طالما مايكروسوفت ويندوز وكان نظام تشغيل الشبكة قادرة، انه قد حان مع جدا بعض الخدمات قيد التشغيل بشكل افتراضي، وأنه هو فكرة جيدة بالنسبة للمستخدم الأمنية واعية من المنتج الرئيسي من مايكروسوفت لاغلاق اي من هذه أنه أو انها لا تستخدم.

كل نسخة من ويندوز مايكروسوفت تقدم خدمات مختلفة، بالطبع، لذلك أي قائمة من الخدمات لتعطيل لأغراض أمنية سيكون على الأقل خاصة إلى حد ما إلى إصدار معين من نظام التشغيل Microsoft Windows. على هذا النحو، على قائمة من هذا القبيل يحتاج المرء إلى الكشف عن هويته مع إصدار محدد مايكروسوفت ويندوز، على الرغم من انه لا يزال يمكن أن تكون بمثابة دليل للمستخدم معرفة ويندوز من مايكروسوفت للتحقق من الخدمات التي تعمل على إصدارات أخرى أيضا.

إذا كنت تستخدم Microsoft Windows XP على نظام سطح المكتب الخاص بك، والنظر في إيقاف الخدمات التالية. قد يفاجأ بها ما يستخدم من دون علمك.

• IIS - خدمات مايكروسوفت لمعلومات الإنترنت توفير القدرات لخادم الويب لجهاز الكمبيوتر.
• تشغيل NetMeeting مشاركة سطح المكتب البعيد - تشغيل NetMeeting هو في المقام الأول عبر بروتوكول الإنترنت والعميل المؤتمرات عن طريق الفيديو لمايكروسوفت ويندوز، ولكن هذه الخدمة على وجه الخصوص لا بد من الوصول إلى سطح المكتب البعيد.
• بعد الجلسة تعليمات إدارة سطح المكتب - يتم استخدام هذه الخدمة بواسطة ميزة المساعدة عن بعد التي يمكنك استخدامها للسماح للآخرين الوصول البعيد إلى نظام لمساعدتك في استكشاف المشاكل.
• التسجيل البعيد - والقدرات المتوفرة من خلال خدمة التسجيل البعيد هي مخيفة للنظر من منظور أمني. وهي تسمح للمستخدمين عن بعد (من الناحية النظرية، إلا في ظل ظروف يسيطر عليها) لتحرير سجل ويندوز.
• وينبغي تقديم هذه الخدمة حزم عددا من القدرات معا، والقدرات للمسؤولين معظم نظام المحتمل ان يوافق على حدة - التوجيه والوصول البعيد. فمن النادر أن أي واحد منهم يجب أن تكون ضرورية لنظام سطح مكتبي نموذجي مثل Microsoft Windows XP، ومع ذلك، يمكن لذلك كل ما في ومريح كما يمكن إيقاف خدمة واحدة. التوجيه والوصول البعيد يوفر القدرة على استخدام هذا النظام باعتباره راوتر وجهاز NAT، كبوابة وصول الطلب الهاتفي، وملقم VPN.
• ملف تقاسم بسيط - عندما يكون جهاز الكمبيوتر ليست جزءا من مجال Microsoft Windows، فمن المفترض من قبل الإعدادات الافتراضية التي تهدف سهم أي نظام الملفات، وجميع لتكون في متناول الجميع. في العالم الحقيقي، ومع ذلك، يجب نريد فقط لتوفير حصص للمستخدمين، ومحددة للغاية المرخص. على هذا النحو، مشاركة الملفات البسيطة، التي تنص فقط على وصول بطانية الأسهم دون استثناء، هو ما لا نريده لاستخدامها لتقاسم الموارد الملفات. كان نشطا بشكل افتراضي على حد سواء MS الفنية ويندوز إكس بي ومايكروسوفت ويندوز إكس بي الصفحة الرئيسية طبعات. لسوء الحظ، لا يمكن أن يتم تعطيل هذا ويندوز إكس بي MS ويندوز المنزلي. ويندوز إكس بي من الفئة الفنية ويندوز مايكروسوفت، ومع ذلك، يمكنك تعطيله عن طريق فتح جهاز الكمبيوتر -> أدوات -> خيارات المجلد، والنقر فوق علامة التبويب عرض، وإلغاء تحديد استخدام مشاركة ملفات بسيطة (مستحسن) في مربع إعدادات متقدمة: جزء.
• خدمة اكتشاف SSDP - يتم استخدام هذه الخدمة إلى اكتشاف أجهزة UPnP الموجودة على الشبكة، ومطلوب من أجل سد العجز العالمي وخدمة استضافة جهاز (انظر أدناه) للعمل.
• التلنت - خدمة تلنت هي آلية قديمة جدا لتوفير الوصول عن بعد إلى جهاز كمبيوتر، والأكثر شيوعا المعروفة من استخدامه في أيام رأ سيئة "من الأمن لأمر بعيد وصول قذيفة على خوادم يونكس. في هذه الأيام، قد يؤدي استخدام Telnet للإدارة عن بعد لنظام يونيكس يكون سببا لاطلاق النار، حيث وضع بروتوكول مشفرة مثل SSH ينبغي أن تستخدم بدلا من ذلك.
• التوصيل والتشغيل العالمي الجهاز المضيف - عندما يكون لديك "التوصيل والتشغيل" الأجهزة المثبتة على النظام الخاص بك، فإنه غالبا ما يكون في حالة أنك لن تحتاج الى هذه الخدمة مرة أخرى.
• نوافذ رسول الخدمة - المدرج في إطار خدمات تحت اسم رسول، رسول ويندوز ويوفر خدمة "شبكة ارسال" و "التنبيه" وظيفة. انها ليست لها علاقة العميل رسول نوافذ الرسائل الفورية، وليس من الضروري استخدام برنامج Windows Messenger IM شبكة.

على النظام الخاص بك، قد لا تكون هذه الخدمات كل قيد التشغيل، أو حتى تثبيت. إذا تم تثبيت خدمة معينة، وتشغيل قد يعتمد على ما إذا قمت بتثبيت نظام نفسك، ما إذا كنت تستخدم XP Home أو Professional XP، والتي من بائع كنت حصلت على جهاز الكمبيوتر الخاص بك إذا تم تثبيت نظام التشغيل Windows XP MS من قبل بائع.

باستثناء مشاركة الملفات البسيطة، يمكن أن يتم تعطيل كل من الخدمات المذكورة أعلاه من نفس المكان. ببساطة انقر على زر البداية، ثم انتقل إلى إعدادات -> لوحة التحكم أدوات والإدارية مفتوحة، وهناك من فتح نافذة الخدمات. لتعطيل أي خدمة في القائمة، على دخولها انقر نقرا مزدوجا في هذا الإطار، وتغيير نوع بدء التشغيل: الإعداد. بشكل عام، يجب تغيير الخدمات التي يتم إيقاف لأغراض أمنية إلى حالة "معطل". في حالة الشك حول ما إذا كان تقديم خدمة ما هو ضروري لخدمات أخرى، والتحقق من علامة التبويب التبعيات في مربع الحوار إعدادات الخدمة.

ومن الواضح أن هذه ليست قائمة شاملة من كل شيء قيد التشغيل على الكمبيوتر والتي قد ترغب في إيقاف تشغيل. انها مجرد قائمة من 10 العناصر التي تقوم على الأرجح لا تحتاج إلى وتشغيل، وتشكل ثغرة أمنية إذا ما تركت على التوالي. ومعظم المستخدمين أبدا أن يكون بحاجة إلى أي من الخدمات في هذه القائمة، مرة واحدة في الكمبيوتر وتشغيلها. قد يتم تعطيل الخدمات الأخرى بدون تأثير سوء كذلك، وإن كان يجب عليك البحث كل عنصر في قائمة الخدمات كاملة قبل تعطيله لضمان أنك في الواقع لا تحتاج إلى تشغيله. البعض منهم حرجة جدا لسير العمل العادي للنظام الخاص بك، مثل خدمة الإجراء البعيد (RPC) استدعاء.

كل التوالي - ولكن غير مستخدمة - خدمة على الجهاز الخاص بك هو ثغرة أمنية لا لزوم لها. إذا خدمة ليست مهمة على الاطلاق بالنسبة للمستخدمين المعتمدين وظائف النظام الأساسية، إيقاف تشغيله.

أصلي مشاركة: TechRepublic

شعبية: [2٪ ؟ ]