Mientras Microsoft Windows ha sido un sistema operativo de red capaz, que ha venido con bastantes pocos servicios activado por defecto, y es una buena idea para el usuario preocupado por la seguridad del producto estrella de Microsoft para cerrar ninguna de ellas que él o No está usando.

Cada versión de MS Windows proporciona servicios diferentes, por supuesto, por lo que cualquier lista de servicios para desactivar para fines de seguridad será al menos algo particular a una determinada versión de Microsoft Windows. Como tal, una lista como esta debe ser identificado con una determinada versión de Microsoft Windows, aunque aún puede servir como una guía para el usuario bien informado MS Windows para ver los servicios que se ejecutan en otras versiones también.

Si está ejecutando Microsoft Windows XP en su sistema de escritorio, considere apagar los siguientes servicios. Usted puede ser sorprendido por lo que se está ejecutando sin su conocimiento.

• IIS - Servicios de Microsoft Internet Information proporcionar las capacidades de un servidor web para su equipo.
• Escritorio remoto compartido de NetMeeting - NetMeeting es principalmente un cliente de VoIP y de videoconferencia para Microsoft Windows, pero este servicio en particular, es necesario el acceso de escritorio remoto.
• Ayuda de escritorio remoto Session Manager - Este servicio es utilizado por la característica Asistencia remota que se puede utilizar para permitir a otros el acceso remoto al sistema para ayudar a solucionar problemas.
• Registro remoto - Las capacidades proporcionadas por el servicio de registro remoto son aterradoras a considerar desde una perspectiva de seguridad. Permiten a los usuarios remotos (en teoría, sólo bajo circunstancias controladas) para editar el registro de Windows.
• Enrutamiento y acceso remoto - Este paquetes de servicios una serie de capacidades en conjunto, las capacidades que la mayoría de los administradores de sistemas probablemente estarían de acuerdo debe proporcionarse por separado. Es raro que alguno de ellos debería ser necesario que un sistema de escritorio típico, como Microsoft Windows XP, sin embargo, para que todos puedan ser convenientemente apagado como un único servicio. Enrutamiento y acceso remoto proporciona la capacidad de utilizar el sistema como un router NAT y el dispositivo, como una pasarela de acceso de acceso telefónico, y un servidor VPN.
• Compartido simple de archivos - Cuando un equipo no forma parte de un dominio de Microsoft Windows, es asumido por los ajustes por defecto que comparte todas y cada sistema de archivos están destinados a ser universalmente accesible. En el mundo real, sin embargo, sólo debe querer ofrecer acciones a muy específicos, los usuarios autorizados. En dicho reparto, simple de archivos, que sólo permite el acceso general a las acciones sin excepciones, no es lo que queremos usar para compartir los recursos del sistema de archivos. Es activa de forma predeterminada en MS Windows XP Professional y MS Windows XP Home ediciones. Desafortunadamente, esto no se puede desactivar en MS Windows XP Home. En MS Windows XP Professional, sin embargo, puede desactivar abriendo Mi PC -> Herramientas -> Opciones de carpeta, haga clic en la ficha Ver y desmarcando el Uso compartido simple de archivos (recomendado) casilla de verificación en la configuración avanzada: panel.
• SSDP Discovery Service - Este servicio se utiliza para detectar dispositivos UPnP en la red, y es necesario para el dispositivo Universal Plug and Play Service Host (véase más adelante) para funcionar.
• Telnet - El servicio Telnet es un mecanismo muy antiguo para proporcionar acceso remoto a un ordenador, más conocido por su uso en los viejos malos "días de seguridad para el acceso remoto shell de comandos en los servidores Unix. Hoy en día, el uso de Telnet para administrar de forma remota un sistema Unix puede ser motivo de despido, donde un protocolo de cifrado como SSH se debe utilizar en su lugar.
• Universal Plug and Host de dispositivo Play - Una vez que tenga su "Plug and Play" dispositivos instalados en el sistema, es a menudo el caso de que usted no necesitará este servicio de nuevo.
• Windows Messenger Service - Listado, en la ventana de servicios en el marco del Mensajero nombre, el Windows Messenger Service proporciona "net send" y la funcionalidad de "alerta". Esto tiene relación con el cliente de Windows Mensajero de mensajería instantánea, y no es necesario utilizar el Windows Messenger IM red.

En su sistema, estos servicios pueden no estar todos encendidos, o incluso instalar. El que un determinado servicio está instalado y en funcionamiento puede depender de si se ha instalado el sistema usted mismo, si usted está usando XP Home o XP Professional, y de qué proveedor que recibió el equipo si MS Windows XP ha sido instalado por un proveedor.

Con la excepción de uso compartido de archivos, todos los servicios antes mencionados se puede desactivar desde el mismo lugar. Simplemente haga clic en el botón Inicio y, a continuación, vaya a Configuración -> Panel de control, abra Herramientas administrativas y, a partir de ahí abrir la ventana Servicios. Para deshabilitar cualquier servicio en la lista, haga doble clic sobre su entrada en la ventana y cambiar el tipo de inicio: ajuste. En general, debe cambiar los servicios que está apagando por motivos de seguridad a una "movilidad reducida" del Estado. En caso de duda acerca de si un determinado servicio es necesario para otros servicios, consulte la ficha Dependencias en el diálogo de configuración del servicio.

Obviamente, esto no es una lista completa de todo lo que se ejecuta en su computadora que es posible que desee desactivar. Se trata simplemente de una lista de diez elementos que lo más probable es que no es necesario que se estén ejecutando, y constituyen un problema de seguridad si se deja correr. La mayoría de los usuarios nunca tendrán necesidad de cualquiera de los servicios incluidos en esta lista, una vez que el equipo está en funcionamiento. Otros servicios que se pueden desactivar sin efecto perjudicial también, aunque usted debe investigar cada elemento de la lista de servicios completa antes de desactivarlo para asegurarse de que realmente no lo necesitan correr. Algunos de ellos son muy críticos para el funcionamiento normal de su sistema, como por ejemplo la llamada a procedimiento remoto (RPC).

Cada carrera - pero no utilizadas - servicio en su máquina es una vulnerabilidad de seguridad innecesarios. Si un servicio no es importante en absoluto para los usuarios autorizados y la funcionalidad básica del sistema, apáguelo.

Original post: TechRepublic