Пока Microsoft Windows был подключен к сети операционной системы, он пришел с довольно много услуг включена по умолчанию, и это хорошая идея для добросовестного пользователя флагманских продуктов Microsoft о закрытии любого из этих, что он или она не использует.

Каждая версия MS Windows предоставляет различные услуги, конечно, так что любой перечень услуг для отключения в целях безопасности будет по крайней мере несколько частности, данной версии Microsoft Windows. Таким образом, список, как это нужно быть отождествлен с определенной версией Microsoft Windows, хотя он все еще может служить в качестве руководства для знающих пользователей MS Windows, чтобы проверить работает услуги на других версиях.

Если вы работаете в Microsoft Windows XP на рабочем столе системы, рекомендуется отключить следующие услуги. Вы можете быть удивлены тем, что работает без вашего ведома.

• IIS - Microsoft's Internet Information Services обеспечивает возможности веб-сервера для вашего компьютера.
• NetMeeting Remote Desktop Sharing - NetMeeting в первую очередь VoIP и видеоконференции клиент для Microsoft Windows, но эта услуга, в частности, необходимо, чтобы удаленный доступ к рабочему столу.
• Удаленного рабочего стола Диспетчер сеанса справки - Эта услуга используется функция удаленного помощника, который можно использовать, чтобы позволить другим удаленный доступ к системе, чтобы помочь в устранении проблемы.
• Удаленный реестр - возможностей, предоставляемых реестра службы удаленного пугают рассмотреть с точки зрения безопасности. Они позволяют удаленным пользователям (в теории, только в контролируемых условиях) для редактирования реестра Windows.
• Маршрутизация и удаленный доступ - Эта услуга расслоения ряд возможностей вместе, возможности, что большинство системных администраторов, вероятно, согласятся должны быть представлены отдельно. Это редкое, что любой из них должны быть необходимые для типичной настольной системы, такие как Microsoft Windows XP, поэтому все они могут быть удобно отключена в единую службу. Маршрутизации и удаленного доступа обеспечивает возможность использования системы в качестве маршрутизатора и NAT устройство, в качестве шлюза доступа Dialup, и сервера VPN.
• Simple File Sharing - Когда компьютер не является частью домена Microsoft Windows, предполагается по умолчанию, что любые акции файловой системы предназначены для общедоступной. В реальном мире, однако, мы только хотим предоставить акций к очень конкретным, авторизованным пользователям. Таким образом, простой общий доступ к файлам, которые только предоставляет доступ к одеяло акций без исключения, не то, что мы хотим использовать для совместного использования ресурсов файловой системы. Он является активным по умолчанию на обоих MS Windows XP Professional и MS Windows XP Home издания. К сожалению, этого не может быть отключена на MS Windows XP Home. В MS Windows XP Professional, однако, вы можете отключить ее, открыв "Мой компьютер" -> Сервис -> Свойства папки, перейдите на вкладку Вид и снимите флажок Использовать простой общий доступ к файлам (рекомендуется) флажок в настройках Дополнительно: панели.
• Служба обнаружения SSDP - Эта услуга используется для обнаружения UPnP устройств в сети, и требуется для Universal Plug и Play устройства хост-службы (см. ниже), чтобы работать.
• Telnet - сервис Telnet является очень старый механизм обеспечения удаленного доступа к компьютеру, наиболее известный из его использования в плохих ПР "дни безопасности для удаленного доступа к командной оболочке на серверах Unix. В эти дни, используя Telnet для удаленного управления системой Unix может быть основанием для стрельбы, где зашифрованный протокол, такой как SSH должен быть использован вместо.
• Universal Plug и Play устройства хост - Если у вас есть "подключи и играй" устройств, установленных на вашей системе, это часто бывает, что вы не будете нуждаться в этом услугу.
• Windows Messenger Service - перечисленные в окне услуги под именем Messenger, Windows Messenger Service обеспечивает "NET SEND" и "оповещения" функциональность. Это не имеет отношения к Windows Messenger мгновенными сообщениями клиента, и нет необходимости использовать Windows Messenger IM сети.

На вашей системе, эти услуги не могут все быть включен, или даже установлен. Ли данный сервис установлен и работает, может зависеть от того, установлена ​​система себя, будь вы используете XP Home или XP Professional, и от которого вы получили поставщика ваш компьютер, если MS Windows XP была установлена ​​продавцом.

За исключением Simple File Sharing, все выше перечисленные услуги могут быть отключены с того же места. Просто нажмите на кнопку "Пуск", затем перейдите к Настройки -> Панель управления, откройте Администрирование, а оттуда открытом окне Services. Чтобы отключить любую услугу в списке, дважды щелкните на его вступления в это окно и изменить тип запуска: установка. В общем, вы должны изменить услуг, которые вы отключение в целях безопасности, чтобы "инвалидов" состоянии. Если вы сомневаетесь в том, данная услуга необходима для других услуг, проверки зависимостей вкладку в диалоге настроек службы.

Очевидно, что это не полный список всего, работает на вашем компьютере, вы можете отключить. Это просто список из десяти пунктов, которые вы, скорее всего, не должны иметь работает, и представляют собой уязвимость системы безопасности, если оно работает. Большинство пользователей никогда не будет необходимости любой из услуг в этом списке, когда компьютер запущен и работает. Другие услуги могут быть отключены без вредного воздействия, а также, хотя вы должны исследовать каждый элемент в полный список услуг, прежде чем отключить его, чтобы убедиться, что вы на самом деле это не нужно работать. Некоторые из них весьма важное значение для нормальной работы вашей системы, такие как удаленный вызов процедур (RPC) службы.

Каждый работает - но неиспользованные - служба на вашей машине является ненужной уязвимости безопасности. Если служба не важно на всех для авторизованных пользователей и основные функциональные системы, выключите его.

Исходное сообщение: TechRepublic

Популярность: 3% [ ? ]