Tak długo, jak Microsoft Windows została sieć stanie systemu operacyjnego, okazało się, ze sporo usług domyślnie włączone, i jest to dobry pomysł na bezpieczeństwo użytkownika świadomego flagowego produktu firmy Microsoft, aby wyłączyć z tych, że on lub ona nie jest używany.

Każda z wersji MS Windows oferuje różne usługi, oczywiście, więc wszelkie listy usług wyłączyć ze względów bezpieczeństwa będzie przynajmniej trochę szczególności do danej wersji systemu Microsoft Windows. Jako takie, jak ta lista powinna być utożsamiana z określoną wersją systemu Microsoft Windows, choć to może jeszcze służyć jako przewodnik dla użytkownika MS Windows wiedzę do zapoznania się z systemem usług w innych wersjach, jak również.

Jeśli używasz systemu Microsoft Windows XP na pulpicie systemu, należy rozważyć wyłączenie następujących usług. Możesz być zaskoczony tym, co działa bez wiedzy użytkownika.

• IIS - Microsoft Internet Information Services dają możliwości serwera WWW na komputerze.
• NetMeeting Remote Desktop Sharing - NetMeeting jest przede wszystkim VoIP i wideokonferencje klienta dla systemu Microsoft Windows, ale usługa ta w szczególności niezbędne jest dostęp do zdalnego pulpitu.
• Pomocy pulpitu zdalnego Session Manager - Ta usługa jest wykorzystywana przez funkcja Pomocy zdalnej, których można użyć, by inni zdalny dostęp do systemu, aby pomóc w rozwiązywaniu problemów.
• Rejestr zdalny - Możliwości oferowane przez usługę Rejestr zdalny są przerażające rozważyć z punktu widzenia bezpieczeństwa. Pozwalają one użytkownikom zdalnym (w teorii, tylko w kontrolowanych warunkach) do edycji rejestru systemu Windows.
• Routing i dostęp zdalny - To pakietów usług szereg możliwości razem, możliwości, że większość administratorów systemu prawdopodobnie zgodzić należy podać oddzielnie. Rzadko zdarza się, że każda z nich powinna być konieczne dla typowe komputery biurkowe, takie jak Microsoft Windows XP, jednak, więc można je wszystkie łatwo być wyłączone są jako pojedyncze usługi. Routing i dostęp zdalny umożliwia korzystanie z systemu jako router i urządzenie NAT, jako brama modemowego dostępu i serwera VPN.
• Proste udostępnianie plików - Gdy komputer nie jest częścią domeny systemu Microsoft Windows, zakłada się przez domyślne ustawienia, że wszelkie akcje plików mają być powszechnie dostępne. W rzeczywistym świecie, jednak należy chcemy jedynie, aby zapewnić akcje do bardzo specyficznych, autoryzowanych użytkowników. Jako takie proste udostępnianie plików, które zapewnia dostęp tylko koc do akcji, bez wyjątków, nie jest to co chcemy używać do udostępniania plików zasobów. To jest domyślnie aktywna zarówno na MS Windows XP Professional i MS Windows XP wersji Home. Niestety, nie może być wyłączona na MS Windows XP Home. W MS Windows XP Professional, jednak można ją wyłączyć, otwierając Mój komputer -> Narzędzia -> Opcje folderów, kliknij kartę Widok i odznacz Użyj prostego udostępniania plików (zalecane) pole wyboru w Ustawienia zaawansowane: okienka.
• SSDP Discovery Service - Usługa ta jest wykorzystywana do odkrywania urządzeń UPnP w sieci, jest niezbędny dla Universal Plug and Device usługi gościć (patrz niżej) do pracy.
• Telnet - usługa Telnet jest bardzo starym mechanizmem umożliwiającym zdalny dostęp do komputera, najbardziej znany z jego stosowania w złych ol 'dni od zabezpieczeń zdalnego dostępu do powłoki poleceń na serwerach Unix. Te dni, przy użyciu programu Telnet do zdalnego zarządzania systemem Unix może być podstawą do wypalania, gdzie szyfrowany protokół, takich jak SSH należy użyć.
• Universal Plug and Device Host Play - Po Twojej "Plug and Play" urządzeń zainstalowanych w systemie, to często zdarza się, że nie trzeba będzie tę usługę ponownie.
• Windows Messenger Service - wymienionych w oknie Usługi pod nazwą Messenger, Windows Messenger Service dostarcza "net send" i "alarmowe" funkcjonalności. To nie jest związana z Windows Messenger komunikator, i nie jest konieczne do korzystania z programu Windows Messenger IM sieci.

W systemie, usługi te nie mogą być w całości włączone, lub nawet zainstalowany. Czy dana usługa jest zainstalowany i uruchomiony, może zależeć od tego, czy zainstalowany system samodzielnie, czy używasz XP Home lub XP Professional, i od którego producenta masz komputer, jeśli MS Windows XP została zainstalowana przez producenta.

Z wyjątkiem proste udostępnianie plików, wszystkie powyższe usługi wymienione mogą być wyłączone z tego samego miejsca. Wystarczy kliknąć na przycisk Start, następnie przejdź do Ustawienia -> Panel sterowania, otwórz Narzędzia administracyjne, a stamtąd otwarte okno Usługi. Aby wyłączyć usługę na liście, kliknij dwukrotnie jej wpis w tym oknie i zmienić Typ uruchomienia: ustawienie. Ogólnie rzecz biorąc, należy zmienić usługi są wyłączenie w celach bezpieczeństwa "Disabled" państwa. W razie wątpliwości, czy dana usługa jest konieczne do innych usług, sprawdź kartę Zależności w oknie ustawień usługi.

Oczywiście, nie jest to pełna lista wszystkiego co działa na komputerze, które możesz wyłączyć to. Jest jedynie lista dziesięciu elementów, które najprawdopodobniej nie muszą działać i stanowić lukę w zabezpieczeniach, jeśli nie jest uruchomiony. Większość użytkowników nigdy nie będzie potrzebna żadna z usług na tej liście, gdy komputer jest uruchomiony i działa. Inne usługi mogą być wyłączone bez niekorzystnych skutków, jak również, chociaż należy badania każdego elementu w pełną listę usług, zanim ją wyłączyć, aby sprawdzić, czy rzeczywiście nie trzeba go w ruchu. Niektóre z nich są dość krytycznie do normalnego działania systemu, takich jak Remote Procedure Call (RPC).

Każdy uruchomiony - ale niewykorzystane - usługi w twoim systemie jest niepotrzebne luki w zabezpieczeniach. Jeśli usługa nie jest ważne we wszystkich autoryzowanych użytkowników i podstawowe funkcje systemu, wyłącz go.

Original post: TechRepublic

Popularność: 3% [ ? ]