Kao čeznuti kao Microsoft Windows je mreža sposobna operativni sustav, on je došao s dosta Usluge uključen po defaultu, i to je dobra ideja za sigurnost svjesno korisnika Microsoft-ov vodeći proizvod zatvoriti bilo koji od ovih da on ili ona ne koristi.

Svaka verzija MS Windows pruža različite usluge, naravno, tako da svaki popis usluga onemogućiti iz sigurnosnih razloga će biti barem nešto posebno određenoj verziji sustava Microsoft Windows. Kao takav, kao što je ovaj popis treba identificirati s određenim Microsoft Windows verzije, iako to još uvijek može poslužiti kao vodič za poznavatelje MS Windows korisnika na check out pokrenute usluge na drugim verzijama, kao dobro.

Ako koristite Microsoft Windows XP na radnoj površini sustava, razmislite o isključivanju slijedeće usluge. Vi svibanj biti iznenađeni što se radi bez vašeg znanja.

• IIS - Microsoftov Internet Information Services pružaju mogućnosti na web poslužitelju za vaše računalo.
• NetMeeting Remote Desktop Sharing - NetMeeting je prvenstveno VoIP i videokonferencije klijent za Microsoft Windows, ali ova usluga posebno je potrebno maknuti radna površina pristupa.
• Remote Desktop Help Session Manager - Ova usluga se koristi u Remote Assistance značajke koje možete koristiti kako bi se omogućilo drugima daljinski pristup sustavu koji će vam pomoći otkloniti poteškoće.
• Remote Registry - Mogućnosti koje pruža Remote Registry usluge su zastrašujuće razmotriti iz perspektive zaštite. Oni omogućuju udaljenim korisnicima (u teoriji, samo pod kontroliranim uvjetima) za uređivanje Windows Registry.
• Routing i Remote Access - Ovaj servis snopovi broj sposobnosti zajedno, sposobnosti da većina administratori sustava vjerojatno bi se složio treba osigurati odvojeno. To je rijetko da bilo koji od njih bi trebao biti potrebno za tipične desktop sustava kao što su Microsoft Windows XP, međutim, tako svi oni mogu jednostavno biti isključen kao jednu uslugu. Routing i Remote Access pruža mogućnost korištenja sustava kao NAT router i uređaja, kao gateway dialup pristupa, i VPN poslužitelja.
• Jednostavno dijeljenje datoteka - Kad računalo nije dio domene Microsoft Windows, pretpostavlja se od strane zadane postavke da su svi i sve dionice datotečnog sustava značilo biti univerzalno dostupni. U stvarnom svijetu, međutim, treba samo želimo pružiti dionica vrlo specifičan, ovlaštenim korisnicima. Kao takav, jednostavno dijeljenje datoteka, koji nudi samo deka pristup dionica, bez iznimaka, nije ono što želimo koristiti za dijeljenje resursa datotečnog sustava. To je aktivan po defaultu na obje MS Windows XP Professional i MS Windows XP Home Edition. Nažalost, to ne može biti isključena na MS Windows XP Home. Na MS Windows XP Professional, međutim, možete ga isključiti tako da otvorite My Computer -> Tools -> Folder Options, kliknite na View tab, i deaktivirati Koristi jednostavno dijeljenje datoteka (preporučeno) kućicu u Naprednim postavkama: okna.
• SSDP Discovery Service - Ova usluga se koristi za otkrivanje UPnP uređaja na vašoj mreži, a potreban je za Universal Plug and play Device Host servis (vidi dolje) za rad.
• Telnet - Telnet usluga je vrlo stara mehanizam za pružanje daljinski pristup računalu, najčešće poznat iz upotrebe za loše ol 'dana sigurnosti za udaljeni pristup naredbi ljuske na Unix poslužiteljima. Ovih dana, koristeći Telnet za daljinsko upravljanje Unix sustava mogu biti razlozi za pečenja, gdje kriptirani protokol kao SSH treba koristiti umjesto.
• Universal Plug and Play Device Host - Nakon što ste svoj ​​"Plug and play" uređaje instalirane na vašem sustavu, često je slučaj da nećete morati ponovno ovu uslugu.
• Windows Messenger Service - Oglasio u Services prozor pod imenom Messenger, Windows Messenger usluga pruža "net send" i "Alerter" funkcionalnost. To je povezano s Windows Messenger trenutnih poruka klijent, a nije potrebno koristiti Windows Messenger IM mrežu.

Na vašem sustavu, te usluge ne moraju biti uključen, ili čak i instaliran. Bilo dano usluga instaliran i pokrenut može ovisiti o tome hoće li ste instalirali sustav pri sebi, koristite li XP Home ili XP Professional, a iz koje dobavljač ste dobili vaše računalo, ako MS Windows XP je instaliran od strane dobavljača.

S izuzetkom jednostavno dijeljenje datoteka, a sve od gore navedenih usluga može biti isključena iz istog mjesta. Jednostavno kliknite na gumb Start, a zatim idite na Settings -> Control Panel Administrative Tools, otvorene, i od tamo otvoriti Usluge prozor. Da biste onemogućili bilo koju uslugu na popisu, dvaput kliknite na njegovo stupanje u tom prozoru i promijeniti Startup tip: za podešavanje. U principu, trebali promijeniti usluge koje su isključivanja iz sigurnosnih razloga na "Disabled" države. Kada su u nedoumici da li je potrebno s obzirom usluga za druge usluge, provjerite ovisnost tab u službi u dijalogu sa postavkama.

Očito, to nije sveobuhvatan popis sve izvodi na računalu koje ste svibanj želite isključiti. To je samo popis od deset stvari koje vjerojatno ne treba da radi, i predstavljaju sigurnosni propust ako se ostavi radi. Većina korisnika nikada neće imati potrebu za bilo koje od usluga u ovom popisu, kad se računalo je gore i trčanje. Ostale usluge mogu biti onemogućene bez lošeg utjecaja, kao i, iako bi trebali istražiti svaku stavku u cjelokupnom popisu servisa prije nego što onemogućiti da bi se osiguralo da se zapravo ne treba da radi. Neki od njih su prilično kritična za normalan rad vašeg sustava, kao što je poziv za daljinski postupak (RPC) servis.

Svaki trčanje - ali neiskorišten - servis na vašem stroju je nepotrebno sigurnosna ranjivost. Ukoliko usluga nije važno uopće ovlaštenih korisnika i osnovne funkcionalnosti sustava, isključite ga.

Izvorni Post: TechRepublic

Popularnost: [2% ? ]