Εφ 'όσον τα Microsoft Windows έχει ένα δίκτυο ικανό λειτουργικό σύστημα, έχει έρθει με αρκετά υπηρεσίες ενεργοποιημένη από προεπιλογή, και είναι μια καλή ιδέα για την ασφάλεια συνειδητή χρήστης του προϊόντος ναυαρχίδα της Microsoft να κλείσει κάποιο από αυτά που ο ίδιος ή που δεν χρησιμοποιεί.

Κάθε έκδοση του MS Windows παρέχει διάφορες υπηρεσίες, φυσικά, έτσι ώστε κάθε κατάλογο των υπηρεσιών για να απενεργοποιήσετε για λόγους ασφαλείας θα πρέπει να είναι τουλάχιστον κάπως ιδιαίτερα σε μια δεδομένη έκδοση των Microsoft Windows. Ως εκ τούτου, μια λίστα σαν αυτή πρέπει να ταυτίζεται με μια συγκεκριμένη έκδοση των Microsoft Windows, αν και μπορεί ακόμα να χρησιμεύσει ως οδηγός για τη γνώση MS Windows χρήστη να ελέγχει τις υπηρεσίες που εκτελούνται σε άλλες εκδόσεις, καθώς και.

Εάν εκτελείτε τα Microsoft Windows XP σε desktop σύστημά σας, εξετάστε το ενδεχόμενο να απενεργοποιήσετε τις ακόλουθες υπηρεσίες. Μπορεί να εκπλαγείτε από το τι τρέχει χωρίς γνώση σας.

• IIS - ο Microsoft Internet Information Services παρέχει τις δυνατότητες ενός Webserver για τον υπολογιστή σας.
• NetMeeting Remote Desktop Sharing - NetMeeting είναι κατά κύριο λόγο μια VoIP και τηλεδιάσκεψης client για το Microsoft Windows, αλλά αυτή η υπηρεσία είναι ιδιαίτερα αναγκαία για την απομακρυσμένη πρόσβαση στην επιφάνεια εργασίας.
• Remote Desktop Manager Βοήθεια Συνεδρία - Αυτή η υπηρεσία χρησιμοποιείται από την δυνατότητα απομακρυσμένης βοήθειας που μπορείτε να χρησιμοποιήσετε για να επιτρέψετε σε άλλους απομακρυσμένη πρόσβαση στο σύστημα για να σας βοηθήσει να αντιμετωπίσετε τα προβλήματα.
• Remote Registry - Οι δυνατότητες που παρέχονται από την υπηρεσία απομακρυσμένου μητρώου είναι τρομακτικό να εξετάσει από την άποψη της ασφάλειας. Θα επιτρέπει σε απομακρυσμένους χρήστες (στη θεωρία, μόνο υπό ελεγχόμενες συνθήκες) για να επεξεργαστείτε το μητρώο των Windows.
• Δρομολόγηση και απομακρυσμένη πρόσβαση - Αυτό δέσμες υπηρεσιών μια σειρά από δυνατότητες από κοινού, τις δυνατότητες που οι περισσότεροι διαχειριστές του συστήματος θα μπορούσε πιθανότατα να συμφωνήσει πρέπει να παρέχονται χωριστά. Είναι σπάνιο ότι κάποιο από αυτά θα πρέπει να είναι απαραίτητες για ένα τυπικό επιτραπέζιο σύστημα, όπως τα Microsoft Windows XP, όμως, έτσι ώστε να μπορούμε όλοι εύκολα να απενεργοποιηθεί ως μία ενιαία υπηρεσία. Δρομολόγηση και απομακρυσμένη πρόσβαση παρέχει τη δυνατότητα να χρησιμοποιούν το σύστημα ως ένα router και συσκευή NAT, ως πύλη πρόσβασης dialup, και ενός διακομιστή VPN.
• Απλή κοινή χρήση αρχείων - Όταν ένας υπολογιστής δεν είναι μέρος ενός τομέα των Microsoft Windows, θεωρείται από τις προεπιλεγμένες ρυθμίσεις που έχουν οποιαδήποτε και όλες τις μετοχές filesystem προορίζεται να είναι προσιτά σε όλους. Στον πραγματικό κόσμο, όμως, θα πρέπει να το μόνο που θέλουν να προσφέρουν μετοχές σε πολύ συγκεκριμένες, εξουσιοδοτημένους χρήστες. Ως εκ τούτου, Απλή κοινή χρήση αρχείων, το οποίο παρέχει πρόσβαση μόνο σε μετοχές κουβέρτα, χωρίς εξαιρέσεις, δεν είναι αυτό που θέλετε να χρησιμοποιήσετε για την κοινή χρήση αρχείων πόρων. Είναι ενεργό από προεπιλογή τόσο MS Windows XP Professional και MS Windows XP Home εκδόσεις. Δυστυχώς, αυτό δεν μπορεί να απενεργοποιηθεί για MS Windows XP Home. Στις MS Windows XP Professional, ωστόσο, μπορείτε να το απενεργοποιήσετε με το άνοιγμα My Computer -> Εργαλεία -> Επιλογές φακέλων, κάντε κλικ στην καρτέλα Προβολή και, καταργώντας την επιλογή Χρήση απλής κοινής χρήσης αρχείων (Συνιστάται) κουτάκι στα Προχωρημένες ρυθμίσεις: παράθυρο.
• SSDP Discovery Service - Αυτή η υπηρεσία χρησιμοποιείται για να εντοπίσει συσκευές UPnP στο δίκτυό σας, και είναι απαραίτητη για την Universal Plug and Play υπηρεσία υποδοχής συσκευής (βλ. παρακάτω) για να λειτουργήσει.
• Telnet - Η υπηρεσία Telnet είναι ένα πολύ παλιό μηχανισμό για την παροχή εξ αποστάσεως πρόσβαση σε έναν υπολογιστή, πιο γνωστό από τη χρήση του στις μέρες του κακή ol »της ασφάλειας για απομακρυσμένη πρόσβαση κέλυφος εντολή για Unix servers. Αυτές τις μέρες, με τη χρήση Telnet για απομακρυσμένη διαχείριση ενός συστήματος Unix μπορεί να αποτελέσει λόγο για την πυρκαγιά, όπου ένα κρυπτογραφημένο πρωτόκολλο, όπως SSH πρέπει να χρησιμοποιείται αντ 'αυτού.
• Universal Plug and Play Device Host - Μόλις έχετε "Plug and Play" σας συσκευές που έχουν εγκατασταθεί στο σύστημά σας, είναι συχνά η περίπτωση ότι δεν θα χρειαστεί αυτή την υπηρεσία και πάλι.
• Windows Messenger Service - Εισηγμένων στο παράθυρο Υπηρεσίες κάτω από το όνομα στο Messenger, το Windows Messenger Service παρέχει "net send" και "Alerter" λειτουργικότητα. Είναι σχετίζεται με το Windows Messenger άμεσων μηνυμάτων πελάτη, και δεν είναι απαραίτητο να χρησιμοποιήσετε το Windows Messenger IM δίκτυο.

Με το σύστημά σας, οι υπηρεσίες αυτές δεν μπορούν όλοι να ενεργοποιηθεί, ή ακόμη εγκατασταθεί. Είτε μια συγκεκριμένη υπηρεσία έχει εγκατασταθεί και λειτουργεί μπορεί να εξαρτάται από το αν έχετε εγκαταστήσει το σύστημα μόνοι σας, αν χρησιμοποιείτε XP Home ή XP Professional, και από την οποία έχεις προμηθευτή του υπολογιστή σας, εάν MS Windows XP είχε εγκατασταθεί από τον πωλητή.

Με την εξαίρεση των Απλή κοινή χρήση αρχείων, όλα τα παραπάνω υπηρεσίες μπορεί να απενεργοποιηθεί από το ίδιο μέρος. Απλά κάντε κλικ στο κουμπί Έναρξη, στη συνέχεια, μεταβείτε στο Ρυθμίσεις -> Πίνακας Ελέγχου, ανοίξτε Εργαλεία διαχείρισης, και από εκεί ανοίξτε το παράθυρο Υπηρεσίες. Για να απενεργοποιήσετε οποιαδήποτε υπηρεσία στη λίστα, κάντε διπλό κλικ στην εγγραφή του σε αυτό το παράθυρο και να αλλάξετε τον τύπο εκκίνησης: ρύθμιση. Σε γενικές γραμμές, θα πρέπει να αλλάξετε τις υπηρεσίες που απενεργοποίηση για λόγους ασφαλείας σε ένα "άτομα με ειδικές ανάγκες" κατάσταση. Σε περίπτωση αμφιβολίας για το αν μια συγκεκριμένη υπηρεσία είναι απαραίτητη για άλλες υπηρεσίες, ελέγξτε την καρτέλα Εξαρτήσεις στις ρυθμίσεις του διαλόγου της υπηρεσίας.

Προφανώς, αυτό δεν είναι μια πλήρης λίστα των πάντων που εκτελούνται στον υπολογιστή σας που μπορεί να θέλετε να απενεργοποιήσετε. Είναι απλώς μια λίστα με δέκα αντικείμενα που πιθανότατα δεν χρειάζεται να τρέχει, και αποτελούν ένα θέμα ευπάθειας ασφαλείας, αν συνεχίσουν να εκτελούνται. Οι περισσότεροι χρήστες δεν θα έχουν ανάγκη από κάποια από τις υπηρεσίες σε αυτόν τον κατάλογο, όταν ο υπολογιστής είναι σε λειτουργία. Άλλες υπηρεσίες μπορεί να απενεργοποιηθεί χωρίς να έχει αρνητικές επιπτώσεις, καθώς, αν και θα πρέπει να ερευνήσει κάθε στοιχείο στον πλήρη κατάλογο υπηρεσιών πριν τον απενεργοποιήσετε προκειμένου να εξασφαλίσει ότι μπορείτε πραγματικά δεν χρειάζεται να τρέχει. Μερικά από αυτά είναι αρκετά κρίσιμη για την κανονική λειτουργία του συστήματος σας, όπως η Κλήση απομακρυσμένης διαδικασίας (RPC).

Κάθε λειτουργία - αλλά αχρησιμοποίητο - υπηρεσία στον υπολογιστή σας είναι μια περιττή ευπάθειας ασφαλείας. Αν μια υπηρεσία δεν είναι καθόλου σημαντικό για εξουσιοδοτημένους χρήστες και τις βασικές λειτουργίες του συστήματος, να το απενεργοποιήσετε.

Αρχική Δημοσίευση: TechRepublic