Windowsサービス
Windowsサービスは、OS起動時に実行されバックグラウンドで動作します。
Windowsサービスからプログラムを削除するGUIツールは用意されていませんが、コマンドプロンプトを利用して削除することができます。
[使用するもの]
- コマンドプロンプト（cmd）
- Windows PowerShell（ウィンドウズ・パワーシェル）
または、PowerShell Core
悪意を持つソフトウェア
ソフトウェアの中には Windows サービス を利用するものがあります。
Windows サービスに登録されたプログラムは、OS起動と同時にユーザーと対話することなくバックグラウンドでプログラムを実行させることができるので、ユーザーはそのプログラムが動作していることはわかりません。
そのような Windows サービスを悪意を持って利用しようとするソフトウェアが存在します。
私調べでは、以下のソフトウェアは、アンインストーラーを実行してもWindowsサービスから削除されません。
- Wondershare Player
- EagleGet
- Free Audio Converter
- Alcohol 52% FE
Windows サービス
Windowsサービスは、Microsoft Windowsオペレーティングシステム（OS）で長時間動作し、ユーザーとのやりとり無しで特定の機能を実行するプログラムです。
これらのサービスはOSのブート時に自動的に起動するように設定でき、Windowsが動作中はバックグラウンドで常に実行されます。また、必要に応じて手動で起動または停止することもできます。
Windowsサービスは、UNIXのデーモンに概念的に似ており、Windowsタスクマネージャのプロセス一覧で、ユーザー名が「SYSTEM」、「LOCAL SERVICE」、「NETWORK SERVICE」などと表示されていることが一般的ですが、任意のユーザーを指定することもできます。
マルウェア
Windowsサービスは、バックグラウンドで動作するため、ユーザーは動作していることに気がつきません。この特性を利用して、マルウェアなどはWindowsサービスに寄生してPCのリソースを占有し、ユーザーのプライバシーを窃取するものが存在します。
Windowsサービスのプログラムを無効にする方法
- Windows サービスを起動する
- 無効にしたいプログラムを探す
- スタートアップの種類を「無効」に変更する
- 以上
Windowsサービスを起動する方法（クリックすると展開します）
Windows サービス
Windows サービスコンソールを呼び出す方法
[ファイル名を指定して実行／スタートメニュー／コンピューターの管理]
- 「ファイル名を指定して実行」を起動する：Win＋Ｒ
- 名前：services.msc
- OKをクリックする
- 以上
Win11 > スタート > すべてのアプリ > Windows ツール > サービス
Win10 > スタート > Windows 管理ツール > サービス
Win10/11 > スタート：右クリック > コンピューターの管理(G) > サービスとアプリケーション > サービス
表示名とサービス名 /サービス
Windowsサービスのプログラムを削除するためのコマンドは「> SC delete abc」です。SC に続いて引数に「サービス名(abc)」を指定します。
「表示名」ではありません。
サービス名、表示名は、Windowsサービスを起動して、プログラムのプロパティを表示すると確認することができます。
以下の例では、サービス名と表示名が同じ「egGetSvc」ですが、異なる場合もあります。
スタートアップの種類：無効
SC delete abc（実行手順）
悪事がバレて公式サイトが消滅した「EagleGet（イーグルゲット、中華ソフト）」のサービスを削除する方法を説明します。
[サービスを削除する方法]※egGetSvcの例
- コマンドプロンプトを管理者モードで起動する
- > sc delete egGetSvc
- egGetSvc が削除されたことを確認する
- 以上
c:\_
| 管理者：コマンド プロンプト | ー □ × |
| C:\>sc delete egGetSvc | ||
【スパイ】EagleGetのスパイ機能をチェック！
開発終了の中国製ダウンロードマネージャー「EagleGet」は、情報収集システム除去で安全に使用可能。
kzstock.blogspot.com中華製にご用心
中華製ソフトウェアにはご注意ください。
まとめ
2024/06/11Windowsサービスからプログラムを削除する方法｜Windows 11
- Windowsサービスは、OS起動時に実行されバックグラウンドで動作するプログラムです。
- ユーザーとの対話なしで動作するため、悪意のあるソフトウェア悪用される可能性があります。
- 削除方法:専用のGUIツールが用意されてないため、コマンドプロンプトまたはPowerShellを利用して削除します。
- 不要なWindowsサービスは削除することが望ましい。
- 信頼できないソフトウェアのインストールは避ける。
- PowerShell | SC2
- 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
- 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
- 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
- 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
- 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
- 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
- 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
- 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
- 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
- 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】
このサイトを検索 | Search this site
ブロトピ：今日のブログ更新
0 コメント