Microsoft Windows가 네트워크 할 수있는 운영 체제 된만큼, 몇 서비스가 기본적으로 설정과 함께이 찾아왔다 있으며,이 중 하나를 종료 MS의 주력 제품의 보안 의식 사용자에 대한 좋은 생각입니다 그 또는 그녀는 사용하고 있지 않습니다.

MS 윈도우의 각 버전은 물론 다양한 서비스를 제공하므로 보안 목적으로 사용하지 않도록 설정하는 서비스의 목록은 Microsoft Windows의 특정 버전 이상 다소 특정 될 것입니다. 아직도뿐만 아니라 다른 버전에서 실행중인 서비스를 확인 할 수있는 지식을 MS Windows 사용자를위한 가이드로 제공 할 수 있지만 같은,이 같은 목록은 특정 Microsoft Windows 버전을 확인해야합니다.

귀하의 데스크톱 시스템에 Microsoft Windows XP를 실행하는 경우 다음과 같은 서비스를 해제하시기 바랍니다. 당신은 당신의 지식없이 실행되는 것에 의해 놀랄 수 있습니다.

• IIS - MS의 인터넷 정보 서비스 컴퓨터에 웹 서버의 기능을 제공합니다.
• 원격 데스크톱 공유를 NetMeeting을 - NetMeeting을하는 것은 주로 Microsoft Windows 용 VoIP 및 화상 회의 클라이언트이지만, 특히이 서비스는 원격 데스크톱 액세스 할 필요가 있습니다.
• 원격 데스크톱 도움말 세션 관리자 -이 서비스는 다른 당신이 문제를 해결하는 데 도움이 할 수있는 시스템에 원격 액세스를 허용하는 데 사용할 수있는 원격 지원 기능에 의해 사용됩니다.
• 원격 레지스트리는 - 원격 레지스트리 서비스가 제공하는 기능은 보안 관점에서 고려하는 놀라운 있습니다. 그들은 원격 사용자가 (이론적으로 만 제어 상황에서) Windows 레지스트리를 편집 할 수 있습니다.
• 라우팅 및 원격 액세스 -이 서비스 번들 함께 기능 수, 대부분의 시스템 관리자는 아마 동의하지 않았다 기능은 별도로 제공하여야한다. 그것은 그들 중 하나가 예 : Microsoft Windows XP와 같은 일반적인 데스크탑 시스템에 필요한 있어야 드문, 그러나, 그래서 그들은 모든 편리 하나의 서비스로 해제 할 수 있습니다. 라우팅 및 원격 액세스 전화 접속 액세스 게이트웨이 및 VPN 서버로, 라우터 및 NAT 장치로 시스템을 사용할 수있는 기능을 제공합니다.
• 단순한 파일 공유 - 컴퓨터가 Microsoft Windows 도메인의 일부가 아닌 경우,이 모든 파일 시스템 공유가 보편적으로 접근 할 운명되는 기본 설정으로 가정합니다. 현실 세계에서, 그러나, 우리는 매우 구체적 권한 사용자에게 주식을 제공 할 것입니다. 유일한 예외없이 공유에 일괄 액세스를 제공 등, 단순 파일 공유는 우리가 파일 시스템 자원을 공유에 사용하려는 게 아냐.으로 그것은 MS Windows XP Professional 및 MS 윈도우 XP 홈 에디션 모두에서 기본적으로 활성화됩니다. 불행하게도, 이것은 MS 윈도우 XP 홈에서 해제 할 수 없습니다. 창 :> 폴더 옵션보기 탭을 클릭하고 고급 설정에서 모든 사용자에게 동일한 폴더 공유 권한을 지정 (권장) 확인란의 선택을 취소 -> 도구 - MS Windows XP Professional의 그러나 내 컴퓨터를 열어 사용을 중지 할 수 있습니다.
• SSDP 검색 서비스 -이 서비스는 네트워크에서 UPnP 장치를 검색하는 데 사용됩니다, 그리고 범용 플러그 앤 작동 플레이 장치 호스트 서비스 (아래 참조)이 필요합니다.
• 텔넷 - 텔넷 서비스가 가장 일반적으로 유닉스 서버에 원격 명령 셸 액세스에 대한 보안의 '나쁜 충실한 일의 사용으로 알려진 컴퓨터에 원격 액세스를 제공 아주 오래된 메커니즘입니다. 요즘 원격 유닉스 시스템을 관리 할 수 텔넷을 사용하여 같은 암호화 프로토콜 발사에 대한 근거가 될 수 있습니다 SSH를 대신 사용해야합니다.
• 범용 플러그 앤 플레이 장치 호스트 - 일단 당신이 당신의 "플러그 앤 플레이"이 시스템에 설치된 장치, 그것은 종종 다시이 서비스가 필요하지 않을 경우가 있습니다.
• Windows Messenger를 서비스 - 이름 메신저에서 서비스 창에 나열는 윈도우 메신저 서비스는 "순 보내"와 "경고"기능 제공합니다. 그것은 윈도우 메신저 인스턴트 메시징 클라이언트에 무관하며, Windows Messenger를 IM 네트워크를 사용할 필요가 없습니다.

시스템에서 이러한 서비스는 모두 켜지하거나 설치하지 않을 수 있습니다. 해당 서비스가 설치되어 있고 실행하면 XP Home 또는 XP Professional을 사용하고 있으며, MS Windows XP가 공급 업체에서 설치 한 경우 컴퓨터를 가지고있는 공급 업체로부터 여부, 당신은 시스템을 직접 설치 여부에 따라 달라질 수 있습니다. 여부

단순한 파일 공유를 제외하고, 위에 나열된 서비스를 모두 한 곳에서 비활성화 할 수 있습니다. 간단하게 설정으로 이동 한 다음 시작 버튼을 클릭 -> 제어판을 열고 관리 도구에서 서비스 창을가 열립니다. 목록에서 모든 서비스를 해제하려면 해당 창에서 해당 항목을 더블 클릭하여 시작 유형 변경 : 설정을. 일반적으로, 당신은 '사용 중지'상태로 보안을 위해 해제되는 서비스를 변경해야합니다. 때 특정 서비스가 다른 서비스에 필요한 지 여부에 대한 의심, 서비스의 설정 대화 상자에서 종속성 탭을 선택합니다.

물론, 여러분이 해제 할 수있는 컴퓨터에서 실행중인 모든 포괄적 인 목록이 아닙니다. 그것은 단지 당신이 가능성이 가장 높은 실행이 필요하고, 실행 왼쪽 경우 보안 취약점을 구성하지 않는 소량의 목록입니다. 컴퓨터가 있으며, 실행되면 대부분의 사용자는이 목록에있는 서비스 중 하나의 필요가하지 않습니다. 당신은 당신이 실제로이 실행이 필요하지 않도록 해제하기 전에 전체 서비스 목록에서 각 항목을 조사해야하지만 다른 서비스는 물론 병이 효과없이 중지 될 수 있습니다. 그들 중 일부는 원격 프로 시저 호출 (RPC) 서비스와 같은 시스템의 정상적인 작동에 매우 중요합니다.

모든 실행 -하지만 사용하지 않는 - 귀하의 컴퓨터에서 서비스는 불필요한 보안 취약점입니다. 서비스가 인증 된 사용자 및 기본 시스템 기능에 전혀 중요하지 않습니다 경우, 전원을 끄십시오.

원본 게시물 : TechRepublic