Atâta timp cât Microsoft Windows a fost un sistem de operare de reţea capabil, el a venit cu destul de câteva servicii activată în mod implicit, şi este o idee bună pentru utilizatorul de securitate conştientă a produsului pilot Microsoft să închidă oricare dintre aceste pe care el sau ea nu se utilizează.

Fiecare versiune de Microsoft Windows oferă servicii diferite, desigur, asa ca orice lista de servicii pentru a dezactiva în scopuri de securitate va fi de cel puţin oarecum special la o versiune dat de Microsoft Windows. Ca atare, o lista ca aceasta trebuie să fie identificat cu o anumită versiune de Windows Microsoft, deşi se poate servi în continuare ca un ghid pentru cunostinte MS utilizator Windows pentru a verifica afară de serviciile care rulează pe alte versiuni de asemenea.

Dacă se execută Microsoft Windows XP pe sistemul desktop, ia în considerare oprirea următoarele servicii. Aţi putea fi surprins de ceea ce se execută fără ştirea dumneavoastră.

• IIS - Servicii de Microsoft Internet Information oferi capabilităţi de un server de web pentru computer.
• NetMeeting Remote Desktop Sharing - NetMeeting este în primul rând un client VoIP şi video-conferinţe pentru Microsoft Windows, dar acest serviciu, în special, este necesar pentru a accesa de la distanţă desktop.
• Remote Desktop Help Session Manager - Acest serviciu este utilizat de caracteristica Asistenţă la distanţă pe care le puteţi utiliza pentru a permite altora accesul de la distanţă la sistem pentru a ajuta la depanarea problemelor.
• Remote Registry - Cele capacităţile militare furnizate de către serviciul Remote Registry sunt înfricoşătoare să ia în considerare dintr-o perspectivă de securitate. Acestea permit utilizatorilor de la distanţă (în teorie, numai în circumstanţe controlate) pentru a edita Windows Registry.
• Routing and Remote Access - Acest pachete de servicii un număr de capabilităţi, împreună, capabilităţi care majoritatea administratorilor de sistem ar fi de acord, probabil, ar trebui să fie furnizate separat. Este rar ca nici una dintre ele ar trebui să fie necesar pentru un sistem de tip desktop, cum ar fi Microsoft Windows XP, cu toate acestea, astfel încât acestea pot fi convenabil toate oprit ca un singur serviciu. Routing and Remote Access oferă posibilitatea de a folosi sistemul ca un router şi un dispozitiv NAT, ca un gateway de acces dial-up, şi un server de VPN.
• Partajarea simplă de fişiere - Atunci când un computer nu este o parte a unui domeniu Microsoft Windows, aceasta este asumată de către setările implicite că orice şi toate acţiunile sistemului de fişiere sunt menite a fi universal accesibile. În lumea reală, cu toate acestea, noi ar trebui să vrea doar să ofere acţiuni foarte specifice, utilizatorii autorizaţi. Ca o astfel de împărţire, Fişier simplu, care oferă doar acces pătură la acţiuni fără excepţii, nu este ceea ce doriţi să utilizaţi pentru partajarea resurselor de sistem de fişiere. Acesta este activ în mod implicit atât pe MS Windows XP Professional şi MS Windows XP Home ediţii. Din păcate, acest lucru nu poate fi dezactivat pe MS Windows XP Home. La MS Windows XP Professional, cu toate acestea, îl puteţi dezactiva prin deschiderea My Computer -> Tools -> Opţiuni folder, faceţi clic pe fila Vizualizare şi debifaţi utilizarea simpla file sharing (recomandat), caseta în setările avansate: panou.
• SSDP Discovery Service - Acest serviciu este folosit pentru a descoperi dispozitivele UPnP în reţea, şi este necesar pentru Universal Plug and Play Dispozitiv serviciul gazdă (a se vedea mai jos) pentru a funcţiona.
• Telnet - Serviciul Telnet este un mecanism foarte vechi pentru furnizarea de acces la distanţă la un calculator, cel mai cunoscut de la utilizarea sa în zile ol rău "de securitate pentru acces de la distanţă shell comanda pe servere Unix. Aceste zile, folosind Telnet pentru a gestiona de la distanţă un sistem Unix pot fi motive de ardere, în cazul în care un protocol criptat, cum ar fi SSH ar trebui să fie utilizat în locul.
• Universal Plug and Play gazdă Dispozitiv - Odată ce aveţi dumneavoastră "Plug and Play", dispozitivele instalate pe sistemul dumneavoastră, este de multe ori cazul în care nu veţi nevoie de acest serviciu din nou.
• Windows Messenger Service - listate în fereastra Servicii sub numele de Messenger, Windows Messenger Service oferă "net send" si "Alerter" funcţionalitate. Este legată de Windows Messenger client de mesagerie instantanee, şi nu este necesar să se folosească Windows Messenger IM reţea.

Pe sistemul dvs., aceste servicii nu pot fi toate pornite, sau chiar instalate. Dacă un anumit serviciu este instalat şi rulează poate depinde dacă aţi instalat sistemul de tine, dacă utilizaţi Windows XP Home sau XP Professional, şi de la care vânzătorul ai calculatorul dumneavoastră dacă MS Windows XP a fost instalat de către un furnizor.

Cu excepţia partajarea simplă a fişierelor, toate serviciile enumerate mai sus poate fi dezactivat din acelaşi loc. Pur şi simplu faceţi clic pe butonul Start, apoi navigaţi la Settings -> Control Panel, Administrative Tools deschise, şi de acolo a deschide fereastra Servicii. Pentru a dezactiva orice serviciu din listă, faceţi dublu clic pe intrarea sa în acea fereastră şi de a schimba tipul de pornire: setare. În general, trebuie să schimbaţi serviciile pe care le sunt de cotitură off pentru scopuri de securitate la un "handicap" de stat. Dacă aveţi îndoieli cu privire la dacă un anumit serviciu este necesar pentru alte servicii, verificaţi fila dependente de dialog în serviciul de setări.

Evident, acest lucru nu este o listă completă de tot ceea ce se execută pe computer care poate doriţi să dezactivaţi. Acesta este doar o listă de zece elemente pe care cel mai probabil nu au nevoie de funcţionare, şi constituie o vulnerabilitate de securitate dacă sunt lăsate de rulare. Cei mai multi utilizatori nu vor avea nevoie de oricare dintre serviciile din această listă, odată ce calculatorul este în funcţiune. Alte servicii pot fi dezactivate fără efect bolnav, precum şi, deşi ar trebui să cerceteze fiecare element în listă completă de servicii înainte de a vă dezactivaţi-l pentru a vă asigura că de fapt nu au nevoie de o funcţionare. Unele dintre ele sunt destul de critice pentru funcţionarea normală a sistemului dumneavoastră, cum ar fi Remote Procedure Call (RPC) de serviciu.

Fiecare funcţionare - dar nefolosite - serviciu de pe aparatul dumneavoastră este o vulnerabilitate de securitate inutile. În cazul în care un serviciu nu este important deloc pentru utilizatorii autorizaţi şi funcţionalitatea sistemului de bază, opriţi-l.

Mesaj original: TechRepublic

Popularitate: [2% ? ]