Tak dlho, ako Microsoft Windows bola sieť schopná operačný systém, to má prísť s docela málo služieb v predvolenom nastavení zapnutá, a to je dobrý nápad pre zabezpečenie vedomej užívateľa vlajkového produktu spoločnosti Microsoft vypnúť niektorý z nich, že on alebo ona nie je použitie.

Každá verzia MS Windows poskytuje rôzne služby, samozrejme, takže nejaký zoznam služieb zakázať na účely zabezpečenia bude prinajmenšom trochu najmä pre danú verziu systému Microsoft Windows. Ako taký, zoznam, ako je tento musí byť označená konkrétne Microsoft Windows verzie, hoci to môže ešte slúžiť ako vodítko pre skúseného MS užívateľ Windows, pozrite sa na spustené služby na ostatných verziách rovnako.

Ak používate systém Microsoft Windows XP na svojom systéme, zvážte vypnutie tieto služby. Môžete byť prekvapení tým, čo beží bez vášho vedomia.

• IIS - Microsoft Internet Information Services poskytujú možnosti k webovým serverom pre váš počítač.
• NetMeeting Vzdialené zdieľanie plochy - NetMeeting je primárne VoIP a videokonferencie klient pre Microsoft Windows, ale táto služba je najmä potrebné, aby vzdialený prístup z osobných počítačov.
• Remote Desktop Pomocník Session Manager - Táto služba je používa funkcia Vzdialená pomoc, ktoré môžete použiť, aby ostatným vzdialený prístup k systému, ktoré vám pomôžu pri odstraňovaní problémov.
• Vzdialený register - Možnosti, ktoré ponúka služba Vzdialený register, je desivé, aby zvážila z hľadiska zabezpečenia. Umožňujú vzdialení užívatelia (teoreticky, len za kontrolovaných podmienok), upraviť register systému Windows.
• Smerovanie a vzdialený prístup - Táto služba zväzky počet schopností dohromady, schopnosti, ktoré väčšina správcovi systému by pravdepodobne súhlasiť by mali byť poskytnuté samostatne. Je vzácne, že niektorý z nich by malo byť potrebné pre typický desktopový systém, ako je systém Windows XP, ale tak, že môžu všetko pohodlne vypnúť za jedinú službu. Smerovanie a vzdialený prístup poskytuje možnosť použiť systém ako router a NAT zariadenia, ako brána prístupe dial-up, a serverom VPN.
• Jednoduché zdieľanie súborov - Ak počítač nie je súčasťou domény systému Microsoft Windows, má sa za to v predvolenom nastavení, že všetky súborové systémy akcie sú chcel byť všeobecne prístupné. V reálnom svete, by sme však mali len chcete poskytnúť akcie na veľmi špecifické, oprávneným používateľom. Ako taký, Zjednodušené zdieľanie súborov, ktoré poskytuje len všeobecné prístup k akciám bez výnimky, nie je to, čo chceme použiť pre zdieľanie súborových systémov zdrojov. Je aktívna v predvolenom nastavení na oboch MS Windows XP Professional a MS Windows XP Home Edition. Bohužiaľ, toto nemôže byť zakázané na MS Windows XP Home. Na MS Windows XP Professional, ale môžete ich vypnúť otvorením Tento počítač -> Nástroje -> Možnosti priečinka, kliknite na kartu Zobrazenie a zrušte začiarknutie Použiť jednoduché zdieľanie súborov (odporúča sa) políčko v rozšírených nastaveniach: tabla.
• SSDP Discovery Service - Táto služba je používaný objaviť UPnP zariadenia v sieti, ktorá je nevyhnutná pre Universal Plug and Play Device Host Služby (pozri nižšie) na prevádzkovanie.
• Telnet - Telnet služba je veľmi starý mechanizmus pre vzdialený prístup k počítaču, najčastejšie známy od jeho použitie v zlej ol 'dní zabezpečenia pre vzdialený prístup príkazového prostredia na serveroch Unix. V týchto dňoch, môže pomocou Telnetu vzdialene spravovať systém Unix byť dôvodom pre spaľovanie, kde šifrovaný protokol, napríklad SSH by mala byť použitá miesto.
• Universal Plug and Play Device Host - Akonáhle budete mať "Plug and Play" zariadení inštalovaných na vašom systéme, je to často stáva, že nebudete potrebovať túto službu opäť začal.
• Windows Messenger Service - sú uvedené v okne Služby pod názvom Messenger, Windows Messenger Service poskytuje "net send" a "Výstrahy" funkcie. To nesúvisí s Windows Messenger instant klienta chatu, a nie je nutné používať Windows Messenger IM siete.

Na vašom systéme, môžu byť tieto služby, ktoré nie sú všetky možné zapnúť, alebo dokonca inštalovať. Či má daná služba je nainštalovaný a spustený, môže závisieť na tom, či ste nainštalovali systém sami, či používate XP Home alebo XP Professional, a od ktorého dodávateľa máte počítač, ak MS Windows XP bola nainštalovaná podľa dodávateľa.

S výnimkou Zjednodušené zdieľanie súborov, to všetko môže z vyššie uvedených služieb, ktoré sú zakázané z rovnakého miesta. Stačí kliknúť na tlačidlo Štart, ukážte na Nastavenia -> Ovládací panel, Nástroje pre správu otvorených, a odtiaľ otvorte okno Služby. Ak chcete zakázať akúkoľvek službu v zozname, dvakrát kliknite na jeho vstupe v tomto okne a zmeniť typ spúšťania: nastavenie. Všeobecne platí, že by ste mali zmeniť služby, ktoré budete vypnutie z bezpečnostných dôvodov na "Disabled" stavu. V prípade pochybností o tom, či daná služba je nevyhnutné pre ďalšie služby, skontrolujte kartu Závislosti v službe v dialógu nastavenia.

Je zrejmé, že to nie je úplný zoznam všetkého, čo beží na počítači, ktorý budete chcieť vypnúť. Je to len zoznam desiatich vecí, ktoré s najväčšou pravdepodobnosťou nemusíte mať spustené, a predstavujú bezpečnostnú chybu, ak je ponechaná v chode. Väčšina užívateľov nebude mať nikdy potrebu žiadnu zo služieb, v tomto zozname, akonáhle je počítač v prevádzke. Ostatné služby môžu byť zakázané bez zlého vplyvu rovnako, keď ste mali preskúmať každú položku v kompletnom zozname služieb pred zakázať, aby zabezpečili, že ste skutočne nepotrebujete to beží. Niektoré z nich sú veľmi dôležité pre normálne fungovanie systému, ako je Remote Procedure Call (RPC) služby.

Každý beh - ale nevyužité - služba na vašom počítači je zbytočné zabezpečenia. Ak služba nie je dôležité vôbec pre oprávnených používateľov a základnú funkčnosť systému, vypnite ho.

Pôvodný príspevok: TechRepublic