что hostdl.exe и TokenBrokerCookies.exe — одна компашка.

Служба Token Broker

Оказывается есть служба в Windows 10 под названием Token Broker. Вроде как службу можно отключить. Имеет отношение к покупкам в Windows Store, отвечает за аутенфикацию в приложениях UWP.

Первый мини-вывод: hostdl.exe, судя по описанию в диспетчере задач, может маскироваться под системный компонент, упоминая Token Broker в описании. Другими словами — если hostdl.exe это вирус, то он может маскироваться, чтобы вы подумали что процесс системный.

При наличии ошибки:

Прекращена работа программы Performance log utility

Если в содержании упоминается hostdl.exe — рекомендуется обновить .NET Framework (скачать с офф сайта Майкрософт). Данная информация подразумевает тот случай, когда указанный hostdl.exe как раз является не вирусом, а системным компонентом.

Расположение hostdl.exe

Файл hostdl.exe может располагаться в разных папках, например:

Внутри папки могут быть два файла — asferror.dll и iologmsg.dll:

Но файлов может быть спокойно больше.

На одном форуме стало понятно — hostdl.exe это вирус. Юзер скачал фотки в архиве, смотрел фотки, в конце был файл видео.exe, юзер не заметил расширение — запустил файл и заразился вирусом. Данный комментарий был написан 18 января 2018. Высока вероятность, что на данный момент вирус уже детектируется антивирусными утилитами.

Другой юзер пишет — на диске C или D создается папка WindowsData. При удалении — появляется вновь. Доктор Веб папку удаляет, но она появляется снова. Данное сообщение было написано также давненько — 23 февраля 2018.

Как удалить hostdl.exe (Token Broker Cookie Helper)

Один человек написал способ удаления, который помог некоторым юзерам:

Зажмите Win + R.
В окошко Выполнить напишите команду regedit, нажмите ОК.
Зажимаете Ctrl + F, пишите слово hostdl.exe, нажимаете Найти далее. После того, как что-то нашлось, для продолжения поиска — нажимаем F3.
В результате вы можете найти записи вируса, их нужно удалить.

Да, вы также можете удалить и системные записи. Чтобы исключить данную ситуацию — создайте сперва точку восстановления.

hostdl.exe в базе Доктора Веба

Файл hostdl.exe обнаружен в базе Доктора Веба. Название вируса — Trojan.MulDrop7.64032, видим что это троян (потенциально может отправлять данные в сеть).

Важно. Создает такие файлы:

%WINDIR%Data\wgjcz0ly.1ve
%WINDIR%Data\vlncxc4t.4xs
%APPDATA%\GoogleUpdater.exe
%WINDIR%Data\CpService.exe
%WINDIR%Data\kwyimomv.plo
%WINDIR%Data\yk1xmmmi.ou2
%WINDIR%Data\pffxyfqq.dm4
%WINDIR%Data\tf4k1xg5.0y2
%WINDIR%Data\3vl02xjq.lnb
%APPDATA%\History
%WINDIR%Data\hostdl.exe
%TEMP%\uazver.exe
%TEMP%\Connect Manager.exe
%TEMP%\rnrzy42n.0.cs
%APPDATA%\CSC1.tmp
%TEMP%\RES2.tmp
%TEMP%\rnrzy42n.cmdline
%TEMP%\rnrzy42n.out

Полную информацию смотрите на сайте Доктора Веба:

При этом процесс attrib.exe может грузить ПК из-за вируса. Дело в том, что attrib.exe — системный компонент по изменению атрибутов файлов. Вирус использует данный компонент в своей работе.

Окончательное удаление hostdl.exe

Исходя из всего предлагаю вам несколько способов удаления вируса:

Для удаления используйте специальные утилиты — Dr.Web CureIt!, Kaspersky Virus Removal Tool. Данные две утилиты с большой вероятностью смогут удалить вирус, так как времени уже прошло много, и вирус скорее всего уже находится в сигнатурных базах. В дополнение также рекомендую проверить ПК утилитами AdwCleaner и HitmanPro, которые направлены на удаления рекламных вирусов.
Также вы можете самостоятельно попробовать удалить через реестр (способ описывался выше). Дополнительно при помощи анализатора автозагрузки AnVir Task Manager проверьте что запускается вместе с Windows. Также проверьте планировщик на наличие странных заданий (их можно отключить, в свойствах задания можно найти полезную информацию). На заметку — в CCleaner есть раздел автозагрузки, тоже можно использовать, однако в этом плане AnVir Task Manager более продвинутый.
При обнаружении подозрительных папок, файлов — рекомендую сперва не удалять, а переименовать. В случае проблем с удалением — используйте утилиту Unlocker (при установке внимательно смотрите, так как хочет установиться левый Дельта Тулбар). Полезно поискать файлы/папки на диске по названию вируса, перед этим убедитесь, что включено отображение скрытых файлов/папок.
При отсутствии антивируса установите бесплатный. Советую Касперского — бесплатная версия не грузит ПК (если не происходит в это время проверка на вирусы). Работает быстро, присутствуют технологии ускорения работы — iChecker и iSwift. Не реклама.

Важно. По поводу планировщика — вот скриншот, который подтверждает, что и правда может быть задание с названием WinlnetDriver, которое и запускает процесс hostdl.exe:

Заключение

Как мы выяснили, hostdl.exe — вирус, который маскируется под системный/безобидный процесс.

Перед удалением, как при помощи утилит, так и вручную — рекомендую создать точку восстановления.

Сам hostdl.exe представляет из себя троян. Возможно обладает функциями майнера.

В самом крайнем случае обратитесь на форум Касперского (forum.kasperskyclub.ru) или Доктора Веба (forum.drweb.com) — реально полезно, чем искать ответы в интернете.

Правда некоторые юзеры даже переустанавливали Windows — но это уже слишком радикальный способ решения…

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Источник

Как ускорить Windows 10, отключив ненужные службы?

Немногие знают, что любая операционка семейства Windows съедает очень много ресурсов вхолостую.

Сегодня мы поговорим о таком компоненте системы, как службы Windows — специальных системных программах,запускаемых системой в фоне для выполнения различных операций. Безусловно, многие из них очень важны, но часть из них абсолютно бесполезная для 99% пользователей и нагружает и тормозит компьютер без видимых на то причин. Кроме того, некоторые из них содержат различные уязвимости , и могут использоваться хакерами для атаки на вашу машину.

В этой серии уроков я научу вас, какие службы можно навсегда отключить в ОС Windows различных версий: от новомодной «десятки» до старой доброй «хрюшки» . Это поможет вам неплохо разгрузить ресурсы вашего железа и ускорить его работу за счет того, что ему не придется отвлекаться на выполнение лишних операций.

Особенно данная тема актуальна для владельцев слабых компов, которых в наше время еще очень много.

КАК ОТКЛЮЧИТЬ СЛУЖБЫ WINDOWS?

Для начала рассмотрим, где же найти эти самые службы и как их отключить?

Более продвинутые юзеры могут лишние службы совсем удалить, но это требует специальных знаний, и вам я не рекомендую идти на такой шаг. Отключенную службу всегда можно включить , а удаленную уже не вернуть.

Для начала жмем «Win+R» и пишем команду «services.msc».

Откроется окно с перечнем всех служб, установленных в системе.

Для каждой службы имеется краткое описание.

Чтобы отключить любую из них, нужно найти в списке нужную службу и сделать по строке с ней двойной клик. Перед вами появится окно «Свойства» , выбранной службы, в котором нужно выставить необходимые параметры запуска. Нам нужна первая вкладка «Общие».

Тип запуска меняем на «Отключена» и нажимаем кнопку «Остановить» , если она активна. Жмем «ОК» для применения настроек.

После остановки служб необходимо сделать перезагрузку машины.

Ну что ж, где найти службы и как их отключить мы разобрались, а теперь перейдем к самому главному: какие из служб можно безопасно отключить, чтобы система осталась в стабильном состоянии и при этом ела меньше ресурсов.

WINDOWS 10: КАКИЕ СЛУЖБЫ МОЖНО ВЫКЛЮЧИТЬ?

Начнем с модной и порядком уже всех доставшей «десятки».

BranchCache — если не пользуетесь домашней сетью, отключайте.
Diagnostic Execution Service — шпионский модуль «мелкомягких». Отключаем.

PrintWorkflow — отключаем, если нет принтера.
Quality Windows Audio Video Experience — если нет домашней сети, отключаем.
Shared PC Account Manager — отключаем.
Windows Search — выключаем, если не используете поиск Windows.
Windows Update Medic Service — отключаем.
Xbox Accessory Management Service — если у вас нет консоли Xbox, отключаем, как и все другие службы с упоминанием Xbox.
Автономные файлы — отключаем.
Адаптер производительности WMI — отключаем.
Антивирусная программа «Защитника Windows» — отключаем, если используется сторонний антивирус.

Биометрическая служба Windows — если не используем вход по FaceID и отпечаткам пальцев, смело отключаем.
Браузер компьютеров — выключаем, если не используется локальная сеть.
Вспомогательная служба IP — отключается индивидуально. Если после ее выключения интернет работает нормально, то она вам не нужна.
Вторичный вход в систему — запуск процессов от имени другого пользователя. Если у вас одна учетная запись, отключаем.
Группировка сетевых участников — отключаем, если нет домашней сети.
Диспетчер печат и — если нет принтера, смело отключаем.
Диспетчер платежей и NFC/защищенных элементов — отключаем.
Диспетчер проверки подлинности Xbox Live — отключаем.
Диспетчер скачанных карт — отключаем, если не используем приложение «Карты».

Диспетчер удостоверения сетевых участников — если нет домашней группы, смело отключаем.
Журнал событий Windows — работает в фоне, ест процессор. Смело отключаем.
Журналы и оповещения производительности — тоже самое.
Интерфейс гостевой службы Hyper-V — если не используете виртуальные машины Hyper-V , смелой отключайте, как и все службы с упоминанием о Hyper-V.
Клиент отслеживания изменившихся связей — отключаем.
Настройка сервера удаленных рабочих столов — если нет локальной сети, отключаем.
Обнаружение SSDP — выключаем.

Общий доступ к подключению к Интернету (ICS) — отключаем, если нет домашней сети.
Оптимизация доставки — отвечает за загрузку обновлений. Отключаем.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов — отключаем, если не пользуемся удаленными рабочими столами.
Политика удаления смарт-карт — если не используете смарт-карты, смело отключайте.
Помощник по входу в учетную запись Майкрософт — отключаем, если у вас локальная учетная запись.

Посредник подключений к сети — относится к встроенным приложениям «десятки». Отключаем.
Программный поставщик теневого копирования (Microsoft) — выключаем, если не используете точки восстановления.
Рабочие папки — отключаем.
Расширения и уведомления для принтеров — выключаем, если нет принтера.
Родительский контроль — отключаем, если его не используем.
Сборщик событий Windows — лучше выключить.
Сервер — если не используете общий доступ к принтерам и печати, выключаем.
Сервер кадров камеры Windows — отключаем.
Сетевая служба Xbox Live — отключаем, если нет Xbox.
Сетевой вход в систему — вырубаем.
Служба «Безопасность Windows» — отключаем.
Служба Advanced Threat Protection в Защитнике Windows — про «Защитник» см. выше.
Служба SSTP — если не используем VPN , можно выключить.
Служба Windows License Manager — если не используете Microsoft Store, выключаем.
Служба Windows Mobile Hotspot — можно выключить.
Служба виртуализации взаимодействия с пользователем — отключаем.
Служба виртуализации удаленных рабочих столов Hyper-V — см. выше.
Служба восприятия Windows — отключаем.
Служба географического положения — если не используете геолокацию, отключаем.
Служба демонстрации магазина — отключаем, если не используем магазин Windows.
Служба загрузки изображений Windows (WIA) — отключаем, если нет сканера.
Служба звукового шлюза Bluetooth — отключаем.
Служба имитации восприятия Windows — отключаем.
Служба кошелька — платежная система Microsoft Wallet. Отключаем.
Служба лицензий клиента (ClipSVC) — отключаем, если не используем магазин Windows.
Служба монитора инфракрасной связи — отключаем.
Служба общего доступа к портам Net.Tcp — если комп не используется как сервер, отключаем.
Служба общих сетевых ресурсов проигрывателя Windows Medi a — отключаем.
Служба перечисления устройств чтения смарт-карт — отключаем.
Служба перечислителя переносных устройств — можно выключить.
Служба поддержки Bluetooth — отключаем, если нет блютуз.
Служба помощника по совместимости програм м — еще одна бесполезная служба. Отключаем.
Служба предварительной оценки Windows — отключаем.
Служба проверки сети Windows Defender Antivirus — см. выше.
Служба сенсорной клавиатуры и панели рукописного ввода — отключаем, если у вас не сенсорный экран.
Служба регистрации ошибок Windows — отправка лога об ошибках на сервера Microsoft. Отключаем.
Служба управления радио — радио и «режим самолета». Отключаем.
Служба установки Microsoft Store — выключаем, если не используем Microsoft Store.
Служба шифрования дисков BitLocker — отключаем, если не пользуемся шифрованием.
Службы удаленных рабочих столов — отключаем.
Смарт-карта — отключаем, если нет смарт-карт.
Стандартная служба сборщика центра диагностики Microsoft (R) — можно выключить.
Телефония — если не используете IP-телефонию, отключаем.
Телефонная связь — отключаем.
Теневое копирование тома — отключаем, если не используем точки восстановления.
Удаленный реестр — отключаем.
Факс — отключаем.
Центр обеспечения безопасности — следит за состоянием антивируса. Можно выключить.
Центр обновления Windows — отключить невозможно. Очень сильно тормозит компьютер. Постоянно вызывает сбои системы. Настоятельно рекомендуется радикальное удаление.

Напомню, если у вас нет игровой приставки Xbox , смело отключайте все службы с упоминанием о ней . Также, если вы не используете виртуальные машины Hyper-V, отключайте все службы с упоминанием об этих машинах.

Как видите, список мусорных процессов, постоянно висящих в «десятке» внушительный, и, отключив их, вы немало облегчите жизнь своему компьютеру.

Помните, если вдруг после отключения службы вам что-то не понравилось, вы всегда можете включить ее назад!

В следующей статье мы разберем отключение ненужных служб в Windows 7.

Источник