OpenSSH Authentication Agent (ssh-agent)

Chiḍḍu ca t'hà sapiri

Chi fa OpenSSH Authentication Agent?

Teni lu matiriali d'autenticazzioni di chiavi privata pi li applicazzioni ca ùsanu l'agenti OpenSSH.

Poḍḍu disattivari OpenSSH Authentication Agent?

Firmari l'agenti poti affettari novi tintativi d'autenticazzioni basati su chiavi. Nun sustituivi lu fiduciu dû server o indebuliri lu cuntrollu di la chiavi host pi fari arriscirci na cunnessioni. Cunfirmati la funzioni installata e la sò pulìtica efittiva prima di canziunari lu cumpurtamentu d'avviu.

Pirchì è firmatu OpenSSH Authentication Agent?

Lu statu e la cunfigurazzioni di avviu sunnu diffirenti. Nu cumpunenti di avviu a dumanna po èssiri firmatu tra li richiesti; nvestiguna l'upirazzioni effittiva di la funzioni e quarsiasi erruri di cuntrollu di serviziu.

È sicuru nu prucessu ca usa OpenSSH Authentication Agent?

Controlla lu file in esecuzioni effittivu, lu firmatariu, lu percorsu e lu cumportamentu. Nu nomu di serviziu famigghiaru o un nome di file currispundenti sulu nun ponnu stabiliri la sicurità.

Chi fa stu serviziu e quannu nvestigarlu

Teni lu matiriali d'autenticazzioni di chiavi privata pi li applicazzioni ca ùsanu l'agenti OpenSSH.

Nvestiguna stu serviziu quannu lu so statu o li provi di eventu coincidinu cu la funzioni cuncirnuta. Nu nomu simili in Task Manager, un singulu campionu d'usu di risorse o nu statu firmatu senza un caricu di travagliu chi falla nun è na diagnosi. Cumincia cu l'upirazzioni esatta discritta doppu e manteni la cunfigurazzioni urigginali dû sistema disponìbili pi lu cunfrontu.

Edizzioni di Windows, nomi di servizii e assunzioni di avviu

Pi chistu servizziu esattu, la tabella di IoT Enterprise fa arregistratu na catigurìa di avviamentu comu Disabilitatu. Chistu è un esempiu ducumintatu pi l'ambienti IoT spicialificatu, no na misurazioni di lu vostru computer. Cunfronta lu StartMode lucali e la pulìtica di gistioni efittiva prima di trattari na diffirenza comu un guastu.

La tabella di servizii IoT Enterprise di Microsoft idintifica stu cumpunenti sutt'ô so idintificaturi di serviziu. Chidda tabella copri dispusitivi Windows IoT Enterprise a funzioni fissa, cumpresi li varianti ducumintati di Windows 10 e Windows 11. La so guida di avviu e disattivazzioni è limitata a chiddu scinariu; nun è na racumandazioni di tuning ginirali pi Windows di cunsumu, ogni mmàggini enterprise o ogni installazzioni di Windows Server.

La dispunibbilità di lu serviziu po dipenniri di l'edizzioni nstallata, la compilazzioni, li funzioni opzziunali, lu cuntestu di account e la cunfigurazzioni urganizzativa. Usa winver o lu tò inventariu gistitu pi riggistrari la compilazzioni nstallata. Cunfrontala cu lu scopu dû produttu supra li pàggini Microsoft culligati. Si na fonti discuti n'edizzioni diffirenti o na basa di Windows Server cchiù vecchia, usala pi capiri la funzioni mmeci di cupiari li so jimitazzioni prifiriti.

Usa l'idintificaturi di serviziu mmeci di fidàriti sulu di nu nomu di visualizzazzioni traduttu. Diversi servizii culligati ponnu aviri nomi amichevuli simili. Na riggistrazzioni assenti po indicari na funzioni nun dispunìbili o nun nstallata; nun è na prova ca lu serviziuhavi a èssiri ricriatu o scaricatu.

Inspeciuna la riggistrazzioni effittiva prima di canciarla

Li siquenti esempi sunnu cumandi di ispezione lucali, di sulu lettura pi Windows PowerShell. Chissi nun nstallanu, firmanu, riavvianu, attìvanu o disattìvanu un serviziu. Usa un account auturizzatu; alcuni campi e log ponnu nicissitari l'accessu amministrativu. Nun esegui cumandi in una sessioni remota nun fidata.

Get-CimInstance Win32_Service -Filter "Name='ssh-agent'" | Select-Object Name,DisplayName,State,StartMode,StartName,ProcessId,PathName Copia

L'output separi lu nomu internu, lu nomu di visualizzazzioni amichevuli, lu statu currenti, la mudalitati di avviu, l'account di serviziu, l'idintificaturi dû prucessu e lu cumcommandu di lanciu cunfiguratu. Un percorsu cunfiguratu nun è na prova ca ogni file caricatu dû prucessu è fidatu.

sc.exe query "ssh-agent" Copia

sc.exe qc "ssh-agent" Copia

Usa sc.exe esplicitamenti in Windows PowerShell, dunni lu scrittu sc cchiù curtu po risolviri a un cumcommandu diffirenti. Leji lu statu restituitu e la cunfigurazzioni prima di decidiri chi ha bisognu di ispezione. Na richiesta chi restituisci accessu nigatu nicissita un cuntrollu di auturizzazzioni; na richiesta chi signala un serviziu assenti nicissita un cuntrollu di produttu e installazzioni, nun na ricustruzzioni immediata dû registru.

Controlla li dipindenzi e lu prucessu host

Ispeciuna sia li pririquisiti ca li dipindenzi inversi supra lu computer cuncirnutu. RequiredServices elenca li pririquisiti riggistrati; DependentServices elenca li servizii chi addichiranu na dipindenza di chistu. Chissi sunnu rappurt di cuntrollu di serviziu nstallati, nun na mappa esaustiva di ogni applicazzioni, attivitati pianificata o sistema remotu chi putissi fidarisi di la funzioni.

Get-Service -Name 'ssh-agent' -RequiredServices Copia

Get-Service -Name 'ssh-agent' -DependentServices Copia

Usa lu ProcessId ossirvatu pi idintificari un host in esecuzioni, e cunfronta lu so percorsu eseguibbiliz e lu firmatariu usandu Task Manager o nu strumentu Microsoft Sysinternals fidatu. Si l'ID di prucessu segnalatu è zeru o nun c'è n'istanza in esecuzioni, nun c'è un host vivu di ispeziunari pi mezzu di chiddu valuri. Si un host cunteni diversi servizii, lu so usu tutali di CPU o mimoria nun po èssiri assignatu a stu serviziu di lu nomu dû prucessu sulu.

L'idintificaturi di prucessu ponnu èssiri riutilizzati. Riggistra l'orariu di ossirvazzioni e ricontrolla l'idintificaturi prima di pigghiari azzioni. Nun finiri un Service Host spartutu pi testari un singulu serviziu; chistu po ntirrùmpiri autri cumpunenti ospitati.

Una sequenza dirisuluzzioni di prubblemi mirata

Identifica lu client SSH, lu cuntu 'ntisu e quali identitati a chiavi pùbblica offri. Cunfronta lu registru d'autenticazioni di lu client cu li chiavi pùbblichi pirmissi di lu server.

Distingui na chiavi nun caricata di nu fallimentu d'auturizzazioni a latu server. Tenivi li cuntinuti di li chiavi privati e li passphrases fora di li registri di supportu.

Stabilisci si l'identità è lucali, basata supra duminiu, un cuntu Microsoft pirsunali o n'identità cloud organizzativa. Sti cuntesti nun sunnu intercanziàbbili. Arregistra l'applicazioni ca addumanna e la tappe precisa unni l'autunticazzioni o l'accessu fallisci.

1. Scrivi giù l'upirazzioni esatta chi falla, l'account cuncirnutu, lu dispusitivu o endpoint, e l'orariu chi ha fallutu. Manteni lu testu di erruri comletu prima di chiùdiri la finestra di dialogu.
2. Cattura lu statu di serviziu e la cunfigurazzioni supra chiddu stessu computer. Cunfronta si la funzioni manca, è nigata di la pulìtica, incapaci di avviàrisi, o falla doppu chi s'avvia.
3. In Event Viewer, cunfronta li vuci di Service Control Manager in lu log di Sistema cu lu canali di applicazzioni o funzioni cuncirnutu vicinu a l'orariu riggistratu. Cunferma lu cuntestu di furnituri e missaggiu prima di usari un ID di eventu truvatu on line.
4. Riproduci na vota cu lu cunfrontu minuri sustinutu discrittu in stu artìculu. Si lu risurtatu è diffirenti, riggistra quali stadiu è canciatu mmeci di applicari immediatamenti un reset làrghiu.
5. Usa lu percorsu di riparazzioni Microsoft o di fornituri specificu di la funzioni giustificatu di li provi, poi repeti l'upirazzioni urigginali e verifica lu so risurtatu.

Si nun c'è nuddu erruri di cuntrollu di serviziu cuncirnutu, continua cu l'ispezione di la funzioni o applicazzioni mmeci di furzari un riavviu. ô cuntrariu, un fallimentu di avviu di serviziu nicissita lu so statu di uscita effittivu e li eventisurroundig; un missaggiu di timeout ginèricu sulu nun idintifica na singula riparazzioni.

Fermatu, manuali o nun truvatu: chi signìfica lu risurtatu

In esecuzioni discrivi lu statu currenti; la mudalitati di avviu discrivi la cunfigurazzioni. Un serviziu avviatu manualmenti o attivatu di eventu po èssiri firmatu tra li richiesti. Riproduci l'upirazzioni di la funzioni sustinuta e cunfronta la transizzioni di statu prima di cuncludiri ca avissi a rimàrriri in esecuzioni tuttu lu tempu.

Si lu serviziu nun è truvatu, cunferma lu so idintificaturi esattu, lu computer ntennutu e si la so funzioni Windows è nstallata. Si l'accessu è nigatu, priserva l'erruri e controlla l'auturizzazzioni o la pulìtica di gistioni. Nun inferisci l'assenza di na vista ristritta, e nun criari na riggistrazzioni di sostituzzioni di un PC nun currilatu.

Na upirazzioni di avviu po falliri a causa di li so pririquisiti, cunfigurazzioni, pirmissi di account, statu di funzioni o lu cumpunenti chi lancia. Evita di applicari un valuri di avviu fissu cupiatu di un edizzioni o mmàggini di Windows diffirenti; cunfronta la basa gistita effittiva pi stu computer.

Nvestigannu l'usu àutu di CPU, mimoria, discu o riti

Cattura na seria temporali curta mentri riproduci lu caricu di travagliu effittivu. Separi un scuppu curtu assuciatu a l'accessu, cunfigurazzioni, sincrunizzazzioni o un agghiornamentu di lu travagliu chi falla ripetutamenti di cumpritari. Riggistra lu caricu di travagliu di l'applicazzioni e l'intervallu usatu pi lu cunfrontu; stu artìculu nun prescribi un percentuali sicuru univirsali o un limita di mimoria.

Usa la mappatura di prucessu currenti e un strumentu di pristanziuni apprupriatu pi culligari l'attività di risorse cu la funzioni ca richiesta. Lu working set di un host spartutu nun è na allocazzioni pi serviziu, e un etichetta di statu nun stabìlisci quali cumpunenti ginirau ogni upirazzioni di discu o richiesta di riti. Si l'usu di risorse cancia doppu na riparazzioni sustinuta, verifica ca la funzioni ancora travagghia prima di attribuiri la causazioni.

Poi firmarlu o disattivarlu?

Firmari l'agenti poti affettari novi tintativi d'autenticazzioni basati su chiavi. Nun sustituivi lu fiduciu dû server o indebuliri lu cuntrollu di la chiavi host pi fari arriscirci na cunnessioni.

Manteni un mètudu di accessu o ricùpiru alternativu appruvatu prima di canciari a cunfigurazioni di li credinziali. Nun cancillari profili, cuntinitura di chiavi, chiavi privati o database di sicurizza comu correzzioni splurativa. Un accessu di successu è macari diversu di l'autorizzazioni a usari na risorsa particulari.

Trattari firmata, riavviu e disattivazzioni comu upirazzioni diffirenti. Un riavviu ntirrompi lu travagliu currenti; la disattivazzioni cancia lu cumportamentu di avviu futuru. La capacità di richiamari un cancjamentu nun stabìlisci ca lu cancjamentu è sicuru, sustinutu o pirmissu di la pulìtica urganizzativa. Stu artìculu dà intenzionalmenti cumandi di ispezione prima mmeci di un cumcommandu di firmata o disattivazzioni univirsali.

Ripresa, cunferma e na lista di cuntrollu diescalation

Prima di un cancjamentu di cunfigurazzioni appruvatu, riggistra li impostazzioni di avviu urigginali, l'account di serviziu, li dipindenzi e la pulìtica di funzioni cuncirnuta. Otteni una finestra di manutenzioni e un percorsu di accessu di ripresa canusciutu quannu utenti, immagazzinamentu, autentinicazzioni o amministrazzioni remota putìssiru èssiri cuncirnuti. Manteni li backup e lu materiali di ripresa di credinziali in lu so locu sicuru auturizzatu, nun in un transcript di supportu.

Cancia un'impostazzioni giustificata a la vota usandu la pracedura sustinuta dû pruprietariu dû produttu o amministraturi. Si lu risurtatu è peju, ristora la cunfigurazzioni riggistrata tra di chiddu stessu percorsu di gistioni sustinutu. Nun indovina li pirmissi di serviziu, sustituisci l'account di serviziu cu un amministraturi, importa chiavi di registru di n'autru build di Windows o tratta un avviu di serviziu chi travagghia comu prova ca l'applicazzioni si è arripigghiata.

Cunferma la ripresa ripètendu l'upirazzioni urigginali, cuntrollandu lu so risurtatu e cunfrontandu li eventis di serviziu e applicazzioni supra lu stessu tipu di caricu di travagliu. Verifica ca li funzioni dipendenti ancora travagghianu e ca lu sintumu nun torna immediatamenti. Si la causa arresta nun chiara, priserva lu testu nun riuscitu comu prova mmeci di pruvari di novu riparazzioni distruttivi.

• Includi l'idintificaturi di serviziu e lu nomu di istanza effittivu, edizzioni/build di Windows, funzioni cuncirnuta e si lu dispusitivu è gistitu.
• Includi lu statu di serviziu marcatu di tempu, l'output di dipindenza, l'erruri di applicazzioni esattu e lu furnituri di eventu e missaggiu cuncirnuti.
• Includi la riproduzioni minuri, li cancjamenti sustinuti pruvati e li so risurtati ossirvati.
• Rilascia password, chiavi di ripresa, token di accessu, chiavi privati, cuntinutu di file pirsunali e idintificaturi nun nicissari prima di spàrtiri li log.

Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

Funti e virìfica

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

• Microsoft: Guida di serviziu Windows IoT Enterprise · Riga di servizziu esatta (ssh-agent). Àmbitu Windows 10/11 IoT Enterprise; no un cunsigghiu di cunfigurazzioni univirsali.
• Microsoft: Architettura di servizii Windows · Architettura di ciclu di vita e gistioni di serviziu; l'interpretazzioni diagnostica di sutt'è la guida editoriali di Feex.
• Microsoft: Proprietà Win32_Service · Definizzioni di statu, mudalitati di avviu, identità di serviziu, ID di prucessu e percorsu eseguibbiliz cunfiguratu.
• Microsoft: Get-Service · Scupirta di serviziu di sulu lettura e ispezione di dipindenza. Li esempi miranu Windows PowerShell.
• Microsoft: Richiesta sc.exe · Output di statu di serviziu e sintassi di nomu di serviziu.
• Autenticazioni a chiavi 'n OpenSSH pi Windows · Rifirimentu di nvestigazzioni spicìficu; siguiti l'àmbitu di pruduttu e virsioni.
• Cunti Utenti di Serviziu · Cuntestu pi l'ària di diagnòstica, nun è pruva d'un elencu di dipinnenzi fissu o d'avviamentu universali.