關(guān)閉XP十大系統(tǒng)服務(wù)

《關(guān)閉XP十大系統(tǒng)服務(wù)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、關(guān)閉XP十大系統(tǒng)服務(wù)"隱患"提高系統(tǒng)安全性發(fā)佈時(shí)間：2008.09.0514:51來源：賽迪網(wǎng)作者：fen【賽迪網(wǎng)-IT技術(shù)報(bào)道】提高系統(tǒng)安全性涉及到許多方面，其中重要的一步是關(guān)閉不必要的服務(wù)。雖然微軟的WindowsXP不是網(wǎng)路作業(yè)系統(tǒng)，但默認(rèn)情況下它擁有的不少服務(wù)是打開的。對(duì)於一位清醒的微軟用戶而言，關(guān)閉一些不需要的服務(wù)是一個(gè)保障安全性的重要方面。當(dāng)然，每一個(gè)Windows版本都提供了不同的服務(wù)，因此，為安全目的而在一種系統(tǒng)中禁用的服務(wù)可能僅適用於一個(gè)特定版本。因此本文所討論的服務(wù)列表可能僅適用於XP的特定版本。不過，本文所討論的內(nèi)容卻可以為用戶檢查其他系統(tǒng)上的服務(wù)提供指南。1.

2、IIS：微軟的互聯(lián)網(wǎng)資訊服務(wù)（IIS）提供了將用戶的電腦變成一個(gè)Web伺服器的能力。這項(xiàng)服務(wù)可以通過以下方法關(guān)閉之：打開“控制面板”，找到“添加或刪除程式”，單擊“添加/刪除Windows組件”，取消選擇“Internet資訊服務(wù)（IIS）”即可。2.NetMeeting遠(yuǎn)程桌面共用：網(wǎng)路會(huì)議主要是一個(gè)Windows平臺(tái)的VoIP和視頻會(huì)議客戶端，不過這種服務(wù)僅對(duì)遠(yuǎn)程桌面訪問需要。3.遠(yuǎn)程桌面幫助會(huì)話管理器（RemoteDesktopHelpSessionManager）：這種服務(wù)可以允許其他人遠(yuǎn)程訪問你的系統(tǒng)，幫助你解決問題。4.遠(yuǎn)程註冊(cè)表：這種能力從安全的觀點(diǎn)來看是相當(dāng)可怕的。因

3、為它允許遠(yuǎn)程用戶能夠編輯Windows的註冊(cè)表。5.路由器和遠(yuǎn)程訪問服務(wù)：這種服務(wù)包含了多種能力，這些能力正是多數(shù)系統(tǒng)管理員可能會(huì)需要單獨(dú)提供的。這些服務(wù)中的任何一個(gè)對(duì)於一個(gè)典型的桌面系統(tǒng)，如對(duì)XP來說都是必要的，然而，作為一項(xiàng)單獨(dú)的服務(wù)它們又需要關(guān)閉。路由選擇和遠(yuǎn)程訪問提供了一種將系統(tǒng)用作路由器和NAT設(shè)備的能力，或者作為一個(gè)撥號(hào)訪問網(wǎng)關(guān)，或者作為一個(gè)VPN伺服器。如果你不想讓設(shè)備發(fā)揮這種功能，完全可以禁用之。6.簡單文件共用（SimpleFileSharing）：如果一臺(tái)電腦並不是微軟Windows域的一部分，默認(rèn)情況下所有的文件共用是可以從任何地方訪問的。然而，在現(xiàn)實(shí)世界中，我

4、們只想將共用提供給特定的、授權(quán)的用戶。同樣地，簡單文件共用只是無一例外地允共用提供給所有用戶，這並不是共用文件系統(tǒng)的初衷。默認(rèn)情況下，在WindowsXP的專業(yè)版和家用版中，這種功能是活動(dòng)的。不過，它無法在家用版中禁用。在專業(yè)版中，可通過這種方法關(guān)閉之：打開“我的電腦”/“工具”功能表/“文件夾選項(xiàng)”/“查看”選項(xiàng)卡，取消選擇“高級(jí)設(shè)置”下的“使用簡單文件共用（推薦）”。7.SSDP發(fā)現(xiàn)服務(wù)：也稱為簡單服務(wù)發(fā)現(xiàn)服務(wù)，這種服務(wù)用於發(fā)現(xiàn)網(wǎng)路上的UpnP設(shè)備，“通用即插即用設(shè)備主機(jī)UniversalPlugandPlayDeviceHost”需要這項(xiàng)服務(wù)。8.Telnet（遠(yuǎn)程登錄）：遠(yuǎn)程

5、登錄服務(wù)是一項(xiàng)很老的機(jī)制，可以提供對(duì)一臺(tái)電腦的遠(yuǎn)程訪問。現(xiàn)在，很少使用telnet遠(yuǎn)程管理一個(gè)系統(tǒng)，取而代之的是一種加密協(xié)議即SSH.因此完全可以禁用遠(yuǎn)程登錄。9.UniversalPlugandPlayDeviceHost：即前面所說的“通用即插即用設(shè)備主機(jī)”服務(wù)，雖然許多用戶在系統(tǒng)中安裝了這項(xiàng)服務(wù)，其實(shí)並不太實(shí)用。10.WindowsMessengerService：這項(xiàng)服務(wù)即messenger，它提供了“網(wǎng)路發(fā)送”和“警報(bào)器”的功能。它與即時(shí)通信客戶端無關(guān)，因此可禁用之。在你的系統(tǒng)上，這些服務(wù)可能並沒有全部打開或安裝。一個(gè)特定的服務(wù)是否安裝或運(yùn)行依賴於安裝系統(tǒng)時(shí)的選擇，不管你是

6、在運(yùn)行XP家用版或?qū)I(yè)版。除了上述的簡單文件共用，其他所有的服務(wù)都可以採用相同的方式禁用。最簡單的方法即：依次打開“控制面板”/“管理工具”/“服務(wù)”/，要想禁用列表中的某項(xiàng)服務(wù)，可以在其上雙擊，在彈出的窗口中選擇“啟動(dòng)類型”單擊“停止”即可完全關(guān)閉某種服務(wù)。一般說來，用戶為了安全的需要應(yīng)將某服務(wù)設(shè)為“禁用”的狀態(tài)。方法是：在某服務(wù)上右擊選擇屬性，在彈出的窗口中選擇“啟動(dòng)類型”後下拉列表中的“已禁用”，然後單擊“確定”即可。如果用戶對(duì)某項(xiàng)服務(wù)是否為其他服務(wù)提供服務(wù)心存疑惑，單擊窗口中的“依存關(guān)係”選項(xiàng)卡，即可查看。很明顯，這個(gè)列表並不是用戶在其電腦上需要禁用服務(wù)的完整列表。這裡列示的

7、僅僅是用戶最可能不需要的服務(wù)，或者說這些服務(wù)如果運(yùn)行的話會(huì)對(duì)系統(tǒng)造成一些安全漏洞。當(dāng)然還有其他的一些服務(wù)禁用之後也不會(huì)產(chǎn)生不良後果，不過你在禁用某項(xiàng)服務(wù)之前，最好先對(duì)它進(jìn)行研究，需要清除其功能、依存關(guān)係、停止後的後果，確信你真得不需要這項(xiàng)服務(wù)。謹(jǐn)記：一些重要的服務(wù)對(duì)系統(tǒng)的正常運(yùn)行是很重要的，如遠(yuǎn)程過程調(diào)用（RemoteProcedureCall（RPC））服務(wù)。我們可以這樣說，每一項(xiàng)正在運(yùn)行但卻未用的服務(wù)就是電腦上的一個(gè)安全漏洞。如果某項(xiàng)服務(wù)對(duì)授權(quán)用戶和基