通过关闭10种服务提高WindowsXP系统安全性

《通过关闭10种服务提高WindowsXP系统安全性》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、通过关闭10种服务提高WindowsXP系统安全性提高系统安全性涉及到许多方面，其屮重要的一步是关闭不必要的服务。虽然微软的WindowsXP不是网络操作系统，但默认情况下它拥有的不少服务是打开的。对于一位清醒的微软用户而言，关闭一些不需要的服务是一个保障安全性的重要方面。当然，每一个Windows版本都捉供了不同的服务，因此，为安全EI的而在一种系统屮禁用的服务可能仅适用于一个特定版本。因此本文所讨论的服务列表可能仅适用于XP的特定版本。不过，本文所讨论的内容却可以为用户检查其它系统上的服务提供指南。1.IIS：微软的互

2、联网信息服务(I1S)提供了将用户的计算机变成一个Web服务器的能力。这项服务可以通过以下方法关闭之：打开“控制面板”，找到“添加或删除程序”，单击“添加除Windows组件”，取消选W^Internet信息服务(IIS)叩卩可。如图:2.NetMeeting远程桌面共享：网络会议主要是一个Windows平台的VoIP和视频会议客八端,不过这种服务仅对远程集面访问需要。如图：出系统配置实用程序确定J取消[~~1o・I应用-COD一般SYSTEM.INIWIN.IHIBOOT.INI服务启动-服务1基本的制造商空0IPSEC

3、ServicesMicrosoftCorporat叼LogicalDiskManagerMicrosoftCorporatp/]LogicalDiskManagerAdministr^tiveS.・・MicrosoftCorp.V叼MSSoftwareShadowCopyFroviderMicrosoftCorporatp7]FflacromediaLicensingService未知□Messenger共享文件夹USN杂志阅读器服务未知叼NTLMSecuritySupportProviderMicrosoftCorpor

4、at

5、

6、NVIDIADisplayDriverServiceNVIDIACorporation叼NetLogonIMcrosoftCorporatU

7、NetMeetingRemoteDesktopSharingM1crosoftCorporall[p/

8、NetworkConnectionzMicrosoftCorporat1^/1NetworkT.nrinnAwayn*fNT.A】yMirrtCnrnnr<全部启用g)]□隐藏所有Microsoft服务(J)全部禁用@)服务启动服务基本的ProtectedStorageQo

9、SRSVPRemoteAccessAutoConnectionManagerRemoteAccessConnectionManager制造商MicrosoftMicrosoftMicrosoftMicrosoftCorporatCorporatCorporatCorporatRemoteDesktopHelpSessionfrtanagerMicrosoftRemotePackstCaptureFrotocolv(e.・・RemoteProcedureCall(RPC)RemoteProcedureCall(RFC)L

10、ocatorRemovableStorageRisingProcessCommunicationCenterRisingRealTimeMonitorWTIPHi«:rfivprvSpwirp未知MicrosoftMicrosoftMicrosoft未知未知Mirrn«:nftCorporatCorporatCorporatCorporatrnrnnrAt□隐藏所有Microsoft服务Q)全部启用(£)全部禁用Q)3•远程桌面帮助会话管理器(RemoteDesktopHelpSessionManager):这种服务对以允

11、许其它人远程访问你的系统，帮助你解决问题。如图：茲系统配置实用程序一般SYSTEM.INIWIN.INIBOOT.INI—砺楚—]取消应用@)帮助—4•远程注册表：这种能力从安全的观点来看是相当可怕的。因为它允许远程用户能够编辑Windows的注册表。5•路由器和远程访问服务：这种服务包含了多种能力，这些能力正是多数系统管理员可能会需要单独提供的。这些服务中的任何一个对于一个典型的桌面系统，如对XP來说都是必要的，然而，作为一项单独的服务它们乂需要关闭。路由选择和远程访问提供了一种将系统用作路由器和NAT设备的能力，或者作

12、为一个拨号访问网关，或者作为一个VPN服务器。如果你不想让设备发挥这种功能，完全可以禁用6.简单文件共享（SimpleFileSharing）:如果一台计算机并不是微软Windows域的一部分，默认情况下所有的文件共享是可以从任何地方访问的。然而，在现实惟界中，我们只想将共享提供给特定的、授权的用户。同