координатор распределенных транзакций что это за служба

msdtc.exe что это за процесс?

Всем привет Поговорим про непонятный процесс msdtc.exe, что это такое вообще. Значит этого процесса у меня раньше не было, я его не видел, однако когда поставил новую Windows 7, то он появился. В принципе было еще несколько новых процессов, которых раньше не видел. Что хорошо, что msdtc.exe процессор не нагружает, оперативки много не кушает.

Вот процесс msdtc.exe в диспетчере задач:

Как я уже писал, много он оперативы не потребляет, и процессор не грузит, а значит что скорее всего это не вирус. Если грузит процессор, то это странно и может быть вирус! Увы ребята, но такое тоже может быть, так что знайте об этом. В конце статьи я вам дам несколько утилит для проверки компа на вирусы, ну если захотите конечно проверить

Запускается msdtc.exe вот из этой папки:

Также на картинке можете посмотреть инфу в этой всплывающей подсказке, ну это так, на заметку вам так бы сказать

Значит что мы вообще имеем в итоге? Процесс msdtc.exe непонятный, для чего он нужен наверно понятно только суперским виндовским спецам, поэтому что тут можно сделать? Да, вы можете искать инфу в интернете, но думаю, что это будет долго и нудно и вам это надоест. Вразумительной инфы то ведь просто нет! Поэтому я предлагаю сделать то, что иногда делаю я, если вижу непонятный процесс мне.

Нужно его просто отключить безопасным способом. То есть ничего такого, что навредить системе, то ничего такого мы делать не будем.

Значит смотрите, я узнал, что msdtc.exe работает под такой службой как Координатор распределенных транзакций (сокращенное имя MSDTC). То есть можно сделать вывод, что службу можно отключить. Все верно. Но все ли так просто? Нет, не все. Дело в том что могут быть глюки, это ведь служба нам непонятна, как и сам процесс. Поэтому мы службу вырубим, а потом, если что, ну если будут каике-то глюки, то вы должны быстро ее обратно включить. Для этого запомните, что имя службы это такое:

Координатор распределенных транзакций

Ну а остальное, я сейчас покажу. Значит сперва вообще заходим в диспетчер задач, там идем на вкладку Службы и там нажимаем кнопку с таким же названием Службы:

Ну и теперь, в списке служб находим Координатор распределенных транзакций и нажимаем по ней два раза:

Как нажали два раза, то появится вот такое окошко:

Вот это окошко, это свойства службы. Хотя я бы назвал это окно управленским. Ну ладно, смотрите, вот в этом окне как сейчас, то это так должно быть по умолчанию. То есть если что, вы выставляете все как показано на картинке выше, хотя главное из всего, это только Тип запуска: Вручную. Ну и как службу остановить, для этого вы просто выбираете в Тип запуска: Остановлена и потом еще нажимаете кнопку Остановить. ВСЕ, СЛУЖБА ОТКЛЮЧЕНА, теперь если что, то вы выбираете в Тип запуска: Вручную, и потом еще можете нажать кнопку Запустить, это чтобы ВОССТАНОВИТЬ РАБОТУ СЛУЖБЫ.

Фух, ну думаю что понятно все тут обьяснил. Если вы вдруг не можете отключить эту службу, ну мало ли, а процесс висит да и еще грузит, то на этот случай у меня есть решение. О нем я писал, когда отключал SearchUI.exe в Windows 10, но для Windows 7 там все аналогично! В общем если что, посмотрите, если проблема с msdtc.exe есть, то эта инфа может вам помочь.

Ну и как обещал, я вам дам некоторые утилиты, которые просканируют комп на вирусы. Если вы думаете что это все вирусы у вас хозяйничают, то ничего отключать не нужно, сначала вы проверьте утилитами, а потом уже смотрите по ситуэйшине. Значит какие утилиты? Первая, это AdwCleaner, находит те вирусы, КОТОРЫЕ ОБЫЧНЫЕ АНТИВИРУСЫ НЕ ВИДЯТ, ибо это РЕКЛАМНЫЕ ВИРУСЫ. Антивирусы их не ловят, потому что мол, ну они пароли не крадут и не взламывают ничего, они только показывают вам рекламу: или в браузере, или на рабочем столе, или все вместе. Мое мнение что такие вирусы все равно опасные. Вторая утилита, это уже известная, это Dr.Web CureIt!, находит все серьезные вирусы, трояны, черви, в общем тут спору нет, крутая утилита. Также ищет и рекламное и шпионское ПО. Рекомендую две утилиты к применению, они годные

Хочу еще немного добавить по поводу AdwCleaner, значит тут с ней прикол есть такой, короче она удаляет браузер Амиго. Почему? Ну потому что он часто ставится как-то втихаря, как я не знаю, но такое есть, ну вот и многие юзеры недовольны этим всем. Поэтому AdwCleaner удаляет браузер Амиго, потому что это типа прога, которая сама залазит на комп. Так что учтите, если вам нравится Амиго, то тогда используйте утилиту HitmanPro, она ВРОДЕ БЫ не удаляет Амиго!

Ну все ребята, на этом все, надеюсь что все вам тут было понятно. Удачи вам и поменьше глюков в компе

Источник

Новые функции в службе координатора распределенных транзакций в Windows

В этой статье описываются некоторые Windows обновления и изменения, связанные с безопасностью, а также их влияние на службу координатора распределенных транзакций Майкрософт (MS DTC).

Оригинальная версия продукта: Windows
Исходный номер КБ: 899191

Аннотация

С Windows Server 2003 Пакет обновления 1 (SP1) и Windows XP Пакет обновления 2 (SP2), некоторые обновления и изменения, связанные с безопасностью, были введены в Windows и влияют на службу ms DTC.

Доступ к этим изменениям можно получить с помощью обновленного диалогового окна конфигурации безопасности, доступного в средстве администрирования Component Services.

Эти изменения внося в параметры безопасности по умолчанию, из-за которые трафик DTC по сети сбой. В этой ситуации вы можете получать одно или несколько сообщений об ошибках или коды ошибок.

Изменяя параметры в диалоговом окне Конфигурация безопасности, вы можете управлять тем, как служба DTC взаимодействует с удаленными компьютерами по сети.

В этой статье описываются новые функции службы ms DTC в следующих операционных системах:

Служба DTC координирует транзакции, обновляя два или более защищенных от транзакций ресурсов. Ресурсы, защищенные транзакциями, включают базы данных, очереди сообщений и файловые системы. Эти ресурсы, защищенные от транзакций, могут располагаться на одном компьютере или распределяться между многими сетевыми компьютерами.

Управление сетевой связью с помощью конфигурации безопасности

В Windows служба DTC предоставляет дополнительный контроль над сетевой связью между компьютерами. По умолчанию все сетевые коммуникации отключены. Диалоговое окно конфигурации безопасности DTC было улучшено, чтобы вы могли управлять этими настройками связи. Чтобы просмотреть диалоговое окно конфигурации безопасности, выполните следующие действия:

Новые параметры в конфигурации безопасности

Ниже описаны новые параметры, доступные в диалоговом окне Конфигурация безопасности. В этой информации также описываются записи реестра, на которые влияют новые параметры в диалоговом окне Конфигурация безопасности.

Доступ к сети DTC

Проверка доступа к сети DTC позволяет определить, можно ли службе DTC получить доступ к сети. Флажок «Доступ к сети DTC» должен быть выбран вместе с одним из других флажков в флажке Сетевого доступа КДТС, чтобы включить сетевые транзакции DTC.

Поле доступа к сети DTC влияет на следующую запись реестра:

На серверном кластере блок доступа к сети DTC влияет на значение в ключе общего реестра кластера под ключом реестра ресурсов MS DTC. Ключ реестра общего кластера для ms DTC расположен в этом HKEY_LOCAL_MACHINE\Cluster\Resources\ расположении.

По умолчанию значение записи NetworkDtcAccess реестра установлено до 0. Значение 0 отключит запись NetworkDtcAccess реестра. Чтобы включить запись NetworkDtcAccess реестра, установите значение этого реестра до 1.

Разрешить входящие

Поле Разрешить входящие проверки позволяет определить, следует ли разрешить распределенную транзакцию, которая происходит с удаленного компьютера, для запуска на локальном компьютере. По умолчанию этот параметр отключен. Чтобы включить этот параметр, щелкните, чтобы выбрать окно доступа к сети DTC, чтобы установить следующую запись реестра до 1:

Чтобы отключить этот параметр, щелкните, чтобы очистить окно доступа к сети DTC, чтобы установить эту запись реестра до 0.

Допустимый входящий контрольный ящик влияет на оба следующих REG_DWORD записей реестра в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC\Security следующих статьях:

Разрешить исходящие

Поле Разрешить исходящие проверки позволяет определить, следует ли разрешить локальному компьютеру инициировать транзакцию и выполнить эту транзакцию на удаленном компьютере. Чтобы включить этот параметр, выберите окно доступа к сети DTC, чтобы установить следующую запись реестра до 1:

Чтобы отключить этот параметр, установите для этого входа в реестр 0.

Разрешить исходящие проверки влияет на оба из следующих записей REG_DWORD реестра в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC\Security соответствии с:

Необходима взаимная проверка подлинности

Параметр Mutual Authentication Required добавляет поддержку взаимной проверки подлинности в Windows. Взаимная проверка подлинности, требуемая, задает режим наибольшей безопасности, доступный в настоящее время для сетевой связи. Мы рекомендуем этот режим транзакций для клиентских компьютеров, которые работают Windows XP SP2 вместе с серверными компьютерами, которые работают Windows Server 2003 SP1.

Взаимная проверка подлинности, требуемая, влияет на следующие записи реестра в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC следующих статьях:

Функциональность, задаваемая с помощью взаимной проверки подлинности, отличается от функций, задаваемой с помощью обязательной проверки подлинности входящих вызовов. Три параметра, перечисленные в статье Связь диспетчера транзакций, ведут себя следующим образом:

Режим требуемой транзакции взаимной проверки подлинности требует удаленного доступа к компоненту для обеспечения проверки подлинности на локальном компьютере. Эта проверка подлинности проверяется путем обезличения на локальном компьютере. Кроме того, если связь с удаленным доступом выполняется между двумя службами DTC, эта информация о проверке подлинности должна указывать учетную запись компьютера, которая соответствует имени хост-компьютера в режиме удаленной транзакции.

Режим проверки подлинности входящих вызовов требует проверки подлинности только для удаленного подключения. Кроме того, если компонент удаленного доступа является службой DTC, сведения о проверке подлинности должны быть для учетной записи компьютера.

Режим не требуемой проверки подлинности не проверяет подлинность подключения и не проверяет, устанавливается ли подключение с проверкой подлинности.

В кластерной среде учетная запись компьютера для службы DTC указывает имя узла кластера. В кластерной среде проверка подлинности DTC не использует имя хозяина режима транзакции. В кластерной среде имя хост-режима транзакции — это имя виртуальной службы. Поэтому нельзя использовать режим взаимной проверки подлинности в кластерной среде или на компьютерах, которые ведут переговоры о транзакциях с такими компьютерами. Режим требуемой транзакции взаимной проверки подлинности можно использовать между двумя неиспользуемой компьютерами, работающими Windows Server 2003 SP1, или между двумя компьютерами, работающими Windows XP SP2.

Используйте режим обязательной проверки подлинности входящих вызовов между компьютерами на Windows Server 2003 в кластерной среде.

Используйте режим не требуемой проверки подлинности, в котором одно или несколько из следующих условий являются верными:

Требуется проверка подлинности входящих вызовов

Для проверки подлинности входящих вызовов требуется локализованная служба DTC для связи с удаленной службой DTC с помощью только зашифрованных сообщений. Проверку подлинности будет иметь только входящий подключение. Только Windows 2003 SP1, Windows XP SP2 и более поздние версии Windows поддерживают эту функцию. Поэтому включить этот параметр можно только в том случае, если удаленная служба DTC запущена на компьютере с Windows Server 2003 SP1, Windows XP SP2 или более поздней версии Windows.

Входящий вызов требуется проверка подлинности влияет на следующие записи реестра в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC соответствии с:

Дополнительные сведения об обязательной проверке подлинности входящих вызовов см. в разделе Взаимная проверка подлинности.

Проверка подлинности не требуется

Отсутствие необходимости проверки подлинности позволяет обеспечить совместимость операционной системы между более ранними версиями Windows операционной системы. Если этот параметр включен, сетевое общение между службами DTC может вернуться к неконтентированной или нешифровированной связи, если не удается установить безопасный канал связи.

Мы рекомендуем использовать этот параметр, если удаленная служба DTC запущена на компьютере под управлением Microsoft Windows 2000 или на компьютере с версией Windows XP, которая является более ранней Windows XP SP2.

Вы также можете использовать отсутствие проверки подлинности, необходимое для разрешения ситуации, когда службы DTC работают на компьютерах, которые находятся в доменах, не установленных доверительные отношения. Кроме того, для разрешения ситуации, когда службы DTC работают на компьютерах, в составе рабочей группы, можно использовать службы без проверки подлинности.

Отсутствие необходимости проверки подлинности влияет на следующие записи реестра в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC следующих статьях:

В кластере серверов эти записи реестра находятся в общем реестре кластеров.

Значение новых параметров

Новые параметры, доступные в диалоговом окне Конфигурация безопасности, могут применять параметры безопасности к исходяющим или входящие сетевым коммуникациям. По умолчанию после установки Windows компьютер не принимает сетевой трафик. Таким образом, компьютер менее уязвим для сетевого доступа злоумышленника. Кроме того, протоколы, отосланные по сети, обновляются для поддержки более надежно зашифрованного и взаимоуваженного режима связи. Это позволяет уменьшить вероятность перехвата и передачи злоумышленником сообщений между службами DTC.

Изменения сетевой связи в Windows

Отключено сетевое сообщение, исходя из службы DTC или вступив в службу DTC. Например, если объект COM+ пытается обновить базу данных Microsoft SQL Server, расположенную на удаленном компьютере с помощью транзакции DTC, эта транзакция не увенчается успехом. И наоборот, если на компьютере размещена SQL Server база данных, к которой компоненты с удаленного компьютера пытаются получить доступ с помощью транзакции DTC, эта транзакция не увенчается успехом.

Следующие проблемы связаны со службой DTC:

Сбой транзакций из-за проблем с подключением к сети

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения о том, как создать и восстановить реестр, см. в этой информации, как создать и восстановить реестр в Windows.

Если транзакции DTC не удается из-за проблем с подключением к сети, щелкните, чтобы выбрать следующие флажки в диалоговом окне Конфигурация безопасности:

Щелкните, чтобы выбрать окно доступа к сети DTC.

Щелкните, чтобы выбрать один или оба следующих флажка в рамках связи диспетчера транзакций в зависимости от ваших требований:

Если вы хотите программным образом изменить эти параметры в Windows, вы можете напрямую изменить параметры реестра, соответствующие заданная настройкам. После изменения параметров реестра необходимо перезапустить службу DTC.

Рекомендуется не изменять реестр вручную, чтобы изменить эти параметры. Если вы вручную измените эти параметры реестра, у вас могут возникнуть проблемы со службой кластеров на Windows серверных кластеров на основе sp1 на основе сервера Server 2003.

Windows Брандмауэр блокирует трафик DTC

Эти действия могут повысить риск безопасности. Эти действия также могут сделать компьютер или сеть более уязвимыми для атак со стороны вредоносных пользователей или вредоносных программ, таких как вирусы. Мы рекомендуем процесс, описываемый в этой статье, чтобы позволить программам работать так, как они предназначены для или для реализации определенных возможностей программы. Перед внесением этих изменений рекомендуется оценить риски, связанные с реализацией этого процесса в конкретной среде. Если вы решите реализовать этот процесс, примите все необходимые дополнительные меры для защиты системы. Рекомендуется использовать этот процесс только в том случае, если этот процесс действительно требуется.

При использовании Windows брандмауэра необходимо добавить службу DTC в список исключений в Windows брандмауэра. Для этого выполните следующие действия:

Параметры, которые изменены или добавлены

В следующей таблице описываются записи реестра, которые Windows XP SP2 из более ранних версий Windows.

Эти изменения отображаются в общем реестре кластеров в серверном кластере Windows Server 2003 на основе SP1.

Коды ошибок, связанные с изменениями службы DTC

При запуске транзакций DTC между компьютерами вы можете получить один из следующих кодов ошибок:

MessageId: XACT_E_NETWORK_TX_DISABLED
MessageText:
Диспетчер транзакций отключил поддержку удаленных и сетевых транзакций.
# определение XACT_E_NETWORK_TX_DISABLED HRESULT_TYPEDEF(0x8004D024L)

MessageId: XACT_E_PARTNER_NETWORK_TX_DISABLED
MessageText:
Менеджер транзакций-партнеров отключил поддержку удаленных и сетевых транзакций.
# определение XACT_E_PARTNER_NETWORK_TX_DISABLED HRESULT_TYPEDEF(0x8004D025L)

Источник

Использование координатора распределенных транзакции Майкрософт (ODBC)

Обновление двух и более экземпляров SQL Server с помощью координатора распределенных транзакций (MS DTC)

Подключитесь к координатору распределенных транзакций (MS DTC), используя функцию DtcGetTransactionManager MS DTC OLE. Дополнительные сведения о координаторе распределенных транзакций (MS DTC) см. в разделе «Координатор распределенных транзакций (Майкрософт)».

вызовите SQL дриверконнект один раз для каждого устанавливаемого подключения SQL Server.

Вызовите функцию MS DTC OLE ITransactionDispenser::BeginTransaction, чтобы начать транзакцию координатора распределенных транзакций (MS DTC) и получить объект Transaction, представляющий транзакцию.

Вызовите функцию SQLSetConnectAttr один или несколько раз для каждого из соединений ODBC, которые необходимо прикрепить к транзакции MS DTC. Второй параметр SQLSetConnectAttr должен иметь значение SQL_ATTR_ENLIST_IN_DTC, а третий параметр должен быть объектом Transaction (полученным на шаге 3).

Вызовите SQLExecDirect по одному разу для каждого экземпляра SQL Server, который нужно обновить.

Вызовите функцию MS DTC OLE ITransaction::Commit, чтобы зафиксировать транзакцию MS DTC. Объект Transaction более не действителен.

Чтобы выполнить ряд транзакций MS DTC, повторите шаги с 3 по 6.

Чтобы освободить ссылку на объект Transaction, вызовите функцию MS DTC OLE ITransaction::Return.

Чтобы использовать соединение ODBC с транзакцией распределенного координатора транзакций (MS DTC), а затем использовать то же соединение с транзакцией локального SQL Server, вызовите функцию SQLSetConnectAttr с параметром SQL_DTC_DONE.

Можно также вызывать SQLSetConnectAttr и SQLExecDirect по очереди для каждого экземпляра SQL Server, а не вызывать их описанным выше в шагах 4 и 5 способом.

Источник

Служба координатора распределенных транзакций Майкрософт должна работать в учетной записи NT AUTHORITY\NetworkService Windows.

В этой статье вводится Windows учетная запись, которую координатор распределенных транзакций Майкрософт (MSDTC) должен выполнить в Windows.

В статье содержатся сведения об изменении реестра. Перед внесением любых изменений в реестр, создайте его резервную копию. и изучить процедуру его восстановления на случай возникновения проблемы. Дополнительные сведения о том, как восстановить, восстановить и изменить реестр, см. в Windows реестра для продвинутых пользователей.

Оригинальная версия продукта: Windows Server 2012, Windows 8, Windows 7
Исходный номер КБ: 903944

Аннотация

Во всех Windows клиентских и серверных операционных систем для выполнения этих действий может потребоваться перезапустить службу MSDTC. Чтобы перезапустить службу MSDTC, выполните следующие действия:

Для Windows 8.1 и Windows 8

Для Windows 7 и более ранних версий

Введите net stop msdtc и нажмите кнопку ENTER.

Введите net start msdtc и нажмите кнопку ENTER.

Откройте оснастку консоли управления компонентами Microsoft Management Console (MMC). Для этого нажмите кнопку Начните, а затем нажмите кнопку Выполнить тип dcomcnfg.exe, а затем нажмите кнопку ОК.

Расширь компонентные службы, развяви компьютеры, а затем расширь мой компьютер.

Щелкните правой кнопкой мыши «Мой компьютер», а затем нажмите кнопку Свойства.

Щелкните вкладку MSDTC и нажмите кнопку Конфигурация безопасности.

Измените учетную запись в учетной записи DCT Logon на NT AUTHORITY\NetworkService. Если пароль необходим, введите пустой пароль.

Для Windows XP и Windows Server 2003

Начиная с Windows XP и Windows Server 2003, служба MSDTC должна работать Windows NT AUTHORITY\NetworkService учетной записи.

Если вы измените учетную запись на учетную запись, за исключением учетной записи NetworkService, распределенная транзакция сбой. Транзакция не удается, так как служба MSDTC не может делать взаимную проверку подлинности вместе с другими сторонами, участвующими в транзакции. Локальные транзакции, которые используют службу MSDTC, также могут привести к сбой.

Другими сторонами могут быть менеджеры транзакций, менеджер ресурсов или клиенты.

В microsoft Windows NT 4.0 и Microsoft Windows 2000 можно изменить учетную запись службы MSDTC по умолчанию на учетную запись домена. Вы можете изменить учетную запись для Windows проверки подлинности при выполнении операции восстановления XA в базе данных XA, например в базе данных Oracle.

Однако в Windows Server 2003 и Windows XP изменить учетную запись невозможно. Вместо этого необходимо предоставить разрешения и роли, необходимые для выполнения операции восстановления XA, учетной записи NetworkService на компьютере, на котором работает служба MSDTC.

Точный метод настройки операции восстановления XA специфично для каждой базы данных XA. Как правило, необходимо добавить учетную запись компьютера, на котором выполняется служба MSDTC, в список пользователей, которые могут выполнять операцию восстановления XA в базе данных XA. Кроме того, поскольку учетная запись NetworkService является ограниченной, необходимо предоставить доступ к учетной записи NetworkService к папке, в которой расположенА DLL XA.

Чтобы изменить учетную запись службы MSDTC, возвращаемую к учетной записи NetworkService, выполните следующие действия.

Неправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок. Из-за них может потребоваться переустановка операционной системы. Компания Microsoft не может гарантировать, что эти проблемы могут быть решены. Вносите изменения в реестр на ваш страх и риск.

Щелкните Пуск, затем Выполнить и введите regedit. Затем нажмите ОК.

Если существуют следующие записи, перейдите на шаг 6:

Создайте TurnOffRpcSecurity запись:

Создайте AllowOnlySecureRpcCalls запись:

Создайте FallbackToUnsecureRPCIfNecessary запись:

Задай значение DWORD для TurnOffRpcSecurity записи:

Задай значение DWORD для AllowOnlySecureRpcCalls записи:

Задай значение DWORD для FallbackToUnsecureRPCIfNecessary записи:

После внесения изменений в реестр необходимо перезапустить службу MSDTC. Чтобы перезапустить службу MSDTC, выполните следующие действия:

Ссылки

Заявление об отказе от ответственности за сведения о продуктах сторонних производителей

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Источник