Приветствую друзья! Откуда берутся новые службы? Они могут появиться после установки некоторого софта, а также если вы обновили Windows до нового билда.
CaptureService — что это такое?
Служба записи OneCore, скорее всего нужна для функции TimeLine. OneCore это вроде просто значит концепцию одного ядра для разных устройств, такое Microsoft придумала еще в 2015-ом году.
Timeline — функция временной шкалы, которая позволяет просматривать историю взаимодействия с Windows и быстро возвращаться к предыдущим задачам. То есть это что-то вроде истории действий, где можно посмотреть список недавно используемых приложений, документов, просмотренных изображений, сайтов:
Это как в Хроме можно посмотреть историю посещенных сайтов, так и здесь, только в Windows — это не сайты, а вообще все действия, например забыли каким приложением пользовались десять минут назад? Ничего, функция Timeline вам подскажет. Как понимаю, все работает примерно так.
Вообще если разобрать название службы, то:
- Capture — означает захватывать, записывать, может как раз и имеется ввиду записывать какие действия выполнял пользователь.
- Service — просто означает сервис, служба.
CaptureService работает под процессом svchost.exe, который запускается из системной папки с таким параметром:
%WinDir%\system32\svchost.exe -k LocalService -p
В своей работе использует также библиотеку:
C:\Windows\System32\CaptureService.dll
Дополнительная информация:
- Также нашел информацию о процессе с таким же названием — captureservice.exe, который может идти от софта eQuality, разработчик которого — Witness Systems, Inc.
- Просто на заметку — троян Trojan.Inject3.21643 создает папку с названием captureservice в %AppData%.
Дополнительная инфа о других службах:
CaptureService — как отключить?
Четкой информации о том нужна ли эта служба — нет. Поэтому если будете отключать, то на свой страх и риск, а лучше заранее создать точку восстановления.
Важно: кроме обычной службы CaptureService, у вас еще может быть клон, в названии которого в конце идет приставка _xxxxx (там набор разных символов).
Сперва я покажу универсальный способ отключения через реестр, потому что штатный способ отключения может быть заблокирован. Итак:
- Открываем реестр. Нужно зажать Win + R, написать команду regedit, нажать ОК.
- Откроется редактор реестра. Слева будут разделы, справа — параметры (ключи).
- Теперь переходим в такой раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ - Внутри раздела Services находим раздел службы — он имеет такое же название, как и сама служба, то есть CaptureService. Внутри этого раздела будет параметр Start, нажимаем по нему два раза и выставляем значение 4 (Отключено). Кстати вроде бы если раздел удалить, то вы этим и службу удалите полностью, если захотите так сделать, то точка восстановления — обязательна!
- Делаем перезагрузку, после которой служба CaptureService уже не должна работать. Разумеется что и функция временной шкалы Timeline — тоже может не работать.
Если вдруг вы хотите попробовать отключить службу штатным способом, то вот инструкция:
- Зажмите Win + R, появится окошко Выполнить, вставьте команду services.msc, нажмите ОК.
- Откроется список служб — найдите CaptureService. Нажмите два раза, далее в меню Тип запуска выберите Отключена, потом нажмите на Остановить.
- Если все успешно — лучше сделать перезагрузку и проверить все ли нормально отключилось.
Заключение
- CaptureService — служба записи OneCore и предположительно нужна для корректной работы функции временной шкалы Timeline.
- Отключить можно, особенно если не собираетесь пользоваться Timeline. Но сперва лучше создать точку восстановления.
Удачи.