windows 系统加固

《windows 系统加固》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows系统加固内容服务最小化系统加固(防火墙和IIS防护工具)安全检查工具(MBSA等)1.服务最小化-1Alerter（警报器服务）：局域网中当系统发生问题时向系统管理员发出警报applicationmanagement-用于设定，发布和删除软件服务:msi文件格式automaticupdates-windows自动更新backgroundintelligenttransferservice-这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传clipbook-用与局域网电脑来共享粘贴/剪贴的

2、内容1.服务最小化-2com+Eventsystem　-一些COM+软件需要，检查你的c:programfilesComPlusApplications目录，没东西可以把这个服务关闭．COM+Eventsystemapplication　－同上COmputerbrowser　－用来浏览局域网电脑的服务，但关了也不影响浏览！DHCPclient－静态IP就不需要了Distributedlinktrackingclient－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。1.服务最小化-3Di

3、stributedTransactioncoordinator-并列事务DNSClient（域名系统客户端）：将域名解析为IP地址。EventLog（事件日志）：该服务能记录程序和系统发送的出错消息。FaxService（传真服务）IndexingService（索引服务）InternetConnectionSharing（Internet连接共享）1.服务最小化-4IPSECPolicyAgent（IP安全策略代理）：该代理服务允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。LogicalDi

4、skmanager　－磁盘管理服务LogicalDiskLogicalDiskmanageradministrativeservice－同上。Messenger（信使服务）NetLogon（网络登陆）NetMeetingRemoteDesktopSharing（NetMeeting远程桌面共享）1.服务最小化-5NetworkConnections（网络连接）：它管理着“网络和拨号连接”文件夹中的所有对象。NetworkDDE（网络动态数据交换）和NetworkDDEDSDM：：网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。N

5、TLMSecuritysupportproviderPerformancelogsandalerts－记录机器运行状况而且定时写入日志或发警告PlugandPlay-自动查测新装硬件，即插即用PrintSpooler-打印机用的1.服务最小化-6ProtectedStorage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能QoSRSVPRemoteaccessautoconnectionmanagerRemoteAccessConnectionManagerRemoteProcedureCall（RPC）（远程过程调用）Rem

6、oteProcedureCallLOCATOR--管理RPC数据库服务RemoteRegistryService（远程注册表服务）1.服务最小化-7removablestorage　－一般情况下不用，磁带备份用的。RunAsService（以其他用户身份运行服务的服务）securityaccountsmanager－存储本地用户帐户的安全信息。server-局域网文件／打印共享需要的SmartCard和SmartCardHelper：这两个服务提供对智能卡设备的支持systemeventnotification－记录用户登录／注销／重起／关机信

7、息1.服务最小化-8TaskScheduler（计划任务）TCP/IPNetBIOSHelperService（TCP／IPNetBIOS支持服务）Telephony（电话）Telnet：该服务允许您从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。UninterruptiblePowerSupply（不间断电源）WindowsInstaller-windows的ＭＳＩ安装服务，建议设成手动1.服务最小化-9WindowsManagementInstrumentation（Windows管理规范）和WindowsManagementI

8、nstrumentationDriverExtensions（Windows管理规范驱动程序扩展）：WMI是Win2K中的基础管理结构，它通过一组常用